Segurança de sites · WordPress · WAF
Site invadido,lento ou fora do ar?A gente recupera.
Removemos o malware, restauramos o site, migramos para uma hospedagem confiável e colocamos um firewall de aplicação (WAF) na frente para dificultar novos ataques.
BitdefenderParceiro oficial
Resposta rápida
Atualizado em 16 de outubro de 2026
A Codlinx recupera sites invadidos ou fora do ar e reforça a proteção: diagnóstico de arquivos, plugins e apontamentos, remoção de malware, restauração, migração de hospedagem, SSL e DNS corretos e regras de WAF no Cloudflare. Já recuperamos 25 sites WordPress de clientes de uma agência digital. O WordPress, plataforma mais usada na web, é usado por mais da metade dos sites cujo gerenciador de conteúdo é conhecido (W3Techs), por isso é um dos alvos mais visados.
- Remoção de malware
- WordPress
- WAF no Cloudflare
- Migração
- SSL e DNS
01 / Sinais de alerta
Sinais de que o site pode ter sido invadido
- O site redireciona visitantes para outro endereço (apostas, farmácia, golpes)
- Página em branco, erro 500/503 ou site fora do ar sem motivo aparente
- Navegador ou Google exibindo aviso de site perigoso ou "não seguro"
- Páginas, usuários administradores ou arquivos que ninguém criou
- Hospedagem suspendendo a conta por envio de spam ou uso excessivo
- Site muito mais lento, com picos de acesso de robôs
Notou algum desses sinais?
Não apague nada nem reinstale às pressas: isso pode destruir a cópia que ajuda na recuperação.
Falar com especialista02 / O que fazemos
Recuperação e proteção do site
- 01
Diagnóstico
Análise de arquivos, banco, plugins, temas, usuários e apontamentos de domínio.
- 02
Remoção de malware
Limpeza do código malicioso e troca de plugins e temas comprometidos.
- 03
Restauração
Site de volta ao ar a partir de arquivos íntegros, sem perder conteúdo.
- 04
Migração de hospedagem
Mudança para servidor confiável, com DNS reapontado.
- 05
WAF no Cloudflare
Firewall de aplicação que filtra robôs e requisições maliciosas antes do servidor.
- 06
SSL, DNS e reforço
Cadeado HTTPS, registros corretos, senhas trocadas e o que não é usado removido.
Segurança de sites
Site invadido, com malware ou fora do ar?
Conte o que está acontecendo. Avaliamos e retornamos em até 24 horas úteis (seg–sex, 8h–20h).
03 / Como funciona
Do contato ao site protegido
- ETAPA 01
Contato
Você conta o que está acontecendo e o endereço do site.
Seg–sex, 8h–20h
- ETAPA 02
Avaliação
Verificamos o site e a hospedagem e passamos escopo e prazo.
Retorno em 24h úteis
- ETAPA 03
Recuperação
Limpeza, restauração e, se preciso, migração de hospedagem.
Sem perder conteúdo
- ETAPA 04
Proteção
WAF, SSL e reforço de configuração, com orientação para manter o site seguro.
Prevenção
04 / Case
Recuperação na prática
25 sites WordPress restaurados, limpos e protegidos com WAF. Clientes não divulgados.
05 / WAF
O que um firewall de aplicação faz (e o que não faz)
| Faz | Não substitui |
|---|---|
| Bloqueia requisições maliciosas e padrões de ataque comuns em aplicações web | Atualizar WordPress, temas e plugins |
| Filtra robôs e excesso de acessos antes de chegarem ao servidor | Backup separado e testado |
| Coloca o servidor atrás da rede do Cloudflare, sem expor o endereço de origem | Senhas fortes e acessos revisados |
| Permite regras por país, caminho (ex.: /wp-admin) e reputação | Limpeza de um site que já está infectado |
Referências: documentação do WAF do Cloudflare e OWASP Top 10.
06 / Prevenção
Como manter o site seguro depois
- WordPress, temas e plugins sempre atualizados
- Remover plugins e temas que não são usados
- Backup automático fora da hospedagem, com restauração testada
- Senhas fortes e autenticação em dois fatores no painel
- Uma conta por pessoa, sem administradores sobrando
- WAF e HTTPS ativos
Guia oficial
As medidas seguem o guia de segurança (hardening) do WordPress.org.
07 / Continue lendo
- Meu site foi invadido: o que fazer (guia para WordPress)Site invadido, redirecionando ou com aviso de perigoso? Veja como conter o ataque, limpar o malware, voltar ao ar e evitar uma nova invasão.
- Criação de sitesSites e landing pages com SEO técnico e local, páginas por serviço e cidade, WhatsApp e automação de leads.
- Empresa sob ataque: o que fazerEmpresa sob ataque de ransomware ou invasão: o que fazer nos primeiros minutos para conter o dano e como a Codlinx ajuda na recuperação.
- Case Recuperação de sites25 sites WordPress restaurados, malware removido, migração de hospedagem e WAF no Cloudflare.
08 / Perguntas frequentes
Perguntas frequentes
Meu site WordPress foi invadido. O que faço primeiro?
Não apague arquivos nem reinstale às pressas. Troque as senhas do painel, da hospedagem e do FTP, guarde uma cópia do estado atual e peça uma avaliação para limpar e restaurar com segurança.
Dá para recuperar um site infectado sem perder o conteúdo?
Na maioria dos casos, sim. Restauramos a partir de arquivos íntegros e do banco de dados, removendo só o que foi alterado pelo ataque.
O que é WAF?
Web Application Firewall: um filtro na frente do site que bloqueia requisições maliciosas e robôs antes de chegarem ao servidor. Configuramos usando o Cloudflare.
O WAF impede qualquer invasão?
Não existe proteção total. O WAF reduz bastante o risco, mas precisa vir junto com atualizações, backup e senhas fortes.
Vocês atendem sites que não foram feitos pela Codlinx?
Sim. Recuperamos e protegemos sites WordPress e de outras plataformas, feitos por qualquer agência ou desenvolvedor.
Vocês têm plantão 24 horas?
Não. O atendimento é de segunda a sexta, das 8h às 20h, com retorno em até 24 horas úteis.
Contato
Seu site está com problema?
Conte o que está acontecendo. Retornamos em até 24 horas úteis (seg–sex, 8h–20h).
- contato@codlinx.com.br
- Telefone e WhatsApp
- (31) 3191-0305
- Atendimento
- Segunda a sexta, 8h às 20h
Fontes
Revisado em 16 de outubro de 2026
- [1]Usage statistics and market share of WordPress — W3Techs, 16/10/2026
- [2]Cloudflare Web Application Firewall (WAF) — documentação — Cloudflare
- [3]OWASP Top 10 — os riscos de segurança mais críticos em aplicações web — OWASP Foundation
- [4]Hardening WordPress — guia oficial de segurança — WordPress.org