Segurança do site
Site hackeado? Verificação de segurança e limpeza
Os sites de empresas raramente são escolhidos por um hacker. São encontrados por scripts que testam milhares de sites por hora e entram onde há uma porta aberta. Verificamos o seu do exterior e dizemos-lhe o que encontramos.
Segurança do siteO que verificamos
HTTPS
Se o site carrega apenas por HTTPS e se o endereço HTTP redireciona para ele.
HSTS
O cabeçalho Strict-Transport-Security, que diz ao navegador para nunca mais usar o endereço não cifrado.
Cabeçalhos de segurança
Content-Security-Policy, X-Frame-Options, X-Content-Type-Options e Referrer-Policy.
Verificação técnica automática do exterior; não substitui um teste de intrusão.
Sinais de que um site foi hackeado
- Páginas ou ligações para casinos ou farmácias que não publicou
- Redirecionamentos estranhos, muitas vezes só no telemóvel ou só a partir do Google
- Ficheiros novos nas pastas do site que ninguém adicionou
- Um aviso no Google Search Console ou no navegador
Se o site foi hackeado
- Procuramos o código estranho nos ficheiros e na base de dados
- Removemo-lo e fechamos a porta por onde entrou: versões desatualizadas, utilizadores de administração expostos, logins sem limite
- Atualizamos, mudamos as palavras-passe e voltamos a verificar o site do exterior
- Se o Google mostrar um aviso, ajudamos a pedir uma revisão no Search Console
Preço das correções: proposta depois do relatório gratuito.
Das nossas auditorias
Um site WordPress esteve hackeado durante meses sem que o proprietário soubesse. Para ele, o site parecia normal: o código estranho só se vê quando se procura.
Perguntas frequentes
Como sei se o meu site foi hackeado?
Procure páginas ou ligações que não publicou, redirecionamentos estranhos no telemóvel, ficheiros novos nas pastas do site ou um aviso no Google Search Console. Uma verificação dos ficheiros e da base de dados confirma.
Um plugin de segurança chega?
Uma firewall ou um limite de tentativas de login ajuda, mas não substitui as atualizações e as cópias de segurança. Plugins de segurança pesados podem tornar o site lento; um simples, bem configurado, chega.
Precisam de acesso?
Não para o relatório, que é feito do exterior. Para limpar um site hackeado precisamos de acesso ao alojamento e à administração do site.
ServiçosOutras verificações
Auditoria de cookies e consentimento
Que cookies e rastreadores arrancam antes do consentimento, o banner de cookies e o Google Consent Mode v2.
Saber mais →Auditoria de acessibilidade (WCAG 2.1 AA)
Teste automático WCAG 2.1 A/AA: imagens, formulários, botões, contraste e idioma da página. Útil para a declaração de acessibilidade.
Saber mais →Monitorização de sites
Todas as semanas: site em baixo, certificado SSL, código estranho, formulários, ligações partidas. Alerta por e-mail e relatório mensal.
Saber mais →Quer o relatório completo do seu site?
Envie-nos o endereço. O relatório é gratuito e sem compromisso.
Escreva para office@georgica.ro ou responda simplesmente à nossa mensagem.