Guía para principiantes para la corrección de su sitio WordPress hackeado

Una triste realidad acerca de la gestión de sitios web es que a veces pueden ser hackeados. Como nuestro sitio de WordPress ha sido pirateado varias veces en el pasado, sabemos exactamente lo estresante que puede ser. Por no mencionar el impacto que tiene en tu negocio y en tus lectores.

En los últimos años, hemos ayudado a cientos de usuarios a recuperar sus sitios WordPress hackeados, incluidas varias empresas muy conocidas.

En este artículo, compartiremos una guía paso a paso para corregir su sitio WordPress hackeado.

Algunas cosas que hay que saber antes de empezar

En primer lugar, no importa la plataforma que utilices, ya sea WordPress, Drupal, Joomla, etc., ¡cualquier sitio puede ser pirateado!

Cuando su sitio WordPress es pirateado, puede perder su posicionamiento en los motores de búsqueda, exponer a sus lectores a virus, ver empañada su reputación debido a redireccionamientos a sitios web sospechosos y, lo que es peor, perder todos los datos de su sitio.

Si su sitio web es un negocio, la seguridad debe ser una de sus principales prioridades.

Por eso es crucial que cuentes con una buena empresa de alojamiento de WordPress. Si puede permitírselo, utilice sin falta alojamiento gestionado de WordPress, que gestionará la seguridad por usted.

Asegúrese de contar siempre con una buena solución de copia de seguridad de WordPress, como Duplicator.

Por último, pero probablemente lo más importante, tener un robusto cortafuegos de aplicaciones web como Sucuri. Utilizamos sus servicios en nuestros sitios web.

Toda la información anterior está muy bien si aún no has sido hackeado, pero lo más probable es que si estás leyendo este artículo, entonces probablemente sea demasiado tarde para añadir algunas de las precauciones que hemos mencionado anteriormente. Así que antes de hacer nada, intenta mantener la calma todo lo que puedas.

Echemos un vistazo a la guía paso a paso sobre cómo corregir su sitio WordPress hackeado.

Paso 0 – Pida a un profesional que lo haga por usted

La seguridad es un asunto serio, y si no te sientes cómodo tratando con códigos y servidores, casi siempre es mejor que lo haga un profesional.

¿Por qué? Porque los hackers ocultan sus scripts en múltiples ubicaciones permitiendo que los hacks vuelvan una y otra vez.

Aunque le mostraremos cómo encontrarlos y eliminarlos más adelante en este artículo, mucha gente quiere tener la tranquilidad de saber que un experto ha limpiado correctamente su sitio web.

Los expertos en seguridad suelen cobrar entre 100 y 250 dólares por hora, lo cual es una barbaridad para una pequeña empresa o un empresario en solitario.

Sin embargo, WPBeginner Pro Services ofrece reparación de sitios hackeados por un pago único de $249. Este servicio incluye la determinación de archivos premium, eliminación de código malintencionado, actualizaciones de software y seguridad, y una copia de seguridad del sitio limpiado.

Además, cubriremos su sitio web durante 30 días después de la reparación. Eso significa que, si te vuelven a piratear, estaremos allí para corregirlo. También garantizamos la corrección de su sitio o le devolvemos el 100% de su dinero.

Nuestros expertos dedicados en WPBeginner Pro Services han estado limpiando y asegurando sitios web WordPress durante más de 10 años. Así que puede estar seguro de que su sitio está en buenas manos.

Si valora su tiempo, no es un experto en tecnología o simplemente quiere estar tranquilo, puede utilizar nuestro servicio de reparación de sitios pirateados.

Para todos los aficionados al bricolaje, sólo tienen que seguir los pasos que se indican a continuación para limpiar su sitio WordPress hackeado.

Paso 1. Identificar el pirateo

Si te hackean un sitio web, estarás bajo mucha presión. Intenta mantener la calma y anota todo lo que puedas acerca del hackeo.

A continuación encontrará una buena lista de comprobación:

• ¿Puede acceder / acceder a su panel de administrador de WordPress?
• ¿Tu sitio WordPress está redirigiendo a otro sitio web?
• ¿Su sitio WordPress contiene enlaces ilegítimos?
• ¿Está Google marcando tu sitio web como inseguro?

Anote la lista porque esto le ayudará cuando hable con su empresa de alojamiento o incluso cuando siga los pasos que se indican a continuación para corregir su sitio.

También es crucial que cambies tus contr aseñas antes de empezar la limpieza. También tendrá que cambiar sus contraseñas, cuando haya terminado de limpiar el hack.

Paso 2. Marque / compruebe con su empresa de alojamiento

La mayoría de los buenos proveedores de alojamiento son muy útiles en estas situaciones. Cuentan con personal experimentado que se ocupa a diario de este tipo de cosas y conocen su entorno de alojamiento, lo que significa que pueden orientarle mejor. Empieza por ponerte en contacto con tu proveedor de alojamiento y sigue sus instrucciones.

A veces, el pirateo puede haber afectado no sólo a su sitio, especialmente si tiene un alojamiento compartido. Su proveedor de alojamiento también puede proporcionarle información adicional acerca del ataque, como su origen, dónde se oculta la puerta trasera, etc.

Por nuestra experiencia, tanto SiteGround como HostGator son muy serviciales cuando ocurre algo así.

Incluso puede que tengas suerte y el alojamiento limpie el hack por ti.

Paso 3. Restaurar desde copia de seguridad

Si tiene copias de seguridad de su sitio de WordPress, entonces puede ser mejor restaurar desde un punto anterior cuando el sitio no fue hackeado. Si puedes hacer esto, entonces eres oro.

Consulte nuestro tutorial sobre cómo restaurar WordPress a partir de una copia de seguridad para obtener instrucciones paso a paso.

Sin embargo, si tienes un blog con contenido diario, corres el riesgo de perder entradas, nuevos comentarios, etc. En esos casos, sopesa los pros y los contras.

En el peor de los casos, si usted no tiene una copia de seguridad, o su sitio web ha sido hackeado durante mucho tiempo, y usted no quiere perder el contenido, entonces usted puede quitar / eliminar manualmente el hack.

Paso 4. Exploración / eliminación de malware

Revise su sitio de WordPress y borre los temas y plugins inactivos. La mayoría de las veces, aquí es donde los hackers ocultan su puerta trasera.

Backdoor se refiere a un método para saltarse la identificación normal y obtener la capacidad de acceder remotamente al servidor sin ser detectado. La mayoría de los hackers inteligentes siempre suben el backdoor como primera cosa. Esto les permite recuperar el acceso incluso después de que usted encuentre y elimine el plugin explotado.

Una vez hecho esto, explora tu sitio web en busca de hacks.

Le recomendamos que instale el plugin Sucuri en su sitio web. Este plugin nos ayudó a bloquear 450.000 ataques a WordPress en 3 meses, incluyendo 29.690 ataques relacionados con backdoors.

Hay una versión gratuita de Sucuri que viene con escaneo de malware, refuerzo de seguridad y herramientas para comprobar la integridad de los archivos del núcleo de WordPress. La versión premium incluye características avanzadas como el escaneo diario del servidor que comprueba cada archivo en busca de puertas traseras y otros problemas de seguridad.

Una vez que el plugin está instalado y activado, el escáner Sucuri le dirá el estado de integridad de todos sus archivos del núcleo de WordPress. En otras palabras, te muestra dónde se oculta el hack.

Los lugares más comunes son los directorios de temas y plugins, el directorio uploads, wp-config.php, el directorio wp-includes y el archivo .htaccess.

Aquí tienes dos opciones para corregir el hack. Puede quitar / eliminar manualmente el código, o puede reemplazar ese archivo con el archivo original.

Por ejemplo, si han modificado los archivos del núcleo de WordPress, vuelva a subir archivos nuevos de WordPress desde una nueva descarga o todos los archivos de WordPress para anular los archivos afectados.

Lo mismo ocurre con los archivos de tu tema. Descargue una copia nueva y sustituya los archivos dañados por los nuevos. Recuerda hacer esto solo si no hiciste cambios en los códigos de tu tema de WordPress, de lo contrario los perderás.

Repita este paso también para los plugins afectados.

También debes asegurarte de que tu tema y la carpeta de plugins coinciden con los originales. A veces los hackers añaden archivos adicionales que se parecen al nombre de archivo del plugin, y son fáciles de ignorar como: hell0.php, Adm1n.php, etc.

Tenemos una guía detallada sobre cómo encontrar un backdoor en WordPress y eliminarlo.

Sigue repitiendo este paso hasta que el hack desaparezca.

Paso 5. Marcar / comprobar los permisos de usuario

Mira en la sección de usuarios de WordPress para asegurarte de que solo tú y los miembros de tu equipo de confianza tenéis acceso de administrador al sitio.

Si ves un usuario sospechoso allí, bórralo.

Puede leer nuestra guía para principiantes sobre los perfiles de usuario de WordPress para más detalles.

Paso 6. Cambie sus claves secretas

Desde WordPress 3.1, WordPress genera un conjunto de claves de seguridad que cifran sus contraseñas. Ahora, si un usuario ha robado su contraseña y sigue conectado al sitio, seguirá conectado porque sus cookies son válidas.

Para desactivar las cookies, debe establecer un nuevo conjunto de claves secretas. Tienes que generar una nueva clave de seguridad y añadirla en tu archivo wp-config.php.

Paso 7. Vuelva a cambiar sus contraseñas

Sí, has cambiado las contraseñas en el paso 1. Ahora hazlo de nuevo.

Usted necesita actualizar su contraseña de WordPress, cPanel / FTP / MySQL contraseña, y, básicamente, en cualquier otro lugar que utilizó esta contraseña.

Le recomendamos encarecidamente que utilice una contraseña segura. Lea nuestro artículo sobre la mejor forma de gestionar contraseñas.

Si usted tiene muchos usuarios en su sitio, entonces es posible que desee forzar un restablecimiento de contraseña para todos ellos.

Avanzar – Refuerzo de su sitio WordPress

No hace falta decir que no hay mejor seguridad que tener una buena solución de copia de seguridad. Si no la tiene, haga una copia de seguridad diaria de su sitio.

Minientrada, he aquí algunas cosas más que puede hacer para proteger mejor su sitio: no están en orden y debería hacer tantas como pueda.

• Configure un cortafuegos y un sistema de supervisión del sitio web – Sucuri es el proveedor que utilizamos porque en la mayoría de los casos bloquean los ataques antes de que lleguen a su servidor.
• Cambie a alojamiento gestionado de WordPress – La mayoría de las empresas de alojamiento gestionado de WordPress hacen todo lo posible para mantener su sitio seguro. Recomendamos SiteGround o WPEngine.
• Desactivar los editores de temas y plugins – Es una buena práctica. Aquí te explicamos cómo desactivar los editores de temas y plugins en WordPress.
• Limitar los intentos deacceso en WordPress – Recientemente hemos cubierto la importancia de la misma y usted debe leer cómo limitar los intentos de acceso en WordPress.
• Proteja con contraseña su área de administrador – Añada una capa adicional de contraseña a su área de administrador de WordPress. Vea cómo proteger con contraseña su administrador de WordPress.
• Desactivar la ejecución de PHP en ciertos directorios – Añade una capa adicional de seguridad – aquí está cómo desactivar la ejecución de PHP a través de .htaccess.

Y hagas lo que hagas, ¡mantén siempre actualizados el núcleo, los plugins y los temas de WordPress! Para más detalles, consulte nuestra guía sobre el orden de actualización adecuado.

Recuerde que Google ha anunciado recientemente que ha añadido un nuevo cambio en el algoritmo que afecta a los sitios pirateados con resultados de Spam. Así que por favor asegúrese de que está manteniendo su sitio seguro.

Esperamos que esta guía le haya ayudado a corregir su sitio WordPress hackeado. Si sigues teniendo problemas, te recomendamos contratar ayuda profesional como Seahawk o preguntar a tu empresa de alojamiento si pueden ayudarte con la corrección. También puedes consultar nuestra guía definitiva sobre seguridad en WordPress o nuestra selección de los mejores plugins de seguridad para WordPress.

If you liked this article, then please subscribe to our YouTube Channel for WordPress video tutorials. You can also find us on Twitter and Facebook.