Es la pesadilla de todo propietario de un sitio web. Te despiertas de una noche de sue\u00f1o maravilloso, te sirves una taza de caf\u00e9 y te sientas frente a tu ordenador esperando comprobar las ventas de tus pedidos durante la noche y los \u00faltimos resultados deportivos. Luego descubres que tu sitio ha sido hackeado. No hace falta decir que no tienes ning\u00fan pedido de la noche a la ma\u00f1ana y, de repente, tu equipo favorito es ahora lo \u00faltimo en lo que piensas.<\/p>\n\n\n\n
Hay un par de formas de darse cuenta:<\/p>\n\n\n\n
Ok, has confirmado que tu sitio ha sido hackeado. S\u00edrvete una taza de valeriana y manos a la obra.<\/p>\n\n\n\n
Lo primero que debes hacer es crear una copia de seguridad de tu sitio. S\u00ed, soy consciente que tu sitio ha sido comprometido y vamos a intentar arreglarlo. Pero ahora mismo necesitas preservar la evidencia. As\u00ed que usa tu herramienta de copia de seguridad normal para crear una copia de seguridad de tu sitio y gu\u00e1rdala en un lugar seguro y apartado. Aseg\u00farate de etiquetarlo correctamente para no restaurarlo accidentalmente en alg\u00fan momento en el futuro.<\/p>\n\n\n\n
Si tu sitio est\u00e1 alojado en SiteGround, puedes usar la herramienta de Copia de seguridad del sitio web para crear f\u00e1cilmente copias de seguridad y restaurar tu sitio. Para obtener informaci\u00f3n detallada sobre c\u00f3mo hacer todo eso, sigue el enlace<\/a>.<\/p>\n\n\n\n En este punto, no sabes qu\u00e9 ha causado que tu sitio se viera comprometido. No sabes si alguien forz\u00f3 tu contrase\u00f1a o us\u00f3 una vulnerabilidad en uno de tus plugins. As\u00ed que vuelve a la \u00faltima copia de seguridad que funcione y que est\u00e9 libre de malware y restaura desde ella.<\/p>\n\n\n\n Es posible que tu \u00faltima copia de seguridad en funcionamiento no sea la \u00faltima. Si no est\u00e1s del todo seguro acerca de cu\u00e1ndo fue hackeado tu sitio, vuelve lo m\u00e1s lejos que puedas. Espero que tengas una copia de seguridad m\u00ednima de 30 d\u00edas. Esto te dar\u00e1 una mejor oportunidad de obtener una copia de seguridad limpia.<\/p>\n\n\n\n El siguiente paso ser\u00eda escanear tu sitio web en busca de malware u otro c\u00f3digo malicioso. Hay muchas herramientas de escaneo de sitios para elegir que pueden ayudarte a diagnosticar tu sitio en busca de c\u00f3digo malicioso, archivos u otros hackeos. Elige uno para hacer un escaneo r\u00e1pido de tu sitio web y para comprobar tambi\u00e9n si tu sitio aparece en una de las principales listas negras online.<\/p>\n\n\n\n Si eres cliente de SiteGround, puedes optar por el servicio de Site Scanner. Sigue el enlace para aprender c\u00f3mo Site Scanner protege los sitios web<\/a>.<\/p>\n\n\n\n Una vez que hayas restaurado tu copia de seguridad, pon tu sitio en modo de mantenimiento. Esto te permitir\u00e1 acceder al lado administrativo de tu sitio, pero no pondr\u00e1s en peligro a ninguno de los visitantes de tu sitio con malware potencial.<\/p>\n\n\n\n La forma m\u00e1s f\u00e1cil de hacer esto es utilizando el plugin WP Maintenance Mode<\/a>. Te permite activar el modo de mantenimiento desde la interfaz de administraci\u00f3n.<\/p>\n\n\n\n Primero, descarga e instala el plugin WP Maintenance Mode. Una vez activado, selecciona Ajustes > Modo de mantenimiento de WP desde el panel de WordPress.<\/p>\n\n\n\n Incluso en esta etapa, el plugin SiteGround Security<\/a> tiene un truco genial bajo la manga. Una vez que lo tengas instalado, haz clic en su men\u00fa y ve a “Acciones posteriores a un hackeo”. Todas estas son importantes, pero vamos a tomarlas en un orden un poco diferente al que se muestran.<\/p>\n\n\n\n Ese segundo es el m\u00e1gico. Si tu sitio fue comprometido y el atacante subi\u00f3 su propia copia de uno de tus plugins, esto lo eliminar\u00e1.<\/p>\n\n\n\n Puedes iniciar sesi\u00f3n en tu administrador de WordPress y usar ejemplo.com\/wp-admin\/update-core.php para reinstalar WordPress. Incluso si dice que est\u00e1s en la versi\u00f3n m\u00e1s reciente de WordPress, sigue adelante y vuelve a instalar WordPress. Esto sobrescribir\u00e1 cualquier archivo principal que pueda haber sido comprometido en el ataque.<\/p>\n\n\n\n Cabe se\u00f1alar que aunque ya hemos limpiado todo el c\u00f3digo que ejecuta tu sitio, el ataque puede haber alterado tu base de datos. Aunque hemos restaurado desde una copia de seguridad anterior, debes revisar cada publicaci\u00f3n y comentario para asegurarte de que no se haya insertado nada. Esta es una tarea desalentadora para algunos sitios y la raz\u00f3n por la que contratamos profesionales que tienen las herramientas adecuadas para hacer el trabajo.<\/p>\n\n\n\n A continuaci\u00f3n, ve al men\u00fa de plugins y actualiza todo lo que pueda estar desactualizado. Si tienes plugins de pago (\u00bfy qui\u00e9n no?) ve a pagar la tarifa de cada uno de ellos y actualiza a la \u00faltima versi\u00f3n o desact\u00edvalos y elim\u00ednalos<\/strong>. No solo los desactives y no dejes plugins o temas sin parchear en tu sitio.<\/p>\n\n\n\n Anteriormente cerramos la sesi\u00f3n de todos los usuarios y forzamos un restablecimiento de contrase\u00f1a para todos los usuarios. Esto ayudar\u00e1 si el atacante comprometi\u00f3 la cuenta de un usuario. Para hacerlo m\u00e1s dif\u00edcil la pr\u00f3xima vez, aseg\u00farate de que todas tus cuentas de administrador y editor tengan activada la autenticaci\u00f3n de dos factores. Hay varios plugins buenos tanto gratuitos como de pago que te dar\u00e1n 2FA. Si has estado siguiendo mis instrucciones hasta ahora, ya tienes instalado uno de los mejores, SiteGround Security<\/a>.<\/p>\n\n\n\n Ve al men\u00fa SG Security y selecciona “Seguridad de acceso”. Desde all\u00ed, haz clic en el control deslizante junto a “Identificaci\u00f3n de doble factor para usuarios administradores y editores”. Esto forzar\u00e1 a todas las cuentas de administrador y editor a activar 2FA la pr\u00f3xima vez que inicien sesi\u00f3n … incluy\u00e9ndote a ti. S\u00ed, agrega un paso m\u00e1s para iniciar sesi\u00f3n en tu sitio cada ma\u00f1ana y s\u00ed, algunos d\u00edas te preguntar\u00e1s “\u00bfD\u00f3nde est\u00e1 mi tel\u00e9fono?” antes de iniciar sesi\u00f3n, pero la tranquilidad merece la pena.<\/p>\n\n\n\n Adem\u00e1s, es imprescindible que todos los usuarios usen contrase\u00f1as seguras. WordPress en s\u00ed no te da la opci\u00f3n de forzar contrase\u00f1as seguras, pero hay plugins que puedes obtener que lo har\u00e1n. Te recomiendo encarecidamente que instales uno y que conviertas las contrase\u00f1as seguras en una pol\u00edtica del sitio.<\/p>\n\n\n\n Muchos atacantes instalar\u00e1n sus propias cuentas de usuario con la esperanza de que no te des cuenta. Ahora es el momento de darse cuenta. Revisa la lista de usuarios en cada nivel y comprueba si ves algo fuera de lugar. En la mayor\u00eda de los sitios, solo debes tener una o como m\u00e1ximo dos cuentas de administrador. Rev\u00edsalas para asegurarte de reconocerlas todas. Lo mismo ocurre con cualquier rol que tenga permisos elevados, como editar contenido.<\/p>\n\n\n\n Hemos hecho todo lo posible para limpiar las cosas. Ahora veamos c\u00f3mo quedan las cosas. Vuelve a la herramienta de escaneo que usaste originalmente y vuelve a escanear tu sitio. Probablemente sigas en listas negras, pero el malware deber\u00eda haber desaparecido.<\/p>\n\n\n\n Si el esc\u00e1ner de tu sitio te da un buen estado de salud, entonces la primera parte de tu viaje est\u00e1 lista.<\/p>\n\n\n\n Si, por otro lado, el esc\u00e1ner sigue detectando malware, en este punto tendr\u00e1s que ponerte en contacto con un profesional. Has hecho todas las cosas que la mayor\u00eda de las personas no t\u00e9cnicas o semit\u00e9cnicas pueden hacer. Honestamente, en este punto me pondr\u00eda en contacto con un limpiador de sitios profesional para solucionarlo. Mi sitio es demasiado importante para m\u00ed como para arriesgarme.<\/p>\n\n\n\n Escanear tu sitio web es importante como se mencion\u00f3 anteriormente, pero tambi\u00e9n es importante escanear tus dispositivos. Escanea tu PC u otros dispositivos que uses para asegurarte de que si el dispositivo respectivo est\u00e1 infectado con malware, lo limpies para evitar que tu sitio sea hackeado nuevamente debido a este mismo malware.<\/p>\n\n\n\n En primer lugar, t\u00f3mate un descanso. Probablemente has estado con esto durante horas. Solo toma unos minutos leer sobre los pasos que he descrito anteriormente. En realidad, lleva horas lograrlos todos correctamente. Probablemente hayas le\u00eddo alrededor de 100 p\u00e1ginas como esta que te dan consejos similares, pero que tambi\u00e9n pueden tener otros pasos.<\/p>\n\n\n\n Detente. Respira. Rel\u00e1jate.<\/p>\n\n\n\n Ok, ahora vamos a tomar medidas para asegurarnos de que esto no vuelva a suceder.<\/p>\n\n\n\n Hay un par de cosas que debes bloquear o desactivar para evitar que esto vuelva a suceder:<\/p>\n\n\n\n Puedes hacer todo lo anterior para los sitios web de WordPress con unos pocos clics en el plugin SiteGround Security<\/a>, en la secci\u00f3n ‘Seguridad del sitio’. Si vas a la secci\u00f3n ‘Seguridad de acceso’, tambi\u00e9n te permitir\u00e1 habilitar 2FA f\u00e1cilmente para usuarios administradores y editores, deshabilitar nombres de usuario comunes, limitar intentos de inicio de sesi\u00f3n, etc.<\/p>\n\n\n\n Si eres un cliente de SiteGround y tienes Site Scanner<\/a> habilitado para tu sitio web, tambi\u00e9n puedes aprovechar su funci\u00f3n ‘Site Protect’. Te permite administrar cuatro opciones diferentes de encendido\/apagado desde su interfaz:<\/p>\n\n\n\n Todo esto te da tiempo para revisar el estado del sitio web y reaccionar en consecuencia, si es necesario.<\/p>\n\n\n\n Otro consejo \u00fatil es escanear tu sitio regularmente para prevenir ataques maliciosos en una etapa temprana. Esto podr\u00eda ahorrarte tiempo, dinero y reputaci\u00f3n la pr\u00f3xima vez que tengas que lidiar con hackers. Los clientes de SiteGround tienen la opci\u00f3n de comprar el servicio Site Scanner<\/a> que detecta y previene la carga de malware, te advierte sobre posibles amenazas en una etapa temprana y oportuna, y te da herramientas para reaccionar en caso de que tu sitio sea atacado.<\/p>\n\n\n\n Para obtener este servicio, ve a Site Tools<\/a> en tu panel de SiteGround. Haz clic en “Seguridad” y luego en “Site Scanner”. Reg\u00edstrate para que escaneen tu sitio diariamente. S\u00ed, cuesta m\u00e1s, pero acabas de pasar horas limpiando y reparando tu sitio exactamente porque no ten\u00edas a alguien que lo supervisara por ti.<\/p>\n\n\n\n Si quieres ir un paso m\u00e1s all\u00e1, hay algunos plugins geniales de “Software Firewall” para WordPress que bloquear\u00e1n las cosas a\u00fan m\u00e1s. Es posible que desees considerar instalar uno de estos y suscribirte a su servicio.<\/p>\n\n\n\n Si tu sitio es responsable de una cantidad no trivial de tu flujo de ingresos, contrata a un experto en seguridad profesional que sepa c\u00f3mo limpiar sitios de WordPress.<\/p>\n\n\n\n Un profesional te costar\u00e1 pero, si no est\u00e1s seguro de hacerlo t\u00fa mismo, tienen muchas m\u00e1s posibilidades de solucionar el problema que t\u00fa mismo.<\/p>\n\n\n\n Ser hackeado apesta. La mejor estrategia es crear capas de seguridad que protejan tu sitio.<\/p>\n\n\n\n Capa 1:<\/strong> Tener conjuntos de copias de seguridad<\/p>\n\n\n\n Si no tienes copias de seguridad, ni siquiera puedes empezar a arreglar tu sitio. Aseg\u00farate de tener copias de seguridad de los \u00faltimos 30 d\u00edas almacenadas en alg\u00fan lugar que no sea el sistema de copia de seguridad de tu hosting web. SiteGround realiza una copia de seguridad de mi sitio todos los d\u00edas y lo almacena en un lugar que es f\u00e1cil de acceder y restaurar. Dicho esto, tambi\u00e9n tengo un plugin de copia de seguridad que hace una copia de seguridad separada y la almacena en un servidor desconectado de todo lo dem\u00e1s. Estas son mis copias de seguridad “seguras”. Almacenarlas en tu propio ordenador est\u00e1 bien. Almacenarlas en una unidad USB conectada a tu ordenador es una buena opci\u00f3n. Almacenarlas en algo como Amazon S3 es una soluci\u00f3n a\u00fan mejor.<\/p>\n\n\n\n Sin importar c\u00f3mo lo hagas, aseg\u00farate de tener 2 conjuntos de copias de seguridad. Los que tu empresa de hosting te hace a diario, y los que t\u00fa mismo haces\u2026 a diario.<\/p>\n\n\n\n Capa 2:<\/strong> Descarga el plugin SiteGround Security<\/a>:<\/p>\n\n\n\n Esto hace lo b\u00e1sico por ti:<\/p>\n\n\n\n Todas estas cosas conforman una buena capa base de seguridad. Si tu sitio es tu blog personal y no perder\u00e1s dinero si eres hackeado, probablemente esto sea suficiente. Sin embargo, si obtienes ingresos de tu sitio, agrega algunas capas m\u00e1s.<\/p>\n\n\n\nRestaurar desde la \u00faltima copia de seguridad en funcionamiento<\/h3>\n\n\n\n
Escanear tu sitio web<\/h3>\n\n\n\n
Poner tu sitio en modo de mantenimiento<\/h3>\n\n\n\n
Instalar SiteGround Security y limpiar las cosas<\/h3>\n\n\n\n
Resetear WordPress en s\u00ed<\/h3>\n\n\n\n
Revisa tus contrase\u00f1as y pol\u00edticas<\/h3>\n\n\n\n
Revisar el acceso <\/h3>\n\n\n\n
Volver a escanear tu sitio<\/h3>\n\n\n\n
Escanea tus dispositivos<\/h3>\n\n\n\n
<\/span>Pasos posteriores a la limpieza<\/span><\/h2>\n\n\n\n
Bloquear las cosas<\/h3>\n\n\n\n
Configurar escaneo regular<\/h3>\n\n\n\n
Instalar un software de firewall <\/h3>\n\n\n\n
<\/span>Un paso m\u00e1s que puedes tomar para limpiar y proteger a\u00fan m\u00e1s tu sitio: contratar a un profesional<\/span><\/h2>\n\n\n\n
<\/span>Conclusi\u00f3n<\/span><\/h2>\n\n\n\n