Hospedagem suspendeu meu site por malware: o que fazer para voltar ao ar

O e-mail da hospedagem é curto: “Sua conta foi suspensa por atividade maliciosa. Limpe o site em 48 horas ou ela será encerrada.” O site sai do ar, o acesso ao painel às vezes é bloqueado, e o prazo corre. Este guia explica o que fazer, na ordem certa, para voltar ao ar sem perder o site.

Por que a hospedagem suspende

Provedores como Hostinger, HostGator, Locaweb, KingHost e outros monitoram três coisas: envio de spam, arquivos maliciosos detectados pelo scanner deles e consumo anormal de CPU ou rede. Um WordPress invadido dispara os três. A suspensão protege os outros clientes do servidor compartilhado e o IP da hospedagem, que também vai para listas negras.

O que fazer imediatamente

1. Responda ao ticket e peça acesso ao FTP/SSH

Mesmo com o site suspenso, a maioria das hospedagens mantém o acesso a arquivos para que você possa limpar. Se bloqueou tudo, peça acesso temporário e informe que a limpeza está em andamento. Isso costuma estender o prazo.

2. Faça um backup completo agora

Arquivos e banco de dados, mesmo infectados. Se a conta for encerrada, é isso que sobra. Baixe para o seu computador, não para o mesmo servidor.

3. Peça o relatório do scanner

A hospedagem tem a lista de arquivos detectados. Ela é um ponto de partida, mas não é a lista completa: scanners de hospedagem encontram o óbvio e ignoram backdoors ofuscados.

4. Limpe de verdade

Arquivos, banco, usuários, cron jobs e a porta de entrada. Explicamos o processo em quanto tempo leva para limpar um site infectado. Se o prazo estiver apertado, a limpeza profissional resolve em até 24 horas.

5. Peça a reativação com evidências

Informe o que foi removido, a vulnerabilidade corrigida e as senhas trocadas. Hospedagens reativam mais rápido quando veem uma resposta técnica objetiva.

Vale trocar de hospedagem?

Não como solução para a infecção: o malware vai junto na migração. Depois de limpo, pode fazer sentido migrar se o provedor atual teve resposta ruim ou se o servidor compartilhado é frequentemente comprometido. Migre limpo, nunca sujo.

Como evitar a próxima suspensão

• Atualizações semanais de plugins, temas e core.
• Remoção de plugins e temas inativos.
• Senhas fortes e autenticação em dois fatores.
• Monitoramento que avise em horas, não em semanas. É o que o plano de manutenção faz.

Perguntas frequentes

A hospedagem pode apagar meu site?

Pode, ao fim do prazo, dependendo do contrato. Por isso o backup imediato é o primeiro passo.

A hospedagem limpa para mim?

Algumas oferecem o serviço pago, geralmente automatizado e parcial. Se o site voltar a ser suspenso, a segunda vez costuma ser definitiva.

Posso subir o backup antigo para reativar rápido?

Só se o backup for anterior à invasão e a vulnerabilidade for corrigida antes de subir. Caso contrário, a suspensão volta em dias. Para empresas que buscam suporte especializado WordPress, recomendamos avaliar nossos critérios de escolha.