Plugins bloqueados e kits de phishing

Um pequeno número de plugins não é permitido em nossa hospedagem: plugins falsos que ocultam uma conta de administrador de invasores, plugins que injetam anúncios ou redirecionamentos em suas páginas, instaladores de mineradores de criptomoedas e plugins cujas atualizações são conhecidas por tirar sites do ar. Arquivos que compõem um kit de phishing (páginas falsas de login de banco, e-mail ou entrega que enviam o que os visitantes digitam para outra pessoa) ou um backdoor também são recusados.

Ao instalar ou enviar um arquivo

Instalar um plugin bloqueado a partir do seu painel, enviar seu arquivo zip ou enviar o arquivo zip de um tema ou plugin que contenha um kit de phishing é recusado imediatamente, com uma mensagem informando o nome do arquivo. Nada chega ao seu site. Escolha um plugin diferente — quase todo plugin bloqueado é uma cópia falsa de um plugin legítimo, portanto procure o original pelo seu autor.

Quando um arquivo chega por outro meio

Plugins adicionados diretamente no WordPress, arquivos enviados por SFTP ou pelo gerenciador de arquivos e restaurações são verificados por nossos servidores em questão de minutos, e cada site é verificado por completo todos os dias. Se encontrarmos algo:

• você recebe um e-mail informando o nome do site, e
• as configurações de segurança do site listam exatamente o que encontramos e onde, em Plugins bloqueados e kits de phishing.

Dependendo do que for, solicitamos que você o exclua ou nós mesmos o movemos para fora da pasta pública do seu site. Nada é excluído definitivamente: um plugin ou pasta movida é mantida em uma pasta de quarentena protegida em sua conta de hospedagem, onde ninguém pode abri-la pela web.

O que fazer a seguir

1. Exclua o plugin ou os arquivos que listamos, se ainda não os tivermos movido.
2. Se você não os adicionou pessoalmente, considere que o site ou uma conta nele foi invadida:

altere suas senhas do WordPress, de hospedagem e de FTP, remova os usuários do WordPress que você não reconhece e atualize todos os plugins e temas.

3. Execute Verificar agora no cartão de segurança para checar o restante do site.

Se você acha que cometemos um erro

Pressione Pedir para verificarmos ao lado do item ou responda ao nosso e-mail. Nossa equipe analisará o arquivo com você e, se for seguro, o colocará de volta exatamente onde estava.

Atualizações de plugins que não podem tirar seu site do ar

Quando atualizamos plugins para você (a ação em massa Atualizar plugins), nós os atualizamos um de cada vez e verificamos o site antes e depois de cada um: a página inicial ainda deve carregar, sem nenhum erro do WordPress, e o log de erros do site não deve apresentar um novo erro de PHP. Se uma atualização corromper o site, restauramos a versão anterior imediatamente, retemos essa versão para o seu site e enviamos um único e-mail para você. Se a mesma versão corromper dois sites em nossa hospedagem, nós a retemos para todos os sites, de modo que ninguém mais a receba.

As atualizações retidas são listadas em Atualizações de plugins no mesmo cartão. Uma retenção é liberada automaticamente quando o autor do plugin publica uma versão mais recente. Você também pode liberar uma retenção em seu site pessoalmente (Liberar retenção), por exemplo, após corrigir o conflito, e a próxima atualização de plugins a aplicará novamente.