🚨 *ALERTA DE SEGURANÇA* — barberbot.com.br
2026-05-03 07:33:29

🚨 *BACKDOORS DETECTADOS*: 3
- /api/compras/upload.php [0.6KB]
- /api/vendas/upload.php [0.6KB]
- /api/usuarios/upload.php [0.6KB]
   Ação: REMOVER IMEDIATAMENTE!
⚠️ *Código suspeito em PHP*: 20
- /tools/licenca_ativar.php [sig: $_POST[]
- /barber.php [sig: <script]
- /assinatura.php [sig: <script]
- /protese-capilar.php [sig: <script]
- /obrigado.php [sig: $_GET[]
⚠️ *Permissões 777*: 20
- /seo_otimizador.php [perm: 0666]
- /sistema/painel_cliente/verificar.php [perm: 0666]
- /sistema/painel_cliente/fonts/fontawesome-webfont.svg [perm: 0666]
⚠️ *Arquivos críticos modificados*: 1
- /.htaccess [2026-05-01 22:09:11]
⚠️ *.env* com permissão 0666
   Ideal: 0600 ou mover para fora de public_html

📝 *Alterações recentes* (≤72h): 16
- /webhook/menuia_debug.txt
- /sistema/painel/img/servicos/25-11-2025-15-46-45-IMG-20251125-WA0179.webp
- /sistema/painel/img/servicos/25-11-2025-15-27-12-Screenshot_2025-11-25-15-26-46-555_com.whatsapp.webp
- /sistema/painel/img/servicos/25-11-2025-15-35-34-Screenshot_2025-11-25-15-35-08-199_com.whatsapp-edit.webp
- /sistema/painel/img/servicos/25-11-2025-15-46-29-Screenshot_2025-11-25-15-34-40-891_com.whatsapp-edit.webp

🛡️ *AÇÕES RECOMENDADAS:*
1. Revisar e remover backdoors imediatamente
2. Bloquear execução PHP em /uploads
3. Corrigir permissões 777
4. Verificar .htaccess principal
5. Reexecutar varredura após correções

⚠️ Atenção: alerta gerado, mas não foi possível enviar via WhatsApp (verifique credenciais em config.token/instancia e o número em config.telefone_whatsapp).