Como Corrigir a Mensagem “Esta conta foi suspensa”

Você está vendo o erro "Esta conta foi suspensa" em seu site? Você quer a solução mais rápida para que seu site volte ao normal?

Este erro é mais preocupante porque você fica bloqueado do seu painel de administração. A única opção que você tem é entrar em contato com seu provedor de hospedagem para obter mais informações.

Neste guia, explicaremos o que possivelmente deu errado com seu site e ofereceremos soluções para corrigi-lo rapidamente.

Por que minha conta foi suspensa?

Se você está vendo o erro "Esta conta foi suspensa" em seu site, isso significa que sua empresa de hospedagem (como Bluehost ou GoDaddy) colocou seu site offline temporariamente.

Os provedores de hospedagem geralmente suspendem sua conta de hospedagem por estes motivos:

1. Infecção por malware – Seu provedor de hospedagem executa verificações de segurança em sua plataforma regularmente. Se eles encontrarem malware em seu site, eles o sinalizarão e suspenderão sua conta para evitar que a infecção afete outros sites. Isso pode incluir links de spam, conteúdo enganoso, páginas de phishing e muito mais.
2. Uso excessivo de recursos do servidor – Se o seu site tem recursos limitados, como em um plano de hospedagem compartilhada, exceder esses limites pode afetar outros sites no mesmo servidor. Existem certos plugins e temas que podem causar alto uso de servidor e CPU. Isso também pode acontecer se seu site for hackeado, pois a maioria das atividades maliciosas pode sobrecarregar seu servidor.
3. Violações de política – Isso pode incluir violações de direitos autorais, geração de spam, e-mails não solicitados, uso indevido de administrador e armazenamento de material ilegal no servidor.
4. Falha na renovação ou pagamento de serviços – Problemas de pagamento incluem falhas no pagamento ou perda do prazo de renovação para pagar seu domínio, plano de hospedagem e outros serviços.

Nem é preciso dizer que, quando sua conta é suspensa, há muito em jogo. Primeiro, a cada minuto que seu site fica fora do ar, você corre o risco de perder tráfego e classificações de SEO. Isso pode ser difícil de recuperar depois.

Em seguida, se seu site for invadido, os hackers podem estar fraudando seus usuários, usando seu site indevidamente e destruindo a reputação do seu site.

E, finalmente, o maior risco de todos é que, se você não corrigir o erro, seu site poderá ser excluído para sempre.

Portanto, sem perder tempo, vamos corrigir seu site WordPress suspenso o mais rápido possível.

Corrigindo o Erro “Esta conta foi suspensa”

Seu provedor de hospedagem pode enviar um e-mail explicando por que suspenderam sua conta, juntamente com instruções sobre o que você precisa fazer para remover a suspensão.

Isso tornará mais fácil saber por que eles suspenderam sua conta e como corrigi-la.

Se eles não enviaram um e-mail, a melhor coisa a fazer é entrar em contato com o suporte ao cliente do seu provedor. Eles informarão por que suspenderam sua conta e as medidas que você pode tomar para corrigi-la.

Assim, por exemplo, se você não pagou suas mensalidades, tudo o que você precisa fazer é efetuar o pagamento e eles removerão a suspensão. Então seu site voltará a ficar online em pouco tempo.

Agora, na maioria dos casos, a suspensão ocorre devido a uma infecção por malware. Isso significa que seu site foi invadido e é, de longe, o motivo mais comum.

Você precisará encontrar a infecção e limpá-la antes de poder enviar seu site para revisão.

Uma coisa que você precisa ter em mente é que hackers também podem sobrecarregar seu servidor, mesmo que ainda não tenham invadido seu site. Em um ataque de força bruta, bots de hackers tentam milhares de combinações de nome de usuário e senha para adivinhar suas credenciais. Esse processo pode sobrecarregar seu servidor e você pode ser suspenso por exceder os limites de recursos.

Hackers também podem lançar um ataque DDoS (Negação Distribuída de Serviço), onde enviam tráfego excessivo para o seu servidor para sobrecarregá-lo.

Então, mostraremos a melhor forma de encontrar e corrigir quaisquer infecções de malware e ataques externos de hackers, e depois proteger seu site contra ataques futuros.

Usaremos o Sucuri para escanear e limpar seu site hackeado. O Sucuri oferece uma configuração de segurança robusta, incluindo um firewall, scanner de malware e limpador de malware.

Embora ofereça um scanner web gratuito, recomendamos o uso do scanner premium do lado do servidor. Isso escaneará seu site internamente para encontrar malware.

Além disso, aqui estão alguns de seus destaques:

• Monitora spam e scripts maliciosos
• Verifica backdoors ocultos criados por hackers
• Detecta alterações feitas no DNS (sistema de nomes de domínio) e SSL
• Verifica listas negras de mecanismos de busca e outras autoridades
• Monitora o tempo de atividade do site
• Alertas instantâneos via e-mail, SMS, Slack e RSS

Se você quiser mais detalhes, leia nossa Análise do Sucuri.

Tudo isso é ótimo, mas o Sucuri tem um preço alto de US$ 199,99 por ano. Se isso estiver fora do seu orçamento, você pode tentar outros plugins de segurança. Veja nossa lista: 9 Melhores Plugins de Segurança para WordPress Comparados.

Ao selecionar um plugin de segurança, certifique-se de que ele oferece todos os recursos de cibersegurança necessários para encontrar e corrigir infecções de malware e proteger seu site. Se você não conseguir limpar o hack adequadamente, seu provedor de hospedagem não levantará a suspensão.

Passo 1: Escaneando seu site

Para começar, você precisará assinar um plano com o Sucuri. Em seguida, faça login no painel do Sucuri, onde você pode adicionar seu site.

Aqui, você precisará conectar seu site inserindo suas credenciais de FTP. Se você não souber suas credenciais de FTP, entre em contato com seu provedor de hospedagem para obtê-las.

Assim que seu site for conectado, a Sucuri o escaneará automaticamente de forma completa. Após isso, exibirá um relatório detalhado na aba ‘Meus Sites’.

Ao clicar no botão ‘Detalhes’ ao lado da mensagem de aviso, a página Monitoramento será aberta, onde você poderá ver os detalhes do ataque ou infecção.

Etapa 2: Solicitar uma Limpeza de Malware

Na página Monitoramento, a Sucuri fornecerá detalhes sobre que tipo de malware infectou seu site. Ela também avalia o nível de risco para alertá-lo se é baixo, alto ou crítico. Além disso, mostrará se seu site foi bloqueado por algum mecanismo de busca.

Agora que você sabe que seu site está infectado, pode clicar no botão ‘Limpar Meu Site’. Na próxima página, você precisará criar uma solicitação de remoção de malware.

Ao clicar no botão Nova Solicitação de Remoção de Malware, você verá um formulário onde poderá inserir os detalhes do seu site.

Simplesmente preencha o formulário e envie-o, e os especialistas em segurança da Sucuri limparão seu site para você. Caso você não saiba esses detalhes, pode perguntar ao seu provedor de hospedagem.

O tempo de limpeza depende do seu plano de assinatura.

Clientes do plano Business têm preferência e a Sucuri deixará seu site normal em 6 horas. Para outros planos, pode levar mais tempo, pois depende da complexidade da infecção do seu site e do volume de solicitações em fila.

Etapa 3: Habilitar o Firewall

Um firewall escaneará o tráfego do seu site para identificar e bloquear bots maliciosos antes que eles cheguem ao seu site. A Sucuri possui um dos melhores firewalls para qualquer site. Ele é carregado com recursos integrados para bloquear ataques de força bruta, ataques DDoS e qualquer hacker que tente acessar seu site.

Para habilitar o firewall Sucuri, navegue até a aba Firewall no seu painel Sucuri.

Selecione seu site e ele mostrará as instruções de configuração. A Sucuri oferece 2 opções para configurar o firewall:

1. Integração Automática: Você pode usar o cPanel ou Plesk para inserir suas credenciais de hospedagem. Com este método, você dará à Sucuri acesso para configurar automaticamente o firewall em seu site.

2. Integração Manual: A Sucuri exibe instruções na tela que permitirão que você configure o firewall por conta própria. Para começar, clique no link do domínio interno e certifique-se de que ele carregue.

Em seguida, você pode configurar seu DNS para direcionar o tráfego da web para o firewall Sucuri. Para isso, você precisará acessar os registros DNS em sua conta de hospedagem. Aqui, você pode alterar o registro 'A' do seu site e inserir os endereços IP que a Sucuri fornece.

Se tudo isso for muito complexo para acompanhar, você pode pedir ajuda ao seu provedor de hospedagem, e ele o guiará pelo processo. Você também pode abrir um ticket de suporte com a Sucuri, e a equipe de suporte os ajudará a alterar os registros DNS.

Para abrir um ticket, você encontrará um link nas instruções do manual na mesma página.

Após configurar o firewall, pode levar até 48 horas para que as alterações sejam refletidas, mas geralmente acontecem em poucas horas.

O firewall também permite que você adicione proteção de segurança extra com simples cliques do mouse. Você encontrará essas configurações na aba Configurações » Segurança.

Assim, por exemplo, você pode ativar a proteção DDoS e o geoblocking para dificultar que hackers ataquem seu site.

Para ativar um recurso de segurança aqui, tudo o que você precisa fazer é marcar a caixa e salvar suas configurações. Quando precisar desativá-lo, basta desmarcar a caixa.

Em seguida, forneceremos medidas de segurança recomendadas que você pode adicionar ao seu site antes de enviá-lo ao seu provedor para revisão.

Etapa 4: Adicionando Medidas de Segurança Recomendadas

A página de login do seu site é alvo de hackers usando um método chamado ataques de força bruta. Eles usam bots para adivinhar suas credenciais e simplesmente fazer login.

Para garantir que esta área esteja segura, você protegerá seu site contra hackers e evitará que seu servidor fique sobrecarregado. Aqui estão as etapas que você pode seguir:

1. Use Credenciais de Login Fortes

Você quer ter certeza de usar um nome de administrador exclusivo e uma senha forte. Combine letras, números e símbolos, pois isso tornará incrivelmente difícil de adivinhar.

Ao criar uma senha no WordPress, ele mostrará um aviso para senhas fracas. Isso facilita saber o nível de força para que você possa ter certeza de que sua senha é forte.

2. Limite as Tentativas de Login

Ao limitar o número de chances que um usuário tem para inserir as credenciais corretas, os hackers não conseguirão fazer milhares de tentativas.

O firewall da Sucuri faz isso automaticamente para você, ou você pode encontrar um plugin no WordPress para adicionar esse recurso ao seu site.

3. Use Autenticação de 2 Fatores

Um processo de verificação em 2 etapas fornece a cada usuário um código de acesso único (OTP) em um SMS, e-mail ou aplicativo autenticador.

O usuário precisa inserir este OTP junto com suas credenciais de login regulares para acessar seu painel de administração. Esta é uma das melhores maneiras de impedir que hackers invadam sua página de login.

A Sucuri permite que você ative a 2FA dentro do painel usando o recurso Páginas Protegidas.

4. Restrinja o Acesso à Página de Login

Você pode permitir que apenas usuários confiáveis acessem sua página de login, enquanto todos os outros serão automaticamente bloqueados de visualizá-la.

Dentro do painel da Sucuri, na aba Controle de Acesso, você pode adicionar endereços IP de lista branca.

Ao marcar esta caixa, a Sucuri permitirá automaticamente que apenas seus usuários confiáveis acessem a página de login.

Pronto! Seu site deve estar limpo e protegido agora. Recomendamos tirar um print da varredura limpa da Sucuri e enviá-la para seu provedor de hospedagem.

Atualize seu provedor sobre as medidas de segurança que você tomou. Eles revisarão seu site e removerão a suspensão.

Evite Hacks e Suspensões de Conta no Futuro

Para evitar ser suspenso novamente, certifique-se de ter sempre um plugin de segurança protegendo seu site. Se você estiver usando a Sucuri, o plugin irá:

• Regularmente verificar e monitorar spam e código malicioso
• Bloquear bots maliciosos e hackers
• Verifique listas negras com motores de busca e outras autoridades
• Monitore o tempo de atividade do site
• Detecta alterações feitas no DNS (sistema de nomes de domínio) e SSL
• Envie alertas de segurança instantâneos por e-mail, SMS, Slack e RSS

Recomendamos também configurar pagamentos automáticos para renovações, para que sua conta nunca seja suspensa por problemas de pagamento.

E mais uma coisa. Sugerimos fortemente que você use formulários seguros em seu site, pois muitos hackers os utilizam como ponto de entrada. Recomendamos o uso de WPForms, pois ele vem com proteção contra spam integrada. Isso detecta e bloqueia envios fraudulentos e maliciosos.

É tudo o que temos para você hoje. Esperamos que este post tenha fornecido tudo o que você precisa para proteger seu site.

Para mais informações sobre segurança de sites, consulte nossos recursos sobre:

• O Guia Completo de Segurança para WordPress (Amigável para Iniciantes)
• 5 Melhores Scanners de Vulnerabilidade WordPress para Encontrar Ameaças
• 9 Melhores Plugins de Log de Atividade para Rastrear e Auditar seu Site WordPress

Estes posts lhe darão mais maneiras de selar vulnerabilidades e proteger seu site para que você possa administrá-lo com tranquilidade.