Como saber se o site foi invadido: os sinais no Google e no painel
Os 12 sinais de invasão na busca do Google, no Search Console e no painel do site, e o que fazer na primeira hora para não piorar.
Se o seu site saiu do ar por algumas horas, ele não costuma perder posição no Google. Se o erro continua, o Google reduz as visitas ao site e depois remove do índice as páginas com erro, sem prazo publicado. A regra é voltar ao ar no mesmo dia ou mostrar o aviso de manutenção do jeito certo.
O que acontece no Google quando o seu site sai do ar
“Meu site saiu do ar” é a frase que todo dono de site teme, e a primeira dúvida é o que o Google faz enquanto isso. Quando o site fica fora do ar, o Google passa a encontrar erro a cada visita e reage em duas etapas: primeiro diminui a frequência com que visita o site, depois remove do índice as páginas que continuam com erro. O índice é a lista de páginas que o Google pode mostrar na busca; fora dela, a página não aparece para ninguém.
As duas etapas estão descritas pelo Google Search Central: com erro de servidor, o Google “diminui a taxa de rastreamento do site” e remove do índice “os URLs que retornam um erro de servidor de forma consistente”. O Google não diz em quantos dias isso acontece, e qualquer número exato que circule por aí é palpite. O que dá para afirmar é a ordem dos acontecimentos.
A linha do tempo, fase a fase
| Fase | O que o Google faz | O que você perde |
|---|---|---|
| Primeiras horas | Encontra erro e volta a tentar mais tarde | Os visitantes e pedidos de orçamento daquelas horas |
| Até alguns dias | Reduz a frequência de visitas ao site | Visitas e contatos; as posições ainda costumam se manter |
| Erro que continua | Começa a remover do índice as páginas com erro | As posições dessas páginas, uma a uma |
| Site volta ao ar | Aumenta as visitas aos poucos e reavalia as páginas | Tempo: não há prazo fixo para tudo voltar |
O que pesa no seu caso é o tamanho da janela. Um site que caiu de madrugada e voltou de manhã quase sempre passa despercebido para o Google. Um site que fica uma semana fora do ar, por exemplo porque o domínio venceu durante as férias coletivas, entra na fase em que as páginas começam a sair. Para impedir que isso aconteça, a manutenção de sites cuida de atualizações, backup e segurança antes de virarem problema.
Como saber se o site está fora do ar para todos ou só para você
O site está fora do ar para todos quando não abre em outra rede e em outro aparelho, e os verificadores online de disponibilidade também acusam erro. Se ele abre no 4G do celular e não abre no computador do escritório, o problema está na sua rede, não no site.
Faça o teste em três passos: abra o site no celular, fora do Wi-Fi; peça para alguém de outra cidade abrir; e use um verificador online, digitando o endereço do site. Se só você não consegue abrir, reinicie o roteador e limpe o cache do navegador antes de chamar quem cuida do site.
Por que a página não está funcionando no momento?
A página não funciona no momento por um destes motivos: o servidor está fora do ar ou sobrecarregado, o domínio parou de apontar para o site, o certificado de segurança venceu ou uma atualização quebrou o código. A mensagem que aparece na tela ajuda a separar uma causa da outra.
Por que os sites não estão funcionando hoje?
Quando vários sites param de abrir ao mesmo tempo, o problema quase sempre é a internet de quem acessa, a operadora ou um serviço grande que muitos sites usam. Se todos os sites falham no seu computador, teste outra rede. Se só o site da sua empresa falha, de qualquer lugar, o problema é dele.
As causas mais comuns de site fora do ar
As causas mais comuns de site fora do ar são cinco: domínio vencido, hospedagem suspensa, servidor sobrecarregado, atualização que quebrou o site e invasão. Cada uma deixa um sinal diferente na tela, e reconhecer o sinal economiza horas.
| Causa | O sinal na tela | Quem resolve |
|---|---|---|
| Domínio vencido | O endereço não abre ou mostra página do registro; o e-mail para junto | Quem é titular do domínio, renovando no Registro.br ou no registrador |
| Hospedagem suspensa | Página da hospedagem dizendo que a conta está suspensa | Financeiro da empresa e a hospedagem |
| Servidor sobrecarregado | Erro 500, 503 ou site muito lento antes de cair | Hospedagem e quem cuida do site |
| Atualização que quebrou | “Houve um erro crítico neste site” no WordPress, ou tela em branco | Quem faz a manutenção, voltando o backup ou a versão anterior |
| Certificado de segurança vencido | Aviso do navegador de que a conexão não é segura | Hospedagem ou quem cuida do site |
| DNS alterado | Site some depois de uma troca de hospedagem ou de e-mail | Quem fez a alteração no domínio |
| Erro no Cloudflare | Página do Cloudflare com erro 52x | Quem cuida do site e a hospedagem |
| Invasão | Site fora do ar, redirecionando para outro ou com conteúdo estranho | Limpeza completa e troca de senhas |
Dois sinais que pedem atenção dobrada
Dois sinais pedem atenção dobrada. O primeiro é o site que volta sozinho e cai de novo várias vezes por dia: costuma ser servidor no limite ou ataque, e tende a piorar. O segundo é o site que voltou, mas com páginas estranhas ou redirecionando para outro endereço: aí o problema não é disponibilidade, é invasão, e o guia como saber se o site foi invadido mostra os sinais.
O roteiro da primeira hora para tirar o site do buraco
O roteiro da primeira hora com o site fora do ar tem um objetivo: descobrir a causa e voltar ao ar no mesmo dia, sem piorar o problema. Seguir esta ordem evita o erro mais caro, que é mexer no site sem backup.
- Confirme que o site caiu para todos. Outra rede, outro aparelho e um verificador online.
- Leia a mensagem da tela. Anote o erro exato e tire um print: ele diz se o problema é domínio, hospedagem, certificado ou código.
- Confira domínio e hospedagem. Veja se o domínio está em dia no painel do registro e se a hospedagem não está suspensa por fatura.
- Fale com quem cuida do site. Mande o print e o horário em que o site caiu. Se ninguém tem esse papel, fale com a hospedagem.
- Pause os anúncios. Campanha rodando para um site fora do ar é verba gasta sem chance de pedido.
- Volte o backup se uma atualização quebrou o site. Restaurar a versão anterior é mais rápido do que consertar no escuro, desde que exista backup recente guardado fora do servidor.
- Avise quem precisa saber. Se o site recebe pedidos, deixe o WhatsApp da empresa em destaque no Perfil da Empresa no Google enquanto o site não volta.
Como voltar ao índice do Google depois que o site volta
Depois que o site volta ao ar, o Google retoma as visitas aos poucos: segundo o Google Search Central, quando o servidor volta a responder normalmente, o Google “aumenta gradualmente a taxa de rastreamento do site”. Você pode ajudar com três ações nos dados do próprio Google.
Checklist
Para voltar ao índice do Google
- Abrir a Inspeção de URL no Google Search Console e testar a página inicial e as páginas de serviço principais
- Pedir nova indexação dessas páginas, uma vez para cada, sem repetir o pedido
- Reenviar o sitemap do site, para o Google reencontrar as demais páginas
- Acompanhar o relatório de páginas nas semanas seguintes, procurando páginas com erro de servidor
- Comparar cliques e impressões com as semanas anteriores à queda
O Google avisa, na página sobre como pedir um novo rastreamento, que o rastreamento pode levar de alguns dias a algumas semanas e que pedir várias vezes para o mesmo endereço não acelera nada. O ritmo de entrada de cada página está detalhado no guia quanto tempo o Google leva para indexar.
Página em manutenção: como tirar o site do ar sem perder posição
Quando o site precisa sair do ar de propósito, para uma correção ou uma troca de servidor, o certo é mostrar a página de manutenção com o código 503, que diz ao Google “volto logo”. O Google aceita esse aviso por um período curto: na orientação sobre pausar um site, o prazo é de “alguns dias, no máximo”.
Para pausas mais longas, a orientação do Google é manter o site no ar e limitar o que ele faz. Uma loja que vai parar de vender por um mês, por exemplo, mantém as páginas de produto e desliga o carrinho, em vez de tirar o site inteiro.
Quanto custa cada dia de site fora do ar
O custo de um dia de site fora do ar é a soma dos pedidos de orçamento que não chegaram, e dá para estimar com dois números que você já tem: quantos pedidos o site traz por mês e quanto lucro deixa um contrato.
Faça a mesma conta com os números da sua empresa. Ela costuma mostrar que o cuidado com o site depois da entrega custa menos do que uma única semana fora do ar.
Como evitar que o site saia do ar de novo
Evitar que o site saia do ar é uma rotina, não uma ferramenta: domínio no nome da empresa com renovação automática, hospedagem adequada ao tamanho do site, atualizações testadas, backup fora do servidor e alguém olhando a disponibilidade todos os dias.
Checklist
Para o site não cair de novo
- Domínio no CNPJ da empresa, com renovação automática e e-mail de aviso que alguém lê
- Hospedagem paga em dia, com cartão ou boleto que não vence sem ninguém ver
- Atualizações do WordPress, do tema e dos plugins testadas antes de ir ao ar
- Backup automático guardado fora do servidor do site, com restauração testada
- Monitoramento de disponibilidade que avisa quando o site cai, de dia ou de noite
- Senhas fortes e verificação em duas etapas nos painéis, como recomenda a Cartilha de Segurança para Internet do CERT.br
Para quem vale contratar a manutenção
A manutenção contratada vale para a empresa que recebe pedidos pelo site e não tem ninguém na equipe para cuidar de atualização, backup e segurança. Mesmo um site de poucas páginas precisa de hospedagem confiável, backup e domínio em dia; e, se ele ainda não traz contatos, vale descobrir por quê antes de decidir quanto cuidado ele merece. Se o seu site roda em WordPress, o guia o que é WordPress explica por que ele pede esse cuidado contínuo.
Como a Oleiro cuida de um site que caiu
Na manutenção de sites da Oleiro, atualização, backup e segurança ficam com quem também entende de Google. Quando o site cai, o roteiro da primeira hora é nosso: achar a causa, voltar ao ar e conferir nos dados do Google se alguma página saiu do índice, com o relato do que aconteceu e do que foi feito. Depois, a rotina é para não cair de novo: domínio, hospedagem, atualizações testadas, backup fora do servidor, monitoramento e velocidade acompanhados antes de virarem problema. Se quer saber em que pé está o seu site hoje, o diagnóstico gratuito mostra o que pede atenção primeiro.
Perguntas frequentes sobre site fora do ar
Com o site fora do ar, as dúvidas chegam todas de uma vez: se os e-mails também param, se o anúncio continua cobrando e de quem é a responsabilidade.
Se o site sair do ar, o e-mail da empresa também para?
Depende da causa. Se o domínio venceu ou o DNS foi alterado, site e e-mail param juntos, porque os dois dependem do domínio. Se o problema é só no servidor do site, o e-mail costuma continuar funcionando, principalmente quando fica num serviço separado da hospedagem.
O anúncio do Google Ads continua cobrando com o site fora do ar?
Pode continuar por um tempo. As regras de destino do Google Ads reprovam anúncios que levam a uma página que não funciona, mas a revisão não é imediata, e os cliques recebidos até lá são cobrados. Com o site fora do ar, pause as campanhas manualmente até a página voltar.
De quem é a responsabilidade quando o site cai?
Depende do contrato. A hospedagem responde pelo servidor; quem faz a manutenção responde por atualizações, backup e segurança; a empresa responde por manter domínio e faturas em dia. Quando ninguém tem esse papel definido por escrito, o site cai e cada um aponta para o outro.
Trocar de hospedagem tira o site do ar?
Não precisa tirar. Com o site copiado e testado no servidor novo antes de mudar o apontamento do domínio, a troca acontece sem interrupção para quem visita. O site fica fora do ar quando a hospedagem antiga é cancelada antes de a nova estar pronta.
Quanto tempo leva para recuperar as posições depois que o site volta?
Se o site voltou em horas ou poucos dias, as posições costumam voltar sozinhas assim que o Google rastreia as páginas de novo. Se as páginas chegaram a sair do índice, o Google diz que não há tempo fixo para a recuperação. Nesse caso, peça nova indexação das páginas principais e acompanhe os dados do Google.
Fontes e referências
- Google Search Central. Como os códigos de status HTTP e os erros de rede e DNS afetam a Pesquisa Google (erros 5xx: redução do rastreamento e remoção do índice)
- Google Search Central. Pausar temporariamente ou desativar um site (uso do 503 por alguns dias, no máximo)
- Google Search Central. Solicitar ao Google um novo rastreamento de URLs
- Registro.br. Sobre domínios .br: registro e renovação
- Políticas do Google Ads. Requisitos de destino (anúncio reprovado quando o destino não funciona)
- CERT.br / NIC.br. Cartilha de Segurança para Internet
Escrito por
Ricardo Rekowsky
Fundador e consultor de SEO da Oleiro
Une vendas, gestão e tecnologia desde 2000: formado em Ciência da Computação, com MBA em Coaching e Administração. Fundador da Oleiro e consultor de SEO, criou o CLICA CRM e escreve os guias do blog.
Revisado por Solange Koerber Rekowsky, cofundadora da Oleiro
Continue lendo
O que é WordPress e quando ele faz sentido para o site da empresa
O que é WordPress, a diferença entre WordPress.org e WordPress.com, quanto ele custa de verdade e o que exige depois que o site vai ao ar.
Isca digital: quando um material gratuito traz contato qualificado
O que é isca digital, os formatos que funcionam para indústria, escritório e clínica, e quando o material gratuito só enche a lista de curiosos.
Seu site caiu ou já caiu antes?
No diagnóstico gratuito, uma conversa online sem custo, você sai sabendo o que derrubou o site, o que ainda está em risco e o que fazer primeiro para ele não cair de novo. Você sai com o mapa do que fazer, mesmo que não contrate a gente.
- onde a sua empresa aparece hoje no Google, no Maps e no ChatGPT;
- o que mais trava os seus pedidos de orçamento, em ordem de impacto;
- o caminho recomendado para resolver.
Você sai com o mapa do que fazer, mesmo que não contrate a gente.