Serenity by Simafri
Site WordPress hackeado: assumimos o site, e mantemos ele no ar
Um site limpo recomeça limpo e cai de novo. A Simafri coloca seu site no ar em uma base que hospedamos, protegemos e mantemos atualizada, e cuida dele depois, mês após mês. Seu nome de domínio e seu conteúdo continuam sendo seus.
Se aconteceu hoje
Site WordPress hackeado: o que fazer na primeira hora
Antes de qualquer limpeza, seis passos protegem seus visitantes, guardam o registro do que aconteceu e fecham os acessos do invasor.
- Guarde uma cópia do site como estáArquivos e banco de dados, com data, guardados fora do servidor. É sua prova e seu ponto de comparação: uma limpeza feita antes apaga os vestígios.
- Proteja seus visitantesSe o site redireciona para outro site ou distribui um arquivo malicioso, bloqueie o acesso público durante a limpeza, com uma página de manutenção ou com a ajuda de sua hospedagem.
- Troque as senhas a partir de um dispositivo limpoPainel da hospedagem, FTP ou SFTP, banco de dados, administradores do WordPress e a caixa de e-mail que recebe as redefinições de senha.
- Encerre as sessões abertasRenove as chaves de segurança do
wp-config.php, deAUTH_KEYaNONCE_SALT: todas as sessões são desconectadas, inclusive a do invasor. - Revise os administradoresNo menu Usuários do WordPress, filtre pela função Administrador e exclua toda conta que ninguém reconheça, atribuindo o conteúdo dela a uma conta legítima.
- Anote o que você vê, com o horárioEndereços de redirecionamento, avisos do Google, e-mails da hospedagem, capturas de tela. Se dados pessoais forem expostos, a LGPD e o regulamento da ANPD preveem comunicar à ANPD e aos titulares, no prazo de três dias úteis, um incidente de segurança que possa acarretar risco ou dano relevante aos titulares.
A limpeza tira o que foi deixado no site. A assunção muda o que deixou o invasor entrar.
O que medimos
O que uma limpeza não muda
Nosso levantamento mensal cobre 3543 sites WordPress de PMEs, uma requisição por site, lendo o que é servido publicamente. Veja o que esse parque carrega.
O site mediano carrega 4 plugins, e o mais carregado do levantamento carrega 28. O método e o conjunto de dados estão publicados.
O fundo da questão
Por que um site limpo é hackeado de novo
Uma limpeza tira o que foi deixado ali e devolve o site ao estado da véspera. O que fica é o número de fornecedores dos quais o site depende.
Cada plugin tem seu desenvolvedor
Um tema, uma galeria, um formulário, um cache, um tradutor: cada um é publicado por um time diferente, que lança suas correções no próprio ritmo.
Basta uma atualização atrasada
A segurança do site segue o fornecedor mais lento, não o mais rápido. Entre os sites levantados, metade depende de 3 desenvolvedores ou mais, e o mais exposto depende de 21.
Alguém precisa segurar o leme
Acompanhar essas publicações, aplicar as correções e vigiar o site é um trabalho contínuo. É esse trabalho que a Simafri assume dentro da assinatura.
Simples
Seu site assumido, em 3 passos
1. Você nos mostra o site
Você nos passa o endereço de seu site e seu conteúdo. A gente olha o que ele carrega e o que precisa vir junto.
2. A gente coloca o site no ar
Reconstruímos suas páginas na nossa base, hospedada e protegida por nós, e mostramos para você. Duas rodadas de ajustes estão incluídas.
3. Depois a gente cuida dele
Seu site volta ao ar em seu nome de domínio, e mantemos ele no ar, atualizado e com backup durante toda a assinatura.
Tudo incluído
O que sua assinatura inclui
Hospedagem, SSL & segurança
Seu site fica hospedado nos nossos servidores, em datacenters certificados ISO 27001, com certificado SSL (https) incluído.
Atualizações feitas pelos nossos técnicos
O acompanhamento técnico é o nosso trabalho, não seu. As atualizações de conteúdo estão incluídas: você escreve, a gente faz.
Backup permanente
Seu site tem backup contínuo, e nosso time responde a você em seu idioma.
Nome de domínio em seu nome
Seu nome de domínio .com, .net ou .org está incluído e registrado em seu nome.
E-mail profissional incluído
Uma conta Simafri Suite: endereços em seu próprio domínio, agenda, contatos e arquivos, com usuários ilimitados.
Posicionamento no Google (SEO)
Páginas estruturadas, títulos caprichados e site rápido: seu site é feito para ser encontrado.
Legível pelas IAs
Informações oficiais e marcação estruturada: sua empresa aparece, e aparece certa, no formato que os sistemas de IA leem.
Seu site pertence a você
O que construímos para você continua seu: seu site e seu nome de domínio ficam em seu nome.
Uma única oferta, simples
Seu site assumido e mantido no ar, por R$ 104,99/mês
Uma única assinatura com pagamento anual, tudo incluído, sem compromisso.
Com pagamento anual: R$ 1.259,88. Tudo incluído, sem compromisso.
- Assunção de seu conteúdo e de seu nome de domínio
- Hospedagem, certificado SSL e segurança incluídos
- Atualizações feitas pelos técnicos Simafri
- Backup permanente e suporte do nosso time
- Conta Simafri Suite incluída: e-mail profissional, agenda, contatos e arquivos, usuários ilimitados
- Posicionamento no Google (SEO) caprichado
- Seu site pertence a você
Pagamento online seguro. Preços sem impostos. O detalhe da oferta está na página criação de sites.
Site WordPress hackeado: o que acontece, e o que realmente se conserta
Código injetado nas páginas, redirecionamentos para um site desconhecido, um aviso ao lado de seu nome nos resultados de busca, e-mail caindo no spam: quando um site WordPress é hackeado, o sintoma aparece e a limpeza apaga ele. O que a limpeza não muda é a composição do site. É por isso que um site pode ser hackeado várias vezes seguidas mesmo com cada limpeza bem feita.
O que o nosso levantamento mostra
Nosso levantamento mensal mostra do que são feitos 3543 sites WordPress de PMEs. O site mediano carrega 4 plugins e depende de 3 desenvolvedores. No decil mais carregado ele carrega 9, e o máximo registrado é 28. Além disso, 66 % dos sites carregam ao menos um plugin fora do repositório público, ou seja, cuja atualização não chega pelo canal automático. O método, o quadro de amostragem e o conjunto de dados estão publicados, e é de lá que vêm os números desta página.
Assumir o site em vez de limpar mais uma vez
A assunção é colocar seu site no ar em uma base que somos nós a segurar: reconstruímos suas páginas, hospedamos elas nos nossos servidores, e o acompanhamento técnico vira o nosso trabalho. Você fica com o que é seu, a começar pelo nome de domínio e pelo conteúdo. A partir daí, seu site é mantido atualizado, com backup e vigiado durante toda a assinatura, pelo mesmo time que colocou ele no ar.
Para quem é essa assunção
Para as PMEs, para profissionais e comércios, para consultórios e escritórios, para restaurantes e hotéis, para associações e organizações cujo site institucional roda em WordPress e pede uma atenção que elas não têm tempo de dar. Se seu site é uma loja online ou um veículo de imprensa, fale com a gente: temos uma oferta adequada, e nossa oferta para a imprensa está na página Serenity for Press.
Simafri, técnicos experientes com quem você pode contar
A Simafri cria e gerencia sites desde 2012 e atende clientes em 42 países. Seu site fica hospedado nos nossos servidores, em datacenters certificados ISO 27001, e é acompanhado pelo mesmo time que construiu ele. Seu preço não muda na renovação.
Perguntas frequentes
Por que meu site WordPress é hackeado várias vezes?
Uma limpeza tira o que foi deixado ali e deixa o site como estava antes. Um site WordPress depende de tantos fornecedores quantos plugins e temas ele carrega: cada um publica suas correções no próprio ritmo, e basta um ficar atrasado. Em 3543 sites WordPress de PMEs levantados pela Simafri, metade carrega 4 plugins ou mais e 66 % carregam ao menos um fora do repositório público.
O que fazer na primeira hora depois que meu site WordPress foi hackeado?
Guarde uma cópia do site como está, bloqueie o acesso público se o site redireciona os visitantes ou distribui um arquivo malicioso, troque a partir de um dispositivo limpo as senhas da hospedagem, do FTP, do banco de dados e dos administradores, renove as chaves de segurança do wp-config.php para encerrar as sessões abertas, exclua os administradores desconhecidos e anote com o horário tudo o que você constatar.
A Simafri pode assumir meu site atual?
Sim. Você fica com seu endereço e seu conteúdo: colocamos seu site no ar em uma base que hospedamos, protegemos e mantemos atualizada, e depois cuidamos dele.
Eu fico com meu nome de domínio?
Sim. Seu nome de domínio continua registrado em seu nome, e seu site pertence a você.
Quanto custa assumir meu site?
Serenity by Simafri custa R$ 104,99 por mês com pagamento anual, ou seja R$ 1.259,88 por ano, tudo incluído e sem compromisso: hospedagem, certificado SSL, segurança, atualizações, nome de domínio e e-mail profissional incluídos.
Preciso cuidar das atualizações?
Não. As atualizações são feitas pelos técnicos Simafri, e as atualizações de conteúdo estão incluídas: você escreve, a gente faz.
Meu posicionamento no Google é mantido?
Os endereços de suas páginas são mantidos e seu conteúdo volta ao ar no mesmo nome de domínio, com páginas estruturadas, títulos caprichados e um site rápido.
Em quanto tempo meu site volta ao ar?
Alguns dias depois de recebermos seu conteúdo e seus acessos, conforme as rodadas de validação (duas rodadas de ajustes incluídas).
Quem cuida do site depois?
O mesmo time. A Simafri cria e gerencia sites desde 2012, para clientes em 42 países, e seu preço não muda na renovação.