Seguridad y limpieza de malware WordPress

Señales de que tu WordPress fue hackeado

• Tu sitio redirige a páginas que no son tuyas.
• Google o el navegador muestran una advertencia de sitio peligroso.
• Aparecen usuarios administradores que no creaste.
• Google indexa páginas de spam en otros idiomas.
• Tu hosting suspendió la cuenta o tu servidor envía correos de spam.

Qué incluye la limpieza

• Análisis de archivos y base de datos.
• Eliminación del código malicioso y de los archivos inyectados.
• Reinstalación limpia del núcleo, el tema y los plugins desde fuentes oficiales.
• Revisión de usuarios, cambio de contraseñas y renovación de las claves de seguridad.
• Actualización de los componentes vulnerables.
• Refuerzo: permisos de archivos, protección del acceso al panel y firewall.
• Solicitud de revisión en Google Search Console si hay advertencias.
• Informe con lo encontrado y lo corregido.

Cómo trabajamos

1. Respaldamos el estado actual del sitio antes de tocar nada.
2. Limpiamos y verificamos que no queden puertas traseras.
3. Reforzamos la seguridad.
4. Revisamos el sitio en los días siguientes para confirmar que sigue limpio.

Después de la limpieza

La mayoría de los ataques entra por plugins o temas desactualizados. Para evitar que se repita, mantén tu sitio al día con la mantención mensual para WordPress o con una actualización de WordPress completa.

Preguntas frecuentes

¿Cuánto tarda la limpieza?

Depende de qué tan extendida esté la infección. Te damos un plazo después del primer análisis.

¿Voy a perder contenido?

No debería. Respaldamos el sitio antes de empezar y conservamos tus páginas, entradas e imágenes.

¿Y si no tengo respaldo?

Podemos limpiar sobre el sitio actual. Al terminar, te dejamos configurados respaldos automáticos.

¿Es urgente? Escríbenos en contacto y lo revisamos.