# Proteção contra malware: Aprenda a proteger o seu site

Sites são tão vulneráveis a [malwares](https://www.ionos.com/pt-br/digitalguide/servidor/seguranca/malware/) quanto computadores e smartphones. Hackers tiram proveito de vulnerabilidades para infiltrar *malwares* em sites e, em seguida, disseminá-los. Ações desses criminosos envolvem, geralmente, a integração de **scripts maliciosos** no código-fonte do site, o que é difícil de identificar de imediato por quem está do lado de fora. Mesmo que o site pareça estar perfeito, quando infectado com ataques como de cross-site scripting (XSS), ele passa a funcionar como instrumento para o cometimento de atos ilícitos.

Nosso tutorial de proteção contra *malware* pode ajudar você a proteger seu site contra a ação de criminosos cibernéticos. Aprenda também que medidas tomar caso seu site seja infectado por este tipo de software malicioso.

## Como proteger um site contra *malware*

Tanto ferramentas especializadas quanto a obediência a algumas regras de contunda podem ajudar você na proteção contra *malware*. Geralmente, senhas inseguras, dispositivos de trabalho infectados, aplicativos não atualizados ou um espaço web superlotado e confuso são os responsáveis por conceder acesso a *malwares*. Portanto, se você busca por uma proteção abrangente, deve dar especial atenção a:

### Logins seguros

Como em qualquer outro ambiente digital, senhas desempenham um papel fundamental em sites e projetos web em geral. Ao configurar uma [senha forte](https://www.ionos.com/pt-br/digitalguide/servidor/seguranca/proteja-dados-confidenciais-com-uma-senha-forte/ "Proteja dados sensíveis com uma senha forte") você dificulta o acesso de criminosos às suas páginas. Para obter a melhor proteção possível no que diz respeito a *malwares* e senhas, considere habilitar autenticação de dois fatores para fazer login no *back-end* e em similares.

### Transmissão segura de dados

Não importa se você deseja transferir dados entre navegador e site ou arquivos para o espaço web: para uma boa proteção contra *malware* é essencial que qualquer tipo de **transferência de dados seja criptografada**. O protocolo essencial para este tipo de transmissão — que, aliás, é também obrigatório para todos os sites que solicitam informações pessoais desde 2018 — é o TLS/SSL.

Caso o seu projeto possua um [certificado SSL](https://www.ionos.com/pt-br/digitalguide/sites-de-internet/criar-sites/certificado-ssl/) válido, navegadores poderão se comunicar com suas páginas utilizando HTTPS. Além disso, conexões seguras com espaços web podem ser estabelecidas por [SFTP](https://www.ionos.com/pt-br/digitalguide/servidor/conhecimento/sftp-ssh-file-transfer-protocol/ "SFTP: Protocolo de transmissão SSH"). Estes dois protocolos dificultam o acesso de criminosos a todos os canais de transmissão importantes.

Dica Siga nossas dicas e deixe seu site ainda mais seguro com o [certificado SSL](https://www.ionos.com/security/ssl-certificate "SSL Cetificate — IONOS") da IONOS. Comunicação criptografada mostra aos mecanismos de busca e aos visitantes que o seu site é confiável.

### Espaço web organizado

Arquivos e aplicativos desatualizados, com padrões de segurança expirados ou com vulnerabilidades de segurança conhecidas estão entre as portas de entrada mais frequentes de *malwares*. Por isso, certifique-se de manter seu espaço web sempre organizado. Somente mediante organização você conseguirá detectar quando e se é necessário **substituir ou remover** arquivos, documentos e componentes comprometidos.

### Software atualizado

Ao hospedar um projeto web, muitas vezes não é tão fácil (ou mesmo desejável) manter os aplicativos usados atualizados. Por exemplo, se você estiver satisfeito com a **edição atual de um sistema operacional**, não há motivo para atualizá-lo. Ocorre o mesmo com sistemas de gerenciamento de conteúdo: muitas vezes há bons motivos para utilizar uma versão mais antiga (por exemplo, porque você trabalha com determinadas extensões ou porque a **migração para a versão sucessora** envolve esforços desproporcionais).

Por outro lado, em se tratando de proteção contra *malware*, é importante que todas as aplicações utilizadas estejam sempre atualizadas — e até mesmo a linguagem de programação e outras estruturas. Quando uma versão está desatualizada, ela não recebe mais suporte de segurança. Da mesma forma, atualizações podem ter sido disponibilizadas para corrigir vulnerabilidades de segurança imporantes. Assim, atualizações são primordiais na segurança contra ataques.

### Detector de *malware*

Mesmo que contrate um plano de hospedagem com uma ótima proteção contra *malware*, você nunca estará 100% protegido. Ainda assim, softwares mal-intencionados podem invadir seu servidor. Por esse motivo, você também deve utilizar soluções de segurança profissionais para realizar **varreduras periódicas** e verificar se há *malwares* nos seus dispositivos e no seu site.

Se você hospedar seu projeto web com a IONOS, o serviço *Site Scan + Repair* permitirá que você realize varreduras contra *malware* em até 500 subpáginas por dia. A ferramenta também pode ser utilizada para verificar se seu site WordPress está contaminado com algum *malware*. Além da detecção, a IONOS também se ocupa da correção de vulnerabilidades no WordPress, Drupal e Joomla.

Dica Você quer proteger todos os seus dispositivos contra *malware*, *ransomware* e outros softwares maliciosos, e garantir a segurança do seu projeto web? Com o [MyDefender](https://www.ionos.com/office-solutions/mydefender "MyDefender— IONOS") da IONOS você protege dispositivos individualmente ou todos os seus dispositivos finais contra *malwares* e roubos de dados.

### Backups

Realizar backups de um projeto web não oferece proteção alguma contra invasões. Contudo, cópias de segurança podem livrar você de dores de cabeça em situações de emergência. Backups regulares do espaço web, armazenados separadamente, auxiliam na proteção contra *malware* e demandam poucos esforços.

## Como remover *malwares* de um site infectado

Se você descobrir que seu site foi infectado, deverá remover o *malware* o mais rápido possível. Como proprietário ou operador, é seu dever agir de forma rápida e consistente em situações como essa. No entanto, não basta [detectar e remover o *malware*](https://www.ionos.com/pt-br/digitalguide/servidor/seguranca/como-detectar-e-remover-malware/). Também é preciso descobrir onde a falha de segurança se encontra, pois foi ela que permitiu a invasão do sistema. Caso a falha não seja trabalhada, outro ataque não demorará a acontecer. Em caso de dificuldade, você pode contratar um profissional para realizar uma limpeza geral.

Se você se deparar com uma infecção em seu site, apesar dos seus esforços de proteção contra *malware*, siga estes passos:

1. **Desative seu site** até que o problema seja resolvido, limitando possíveis danos. Para tanto, use soluções como o [modo de manutenção do WordPress](https://www.ionos.com/pt-br/digitalguide/hospedagem/cms/modo-de-manutencao-wordpress/) para informar seus visitantes sobre a indisponibilidade temporária.
2. Entre em contato com seu **provedor de hospedagem** para relatar a situação e receber orientações.
3. Verifique se há inconsistências em suas contas de usuário (por exemplo, contas que você não reconhece) e **altere todas as senhas** (de administradores e usuários).
4. Tente **identificar todos os danos** para ter uma melhor noção do problema.
5. Delete todos os *spams*, *malwares* e códigos maliciosos do seu site utilizando **ferramentas** apropriadas.
6. Use **backups** para restaurar arquivos perdidos ou a versão não danificada do seu site.
7. **Atualize** todos os softwares instalados no seu site ou reinstale os programas importantes que você usa.
8. Altere todas as senhas novamente após finalizar a limpeza.

Dica Os mais variados tipos de *malware* existem. Nosso artigo sobre [proteção contra *ranswomware*, *spyware* e *scareware*](https://www.ionos.com/pt-br/digitalguide/servidor/seguranca/protecao-contra-ransomware-spyware-e-scareware/ "proteção contra ranswomware, spyware e scareware") oferece as melhores dicas de proteção contra essas ameaças virtuais e seus subtipos.


This is a markdown version of: [https://www.ionos.com/pt-br/digitalguide/hospedagem/tecnologia-de-hospedagem/protecao-contra-malware-em-sites/](https://www.ionos.com/pt-br/digitalguide/hospedagem/tecnologia-de-hospedagem/protecao-contra-malware-em-sites/) for AI/LLM consumption.