Todos os sites alojados são analisados automaticamente à procura de malware todas as noites, e pode executar uma análise sempre que quiser no separador Segurança do site.
Compreender o que o scanner faz e, igualmente importante, o que não faz, é a diferença entre um site genuinamente limpo e um que apenas parece limpo.
Executar uma Análise
- Aceda a Websites e abra o site.
- Abra o separador Security, descrito como "Vulnerability scanning, malware detection, IP blocking, and login hardening."
- Localize o cartão Verificação de malware.
- Clique em Analisar agora.
O botão muda para "Scanning" enquanto a análise está em execução. As análises leem todos os ficheiros na raiz web do seu site e podem levar vários minutos num site grande.
Uma análise também é executada automaticamente todas as noites sem fazer nada, pelo que o resultado no cartão nunca tem mais de um dia.
Ler o Resultado
Clean. O cartão informa o número de ficheiros analisados, apresentado como "Clean" seguido da contagem de ficheiros. Nada suspeito foi encontrado.
Threats found. O cartão informa quantas foram encontradas e lista cada ficheiro detetado com o seu caminho e um botão Quarantine.
Failed. A análise não foi concluída. Tente novamente e, se continuar a falhar, abra um ticket de suporte.
Ainda sem resultados. Nenhuma análise foi executada neste site. O cartão diz "No scan results yet. Click Scan now to run the first scan."
Uma secção Histórico de análises abaixo mantém as últimas dez análises para que possa ver quando um site passou de limpo para infetado, que é frequentemente a forma mais rápida de estreitar quando uma violação começou.
Colocar um Ficheiro em Quarentena
Clique em Quarantine junto a um ficheiro detetado. O ficheiro é movido do seu site para uma área de quarentena no servidor, por isso deixa de ser executado mas não é destruído.
A quarentena é a única remediação que o scanner oferece. Não há ação "clean", "disinfect" ou "repair", porque não pode haver uma com segurança: um ficheiro legítimo com código malicioso injetado nele não pode ser restaurado ao seu estado original por um scanner que nunca viu o original. Obter o ficheiro original novamente é para o que as suas cópias de segurança servem.
A quarentena também não tem restauração self-service. Se colocar em quarentena um ficheiro de que precisa, recupere-o de uma cópia de segurança em vez de procurar um botão desfazer. Consulte Restaurar a Partir de uma Cópia de Segurança.
Quarentena Automática
Nos planos WordPress gerido, os ficheiros encontrados durante a análise noturna são colocados em quarentena automaticamente e sinalizados no painel com um badge Auto-quarantined. Um alerta aparece no seu dashboard informando quantos ficheiros foram processados e que nenhuma ação manual é necessária.
Em todos os outros planos, a deteção é automática, mas a quarentena não. Precisa de abrir o separador Security e clicar em Quarantine em cada deteção manualmente.
Se ninguém verificar o painel regularmente, a quarentena automática é um dos argumentos mais fortes para um plano gerido. Uma deteção num plano não gerido fica lá até que um humano a note.
O Que o Scanner Não Consegue Encontrar
Esta é a parte que mais importa e é a razão pela qual uma análise limpa é tranquilizadora em vez de conclusiva.
O scanner compara ficheiros com código malicioso conhecido. Não:
- Lê a sua database. Links de spam injetados, contas de administrador fraudulentas e opções modificadas vivem lá e são invisíveis para um scanner de ficheiros.
- Deteta um ficheiro legítimo que foi modificado. Uma única linha adicionada a um ficheiro de tema real pode não corresponder a nenhuma assinatura conhecida.
- Deteta uma conta fraudulenta ou tarefa agendada, que é configuração e não código.
- Deteta uma credencial roubada. Se alguém tiver a sua palavra-passe, não precisa de malware.
- Avalia se um plugin é vulnerável. Essa é uma análise de vulnerabilidades separada, também no separador Security.
Uma análise limpa num site que está a redirecionar visitantes, a enviar spam ou a mostrar conteúdo que não escreveu não significa que o site está limpo. Significa que a infeção não está num ficheiro que o scanner reconhece. Compare em relação a uma cópia de segurança conhecida como boa. Consulte O Que Fazer Se o Seu Site Foi Violado.
A Forma Correta de Limpar um Site Infetado
Colocar ficheiros detetados em quarentena é contenção, não uma cura. A cura fiável é uma restauração.
- Coloque o site offline com proteção por palavra-passe enquanto trabalha.
- Coloque tudo em quarentena que foi detetado, para parar a execução imediatamente.
- Encontre quando a infeção começou, utilizando o histórico de análises e os seus registos de erros.
- Restaure de uma cópia de segurança feita antes dessa data, para staging primeiro, depois para live assim que a tiver verificado.
- Altere todas as credenciais: administradores de aplicações, database, SFTP, SSH.
- Atualize tudo, porque a forma de entrada foi quase certamente um componente desatualizado.
- Analise novamente para confirmar.
- Faça uma cópia de segurança nova do site limpo.
O Que Fazer Se o Seu Site Foi Violado explica em detalhe cada uma delas.
As Outras Proteções no Separador Security
A verificação de malware é um cartão entre vários, e os outros valem a pena ativar enquanto está lá.
Análise de vulnerabilidades verifica os seus plugins e temas instalados em relação a uma base de dados de vulnerabilidades pública, por isso descobre que um componente é explorável antes de ser explorado.
Proteção contra força bruta de login observa as tentativas de entrada do WordPress e bloqueia um endereço automaticamente após falhas repetidas dentro de uma janela curta.
Lista de bloqueio de IP permite negar um endereço específico ou intervalo no servidor web.
Filtragem de país restringe o acesso por país onde a sua audiência é genuinamente regional.
Proteção de hotlink impede que outros sites incorporem as suas imagens e consumam a sua largura de banda.
Endurecimento PCI-DSS, em sites WooCommerce, aplica um conjunto de alterações de configuração numa ação: desativar edição de ficheiros a partir do dashboard, forçar uma sessão de administração encriptada e bloquear uma interface remota legada comumente usada em ataques.
A Firewall da Plataforma
Separadamente de qualquer coisa nesta página, uma firewall de aplicação web gerida funciona à frente de todos os sites e bloqueia padrões de ataque comuns como injeção SQL, scripts entre sites e travessia de caminhos antes de chegarem à sua aplicação.
É gerida centralmente. Não há lista de regras por site, nenhum botão e nenhum registo de pedidos bloqueados para que procure. Se um pedido legítimo seu está a ser bloqueado, é um falso positivo e o suporte pode adicionar uma exclusão: envie um email para support@kapsulehost.com com o URL exato, a hora e o que estava a fazer.
Resolução de Problemas
A análise continua a falhar. Sites muito grandes podem exceder o limite de tempo de análise. Remova arquivos antigos e instalações não utilizadas da raiz web, depois tente novamente. Contacte o suporte se persistir.
Um ficheiro que sei ser seguro foi detetado. Falsos positivos acontecem, particularmente com JavaScript minificado e código de verificação de licença. Não o coloque em quarentena se tiver a certeza e avise o suporte para que possa ser analisado.
Coloquei em quarentena o ficheiro errado e o site quebrou. Restaure esse ficheiro de uma cópia de segurança.
A análise está limpa, mas o meu site foi colocado em lista negra por um motor de busca. A infeção pode estar na database ou a listagem pode estar desatualizada. Limpe o site corretamente, depois solicite uma análise através das ferramentas do próprio motor de busca.
Quero fazer análises mais frequentemente do que nightly. Execute Analisar agora sempre que quiser. Não há limite.
O malware continua a regressar. Não fechou a forma de entrada. Restaure de uma cópia de segurança limpa em vez de limpar no local, altere todas as credenciais e atualize tudo.