Rescate WordPress
¿Tu WordPress está hackeado o caído? Lo recuperamos
Web en blanco, «error crítico», redirecciones raras, aviso de Google de sitio peligroso. Respira. Lo primero es no tocar nada más. Lo segundo, escribirnos.
Te decimos qué vemos y cuánto cuesta. En cuanto confirmas, nos ponemos manos a la obra.
Qué hacer en los primeros minutos si te han hackeado la web
No borres nada ni restaures a ciegas.
Si restauras una copia infectada o borras ficheros, puedes perder la pista de cómo entraron y volverán a hacerlo.
Cambia la contraseña de tu hosting y de tu correo.
Desde otro ordenador si puedes. La de WordPress, después.
Avisa a tu hosting.
Algunos suspenden la cuenta si detectan malware; mejor que lo sepan por ti.
Apunta qué ha cambiado.
Qué ves, desde cuándo, qué se tocó antes (un plugin nuevo, una actualización). Nos ahorra mucho tiempo.
Escríbenos por WhatsApp o llámanos.
Con el dominio, el hosting y lo que has visto.
¿Te suena alguna de estas?
- La web sale en blanco o con el mensaje «Ha habido un error crítico en esta web».
- Google muestra «Este sitio puede haber sido pirateado» o Chrome avisa en rojo.
- Al entrar desde Google te lleva a otra web (de apuestas, de farmacia, de lo que sea).
- Aparecen usuarios administradores que no has creado.
- Tu hosting te ha suspendido la cuenta o te avisa de malware.
- Tus correos empiezan a llegar a spam a todo el mundo.
- La web va lentísima de repente y el hosting dice que consumes demasiado.
- Si has marcado una, no es casualidad. Si has marcado dos, es urgente.
Recuperarla es la mitad. La otra mitad es que no vuelva a pasar
Hay quien «limpia» una web borrando lo raro y restaurando una copia. A la semana vuelve a estar infectada, porque la puerta sigue abierta.
Nosotros hacemos cinco cosas, en este orden:
Foto del estado actual
Guardamos una copia de la web tal como está, infección incluida. Es la pista para saber cómo entraron.
Diagnóstico
Buscamos la puerta: un plugin vulnerable, una contraseña filtrada, un tema pirata, un usuario olvidado.
Limpieza
Quitamos el código malicioso, los usuarios intrusos y los ficheros que no deberían estar. Reinstalamos el núcleo de WordPress y los plugins desde su origen.
Cierre
Parcheamos o sustituimos lo vulnerable, cambiamos todas las credenciales y endurecemos la seguridad.
Vuelta a la normalidad
Pedimos a Google que revise la web si te había marcado, comprobamos que todo funciona y te contamos qué pasó, en cristiano.
Fui coordinador de un centro de soporte durante más de diez años. Si algo aprendí allí es que un problema no está resuelto hasta que entiendes por qué pasó.
Javier Gobea
Fundador de Hormigas en la Nube
Cuánto cuesta un rescate
Depende de lo que nos encontremos. Antes de empezar te decimos qué vemos y cuánto costará, y tú decides.
- Nos cuentas el problema
- Te damos el presupuesto
- Empezamos en cuanto está pagado
En un rescate se paga el 100 % por adelantado: es la forma de poder dedicarle a tu web toda la atención desde el primer minuto, sin papeleo de por medio.
Para que esto no te vuelva a pasar
La mayoría de las webs que rescatamos tenían algo en común: nadie las estaba vigilando. Plugins sin actualizar desde hace meses, copias que no existían o que estaban en el mismo servidor infectado.
Si quieres, después del rescate nos quedamos cuidando la web. Con copias diarias fuera del servidor, escaneos diarios y alguien que se entera antes que tú.
Webs que ya volvieron a funcionar
Les contratamos para recuperar la web y rehacerla y no podemos estar más contentos. Amables, rápidos y muy detallistas. 100% recomendados!
Tuvimos un problemilla con el editor de wordpress (…) detectó el problema y lo solucionó rápido. El blog volvió a funcionar sin problemas.
Preguntas sobre webs hackeadas y caídas
- ¿Cómo sé si mi WordPress está hackeado?
- Las señales más comunes son redirecciones a otras webs, avisos de Google o del navegador, usuarios administradores que no has creado, ficheros o páginas extrañas y un consumo de recursos muy alto en el hosting. Un escaneo profesional lo confirma.
- ¿Qué significa «Ha habido un error crítico en esta web»?
- Es el mensaje que muestra WordPress cuando un plugin, el tema o el código fallan al cargar. Casi siempre aparece tras una actualización o un cambio de versión de PHP. No siempre es un hackeo, pero hay que revisarlo antes de tocar nada.
- ¿Se puede recuperar una web hackeada sin copia de seguridad?
- Casi siempre sí. Cuesta más trabajo, porque hay que limpiar lo infectado en lugar de volver a una versión limpia, pero se puede.
- ¿Perderé mis posiciones en Google?
- Si la web estaba marcada como peligrosa o redirigía a otras, puede que hayas perdido visitas. Tras la limpieza pedimos a Google que la revise y, normalmente, las posiciones se recuperan en unas semanas.
- ¿Cuándo empezáis?
- En cuanto el rescate está contratado y pagado. Antes te decimos qué vemos y una estimación de cuánto llevará, que depende del estado de la web.
- ¿Tengo que pagar antes?
- Sí. Los rescates se pagan al 100 % antes de empezar. Si ya tienes el Soporte Sherpa, la limpieza por malware está incluida y no pagas nada aparte.
Escríbenos con lo que estás viendo
+34 644 41 74 99 · Te decimos qué vemos y cuánto cuesta antes de empezar.