O básico que todo site precisa
- 1. HTTPS em todas as páginas, com o cadeado no navegador e redirecionamento automático do “http”.
- 2. Tudo atualizado: sistema, tema e plugins. Versões antigas são o principal alvo dos robôs.
- 3. Backups automáticos fora do servidor do site, testados de vez em quando.
Acessos e senhas
- 4. Senhas fortes e únicas para o painel do site, a hospedagem e o domínio — nunca a mesma de outros serviços.
- 5. Verificação em duas etapas sempre que estiver disponível.
- 6. Uma conta por pessoa, com só as permissões necessárias. Quando alguém sai da equipe, o acesso sai junto.
Formulários e dados de clientes
- 7. Proteção contra robôs nos formulários de contato e cadastro.
- 8. Colete só o necessário e explique para que usa os dados (é o que pede a LGPD).
- 9. Nada de dados sensíveis por e-mail comum ou planilhas abertas.
Monitoramento
- 10. Fique de olho: alertas de site fora do ar, avisos do Google Search Console e e-mails da hospedagem. Um site invadido costuma dar sinais antes — páginas estranhas, lentidão, redirecionamentos.
Se o site foi invadido
Troque todas as senhas, tire o site do ar se ele estiver espalhando conteúdo malicioso, restaure um backup limpo e corrija a falha que permitiu a entrada antes de publicar de novo. Sem corrigir a causa, o ataque se repete.
Se você não sabe por onde começar, a WISALAB faz uma análise de segurança do seu site ou sistema, com um relatório em linguagem simples e os riscos em ordem de prioridade.
Perguntas frequentes
Site pequeno também é atacado?
Sim. Os ataques automáticos não escolhem pelo tamanho: procuram qualquer site com falhas conhecidas.
Só o HTTPS já deixa o site seguro?
Não. O HTTPS protege os dados no caminho entre o visitante e o site, mas não impede invasões por senhas fracas ou sistemas desatualizados.
De quanto em quanto tempo revisar?
Atualizações e backups devem ser contínuos. Uma revisão completa, como esta lista, pelo menos a cada poucos meses.
