Web WordPress hackeada
Web hackeada.
La volvemos a poner en pie.
Si tu web WordPress ha sido hackeada, la limpiamos de malware, encontramos por dónde ha entrado el ataque y cerramos el agujero. Después, si quieres, la llevamos nosotros para que no vuelva a pasar. También en WooCommerce.
- 200+
- webs que llevamos, también para agencias
Algo no cuadra.
Y no es casualidad.
Una web comprometida no siempre se nota en la home. Estas son las señales más comunes, y lo primero que hay que hacer.
Las señales
- Redirecciones a webs de apuestas o de fármacos
- Páginas en idiomas raros en los resultados de Google
- El aviso de “sitio engañoso” en el navegador
- El hosting suspende la web o bloquea el correo
- Usuarios administradores que no conoces
Qué hacer ya
- No borres nada: hacen falta las huellas
- Cambia las contraseñas de WordPress y del hosting
- Avisa a quien gestiona la web o el hosting
- No reinstales plugins y tema a ciegas
- Escríbenos con la dirección de la web
Con qué trabajamos
Primero entendemos.
Luego limpiamos.
- 01
Análisis.
Copia de la web tal como está, escaneo de archivos y base de datos, revisión de usuarios, plugins y logs del servidor. Buscamos por dónde ha entrado el ataque, no solo qué ha dejado.
- 02
Limpieza.
Quitamos el código malicioso de archivos y base de datos, restauramos el core, los temas y los plugins originales y eliminamos usuarios y accesos ajenos. Si hay una copia de seguridad limpia, valoramos empezar desde ahí.
- 03
Cierre del agujero.
Actualizamos o sustituimos el plugin vulnerable, cambiamos contraseñas y claves de seguridad, y ajustamos permisos y versión de PHP.
- 04
Google y hosting.
Si Google marca la web como peligrosa pedimos una nueva revisión, quitamos de los resultados las páginas de spam y, si hace falta, hablamos con el hosting para reactivar la web.
Primero la limpieza.
Luego la prevención.
El precio depende siempre de lo extendido que esté el ataque y de cómo esté hecha la web. Te lo decimos antes de empezar.
- 01
Intervención de limpieza.
Análisis, limpieza, cierre del agujero y revisión final. Te decimos el precio después del primer análisis, antes de empezar; si el caso es más complejo, te lo decimos antes de seguir.
- 02
Contrato de mantenimiento.
Después de la limpieza podemos llevar la web con una cuota anual: actualizaciones probadas en staging, copias de seguridad fuera del servidor y un sistema que bloquea los intentos de intrusión. Si quieres, con el hosting en nuestros servidores.
- 03
Si ya la llevamos nosotros.
Dentro de la cuota de mantenimiento, el malware fácil de detectar lo quitamos sin coste adicional. Los casos complejos van con presupuesto.
Web hackeada:
lo que pregunta todo el mundo.
Me han hackeado la web: ¿qué hago primero?
No borres archivos ni reinstales nada: hacen falta las huellas para entender por dónde ha entrado el ataque. Cambia ya las contraseñas de WordPress, del hosting y del FTP, y luego escríbenos con la dirección de la web.
¿Cuánto cuesta limpiar una web WordPress hackeada?
Depende de lo extendido que esté el ataque, de cuántas webs hay en el mismo hosting y de cómo esté hecha la web. Tras un primer análisis te decimos el precio, antes de empezar.
¿Cuánto tarda la web en volver a estar online?
Depende de lo extendido que esté el daño, así que no prometemos una hora. El análisis aclara si se puede limpiar o si conviene empezar desde una copia de seguridad, y a partir de ahí te damos los plazos.
¿Basta con reinstalar WordPress para quitar el malware?
No. El código malicioso suele estar también en la base de datos, en la carpeta de subidas o en archivos que parecen normales, y el agujero por el que entró sigue abierto. Reinstalar sin entender qué ha pasado muchas veces significa volver a estar comprometido a los pocos días.
Google marca mi web como peligrosa: ¿se puede quitar el aviso?
Sí, después de la limpieza. Se pide a Google una nueva revisión desde Search Console; cuando la web la supera, el aviso desaparece. También quitamos las páginas de spam que queden en los resultados.
¿Cómo se evita que vuelva a pasar?
Con actualizaciones regulares probadas antes en staging, plugins mantenidos, contraseñas y accesos en orden, un sistema que bloquea los intentos de intrusión y copias de seguridad fuera del servidor para volver atrás si hace falta. Es lo que hacemos con el mantenimiento WordPress.
Después de la limpieza,
el mantenimiento.
- 01Mantenimiento WordPressCore, temas y plugins actualizados en staging, copias de seguridad fuera del servidor, seguridad y soporte para webs WordPress y WooCommerce.
- 02Mantenimiento webActualizaciones probadas antes en staging, copias de seguridad, seguridad e intervenciones para webs y tiendas online. Aunque no las hayamos hecho nosotros.
- 03Velocidad y rendimientoWebs lentas, Core Web Vitals en rojo, tiendas online que no aguantan los picos: encontramos los cuellos de botella y los arreglamos.
¿Web comprometida?
Escríbenos.
Envíanos la dirección de la web y lo que ves: te decimos cómo seguir y cuánto cuesta, antes de empezar.
