Malware y limpieza
Detecta, elimina y limpia malware y compromisos en WordPress.
1 guía en español
Cuando un sitio WordPress está comprometido, las primeras señales suelen ser pequeñas: una redirección rara, un usuario administrador nuevo, enlaces spam en el pie o un aviso de Google Safe Browsing. El malware casi nunca se anuncia con claridad. Se esconde en archivos del tema, en uploads, en must-use plugins o en opciones de la base de datos, y intenta quedarse después de una limpieza rápida.
La guía de esta página está en español: qué hacer en la primera hora si el sitio ya está comprometido. Los casos más antiguos siguen en el blog en inglés.
Si quieres herramientas junto a la lectura, el escáner de malware de Security Ninja Pro ayuda a encontrar código sospechoso, limpiar o poner hallazgos en la lista de permitidos, y comprobar que los plugins de WordPress.org siguen coincidiendo con los checksums oficiales. Combínalo con el firewall en la nube y la protección de acceso para no limitarte a limpiar después del hecho.
Guías de Malware y limpieza
En español, para leer aquí.
La limpieza es solo la mitad del trabajo. Después de quitar el malware, cambia las contraseñas comprometidas, revisa usuarios y plugins, y confirma que los archivos del núcleo y de los plugins se ven bien. Guarda una copia conocida buena del hosting o del plugin de copias fuera del servidor, para tener un camino de restauración si algo se quedó atrás.
Para monitoreo continuo, Pro puede ejecutar análisis programados y mostrar hallazgos antes de que los visitantes se den cuenta. El plugin gratuito sigue ofreciendo más de 50 pruebas de seguridad y comprobaciones de vulnerabilidades para detectar puntos débiles comunes a tiempo.
Si el bricolaje no basta, puedes contratarnos para limpieza de malware o una revisión de seguridad a precio fijo. Si aún tienes acceso de administrador, empieza por el escáner de malware, el escáner del núcleo y las pruebas de seguridad. La guía larga está en cómo eliminar malware en WordPress. Las señales, todavía en inglés, están en cómo saber si han pirateado el sitio (en inglés).