01 / Emergência no site
Em que situações ajudamos
Site hackeado
Links estranhos, redirecionamentos para sites duvidosos, spam enviado a partir do teu servidor ou um aviso do Google de que o site pode ter sido atacado.
Site em baixo
Erro 500 ou 503, “Erro ao estabelecer uma ligação com a base de dados”, página em branco ou o site que nunca acaba de carregar.
Avariado depois de uma atualização
“Ocorreu um erro crítico neste site” depois de atualizar um plugin, o tema, o WordPress ou a versão do PHP.
Domínio expirado
Aparece uma página de estacionamento em vez do site e os emails voltam para trás. Aqui conta cada dia.
Sem acesso
Palavra-passe de administrador perdida, telemóvel da autenticação de dois fatores perdido, agência que não responde ou alojamento que suspendeu a conta.
A loja deixou de vender
O checkout bloqueia, os pagamentos por MB WAY, Multibanco ou cartão falham ou as confirmações de encomenda deixam de chegar.
02 / Emergência no site
Os primeiros minutos: o que podes fazer sozinho
Antes de apagares ou reinstalares seja o que for, estes passos ajudam. Evitam que se percam pistas e que o estrago aumente:
- Não apagues nada: nem os ficheiros suspeitos. São eles que nos mostram por onde entrou o atacante.
- Regista o erro: tira uma captura de ecrã da mensagem, anota a hora e o que aconteceu pouco antes, por exemplo uma atualização ou uma alteração.
- Confirma que não é só contigo: abre o site no telemóvel com dados móveis, fora do Wi-Fi.
- Revê o email: procura mensagens do alojamento ou da entidade onde registaste o domínio, também no spam, sobre uma fatura por pagar ou um domínio a expirar. Depois de um erro crítico, o WordPress envia ainda uma ligação para o modo de recuperação para o email de administração.
- Não reponhas às cegas uma cópia antiga: depois de um ataque, a porta traseira está muitas vezes já nas cópias de segurança mais antigas.
- Muda as palavras-passe: se suspeitas de um ataque, muda as do alojamento, do painel do site, do SFTP e do email, a partir de um dispositivo limpo.
- Vê se há dados de clientes envolvidos: se houver dados pessoais afetados, começa a contar o prazo de 72 horas para notificar a CNPD (art. 33.º do RGPD). O guia site hackeado explica o que fazer.
03 / Emergência no site
Emergências típicas e o que costuma estar por trás
| O que vês | Causa frequente | O que verificamos primeiro |
|---|---|---|
| “Ocorreu um erro crítico neste site.” | Um plugin ou tema que não funciona com a nova versão do PHP ou do WordPress | O registo de erros, e depois desativamos o culpado de forma precisa |
| “Erro ao estabelecer uma ligação com a base de dados” | Falha no servidor de base de dados, credenciais alteradas, base de dados danificada | Estado do alojamento, configuração, reparação das tabelas |
| Erro 500 ou página em branco | Ficheiro .htaccess com erro, limite de memória, ficheiro danificado | Registo de erros do servidor e ficheiros alterados recentemente |
| Página de estacionamento em vez do site | Domínio expirado ou não renovado | Estado do domínio e prazo para o renovar |
| Aviso do Google de site possivelmente atacado | Código malicioso, páginas de spam ou redirecionamentos | Problemas de segurança no Search Console, ficheiros e base de dados |
| Emails devolvidos ou a ir para spam | DNS alterado, SPF ou DKIM em falta, servidor numa lista negra | Registos MX, SPF, DKIM e DMARC, listas negras |
04 / Emergência no site
Como funciona a ajuda de emergência
- 01
- 02
Primeira avaliação
Olhamos para o site de fora e dizemos-te de que acessos precisamos, normalmente o alojamento e o painel do site.
- 03
Orçamento fixo antes de começar
Recebes um preço fixo para a reparação. Só começamos quando aceitares.
- 04
Reparação
Guardamos o estado atual, encontramos a causa e resolvemo-la, em vez de esconder apenas o sintoma.
- 05
Relatório e próximo passo
Ficas a saber o que aconteceu e como evitar que se repita. Num site WordPress, recomendamos-te depois a mudança para um site feito em código próprio, porque não fazemos manutenção contínua de WordPress.
05 / Emergência no site
Domínio expirado: age depressa
Quando um domínio expira, o site e o email desaparecem ao mesmo tempo. Muitas extensões têm, depois da data de expiração, um período em que só o titular anterior pode renovar, às vezes com uma taxa de recuperação. Passado esse prazo, qualquer pessoa pode registar o domínio. Para domínios .pt, as regras e os prazos estão publicados pela DNS.PT, a entidade que gere a extensão.
Fala já com a entidade onde registaste o domínio, ou connosco. Se o domínio foi registado pela tua antiga agência, a nossa página sobre assumir um site de outra agência explica como o passar para o teu nome.
06 / Emergência no site
Orçamento fixo em vez de horas sem fim
Numa emergência não queres ter de pensar também numa fatura em aberto. Por isso damos-te um orçamento fixo antes de começar. No mercado, uma limpeza a preço fixo de um site WordPress hackeado custa muitas vezes cerca de 250 a 350 €; erros simples depois de uma atualização resolvem-se muitas vezes mais depressa.
A melhor ajuda de emergência é a que nunca chegas a precisar. A maioria das falhas que vemos vem de atualizações por fazer, plugins abandonados e cópias de segurança que não existem.
07 / Emergência no site
Depois do resgate: porque não mantemos sites WordPress
Nós próprios não trabalhamos com WordPress. Escrevemos os nossos sites à mão, em código próprio, e fazemos lojas com Shopify. Num site WordPress, a nossa parte é o resgate: o site volta ao ar, os dados ficam a salvo e a falha fica fechada. Não oferecemos manutenção contínua de WordPress, atualizações de plugins nem contratos de suporte para WordPress.
Em vez disso, recomendamos-te o passo para código próprio: um site feito à mão, sem plugins nem construtor de páginas, com muito menos por onde atacar e sem rondas semanais de atualizações. Levamos os conteúdos, os URLs e as posições no Google, como explicamos em migração de site e desenvolvimento web. Sites feitos assim e lojas Shopify podem depois ficar na nossa manutenção de sites.
FAQ
Perguntas frequentes
01Com que rapidez conseguem ajudar?
As emergências passam à frente de todo o outro trabalho. O mais rápido é falar connosco por WhatsApp ou telefone. Depois da primeira avaliação dizemos-te quanto tempo demora a reparação, junto com o orçamento fixo.
02Quanto custa a ajuda de emergência para um site?
Recebes um orçamento fixo antes de começarmos. No mercado, a reparação a preço fixo de um site WordPress hackeado custa muitas vezes cerca de 250 a 350 €; problemas mais simples custam muitas vezes menos.
03Ajudam mesmo que o site não tenha sido feito por vocês?
Sim. A maioria das emergências acontece em sites feitos por outra pessoa, em WordPress, num construtor de sites ou em código próprio. Só precisamos de acesso ao alojamento e ao painel do site.
04Depois da reparação continuam a manter o meu site WordPress?
Não. Pomos o site a funcionar, guardamos os dados e entregamos-te um relatório. Não mantemos sites WordPress a longo prazo. Se quiseres, damos-te um orçamento fixo para passar para um site feito à mão ou, no caso de uma loja, para Shopify.
05Recupero os meus conteúdos depois de um ataque?
Na maioria dos casos, sim. Os conteúdos estão na base de dados e normalmente podem ser limpos. O importante é que nada seja apagado antes de o analisarmos.
06Tenho de comunicar o ataque a alguma entidade?
Se houver dados pessoais afetados e não for improvável um risco para as pessoas, em regra tens de notificar a CNPD sem demora e, sempre que possível, até 72 horas (art. 33.º do RGPD). Podes também reportar o incidente ao CNCS, o Centro Nacional de Cibersegurança. Isto não é aconselhamento jurídico.