Limpieza de malware en WordPress
Si tu WordPress redirige a otras webs, Google avisa de que es peligroso o el hosting te ha suspendido la cuenta, lo limpiamos a mano, buscamos por dónde entraron y cerramos esa puerta para que no vuelvan.
Cómo la limpiamos
Da igual dónde esté alojada tu web. El proceso es el mismo.
-
Guardamos una copia de lo que hay
Antes de tocar nada copiamos la web infectada tal como está. Sirve para saber qué pasó y para volver atrás si hace falta.
-
Comparamos cada fichero con el original
El núcleo de WordPress y los plugins del repositorio se comparan con sus versiones oficiales. Lo que no coincide, y los ficheros sueltos que no son de nadie, se revisan a mano.
-
Limpiamos también la base de datos
Muchas infecciones esconden scripts en entradas, opciones o widgets, y dejan administradores creados por el atacante.
-
Cerramos la entrada y cambiamos claves
Actualizamos o sustituimos lo que estaba vulnerable, cambiamos contraseñas y claves de WordPress y dejamos la web vigilada unos días.
Por dónde suelen entrar
En la mayoría de casos que vemos, la entrada fue un plugin o un tema con un fallo conocido que llevaba tiempo sin actualizar. Detrás vienen las contraseñas repetidas y los plugins piratas, que traen la puerta trasera de fábrica.
Limpiar sin cerrar esa entrada es tiempo perdido, porque la reinfección está automatizada y vuelven a los pocos días. Por eso el informe final dice qué encontramos, por dónde entraron y qué hemos cambiado.
El informe que te entregamos
- Qué ficheros y qué registros de la base de datos estaban infectados.
- Cómo entraron, si se puede saber, y qué se ha cerrado.
- Qué contraseñas hay que cambiar fuera de la web.
- En qué listas negras aparecía tu dominio y dónde hemos pedido la revisión.
Si tienes una tienda y te preocupan las tarjetas de tus clientes, el caso es otro.
Webs hackeadas en Galicia
Muchas de las limpiezas que hacemos son de webs de empresas gallegas alojadas en otros proveedores, que nos llaman cuando la web ya redirige a otra página o el hosting la ha suspendido.
Si la contraseña se robó desde un ordenador de la empresa, limpiar la web no basta. En ese caso lo revisamos también, en remoto o en tu oficina si estás cerca.
Lo que suele preguntarse
¿Tenéis que venir a mi oficina para limpiar la web?
No. La limpieza se hace en remoto con acceso al hosting. Solo revisamos equipos en persona si sospechamos que la contraseña se robó desde un ordenador de la empresa.
¿Cuánto cuesta limpiar un WordPress?
Depende del tamaño de la web y de lo extendida que esté la infección. Te damos el presupuesto antes de empezar, cuando hemos visto lo que hay.
¿Cuánto se tarda?
Depende de cuántas webs haya en la misma cuenta, porque cuando una se infecta suelen caer las vecinas. Lo primero que hacemos es cortar lo urgente, como las redirecciones o el envío de spam, antes de la limpieza completa.
¿Me sacáis de las listas negras de Google?
Cuando la web está limpia pedimos la revisión en Google Search Console y en las listas donde aparezca tu dominio. La decisión y el plazo son de cada lista.
¿Y si no tengo copia de seguridad?
Se limpia sobre lo que hay. Lo único que no se puede recuperar es lo que el atacante haya borrado, si no existe ninguna copia anterior.
¿Hay que mover la web a vuestro hosting?
No. La limpiamos donde esté. Si el alojamiento actual es parte del problema, te lo decimos.
Lo contamos en el blog
Cuéntanos qué necesitas
Te contesta una persona del equipo técnico, no un bot. Si es urgente, llama, que es lo más rápido.
Lunes a jueves, 9:00 a 17:00
Viernes, 9:00 a 14:30