Descubrir que su sitio fue hackeado asusta, pero con un procedimiento ordenado casi siempre se recupera. Lo importante es no improvisar.
Señales de que algo anda mal
- El sitio muestra contenido que usted no puso (publicidad, mensajes, páginas raras).
- Redirige a otras páginas, sobre todo al abrirlo desde Google.
- Google o el navegador muestran una advertencia de «sitio peligroso».
- Aparecen usuarios administradores desconocidos.
- El hosting avisa de un consumo alto o de envío de correo masivo.
- Hay archivos nuevos que no reconoce.
Qué hacer de inmediato
- Mantenga la calma y avise a su proveedor. Puede ayudarle a aislar el sitio.
- Cambie todas las claves: panel de hosting, administrador del sitio, base de datos, FTP y correo.
- Haga una copia del estado actual para analizarlo, aunque esté infectado.
- Restaure una copia limpia anterior al ataque, si la tiene.
- Actualice todo: sistema, temas y plugins.
- Revise usuarios y archivos en busca de cuentas o archivos extraños.
- Solicite la revisión a Google si el sitio fue marcado como peligroso.
Cómo evitar que se repita
- Actualizaciones al día y solo los plugins necesarios.
- Claves fuertes y verificación en dos pasos.
- Copias de seguridad automáticas, probadas.
- Un monitoreo que avise si cambian los archivos.
Si su sitio fue atacado, escríbanos con urgencia y le ayudamos a recuperarlo.
