Neste artigo Sumário · 5 tópicos
O site casadosbaldes.com.br (fictício) é uma loja virtual de baldes que foi invadida
por um hacker que conseguiu acesso à senha do administrador.
Ele usou uma tática de phising: enviou um e-mail falso para o administrador
pedindo para fazer login no site. O administrador entrou no link do hacker,
colocou o usuário e senha do site pensando que estava no site certo.
- Essa tática é muito usada atualmente e é muito eficaz. Os hackers criam sites idênticos aos originais esperando que alguém digite uma senha de acesso, dados de cartão de crédito ou dados de banco. Uma vez que o hacker teve acesso à senha do administrador, está com a permissão do sistema para fazer o que quiser!Continuando o exemplo, vamos supor que após a invasão o site não saiu do ar e não foi modificado.
Seu estilo normal foi mantido. Porém, o hacker criou uma página que fica muito bem “escondida”,
e não aparecia no Menu, nem no rodapé. Ou seja, penas quem tinha o endereço da página conseguia acessá-la.
- Isso é um grande empecilho, pois se o administrador do site não sabe que a página existe, ele não consegue deletá-la! O Google está constantemente lendo os sites em busca de alterações. Aquilo que ele julga benéfico para os usuários, ele pontua, e o que não for, ele penaliza. No caso fictício mencionado: quando o Google "ver" que existe uma página nova no site com um link de vírus, qual o procedimento?Primeiro impacto, posicionamento das palavras-chave:
Neste caso, o impacto no SEO não é tão alarmante pois a queda de posições pode ocorrer em algumas palavras-chave (as de maior concorrência).Segundo impacto, desindexação parcial ou completa:
Este é sem dúvidas o maior temor dos profissionais do SEO, a desindexação é a remoção parcial ou completa do site nas pesquisas. Resumindo, seu site não aparece no Google, nem pesquisando pelo próprio domínio. Agora, imagine o prejuízo em se tratando de uma loja virtual que depende exclusivamente dos acessos para gerar receita. Neste caso, com o Google desindexando, as vendas podem chegar a diminuir 90%! Se você está assustado, fique tranquilo porque existem muitas formas de prevenir esse tipo de ocorrência. Algumas se aplicam ao site e ao servidor de hospedagem, outras são cuidados dos usuários do site/sistema. Continue acompanhando para entender sobre a prevenção em cada caso.Cuidados do Site e Servidor de Hospedagem
Aqui estão os principais pontos para se preocupar com o site e o servidor de hospedagem:Encontre Erros
Existem diversas ferramentas competentes nesta análise de backdoors, sendo as de maior prestígio:- Site Blindado
- Acunetix (meu preferido)
Remova as Falhas
Remover as falhas nem sempre é uma tarefa simples, em alguns casos o layout do site é impactado, um exemplo disso é o RevSlider há dois anos atrás: uma falha no plugin permitiu que hackers assumissem o controle de milhares de sites!!Vamos tirar essa estratégia do papel.
Diagnóstico gratuito do seu site, SEO e funil de conversão. Em uma conversa de 30 minutos definimos o melhor caminho.



