Han hackeado mi sitio WordPress: qué hacer ahora — Blog de Robosoft

Lo primero: no borres nada por pánico

El impulso de borrar enseguida los archivos sospechosos puede destruir las pruebas necesarias para averiguar cómo entró el atacante, lo que significa que la misma vulnerabilidad sigue abierta incluso después de la limpieza. Haz primero una copia de seguridad del estado comprometido, aunque parezca lo contrario de lo lógico.

Lo que hay que hacer, en orden

• Identificar el punto de entrada: un plugin desactualizado, una contraseña débil, un tema vulnerable
• Eliminar el código inyectado, las puertas traseras y las cuentas de administrador no autorizadas
• Cambiar todas las credenciales relacionadas con el sitio: WordPress, hosting, FTP, base de datos
• Cerrar la vulnerabilidad real, no solo el síntoma
• Solicitar una revisión si Google o un navegador han marcado el sitio

Por qué el mismo hackeo suele volver

Eliminar el malware visible sin encontrar el punto de entrada es el motivo más habitual por el que un sitio «limpio» vuelve a ser hackeado en pocas semanas: la puerta trasera por la que entró el atacante la primera vez a menudo sigue ahí.

Evitar el siguiente

La mayoría de los compromisos de WordPress se deben a plugins desactualizados, credenciales débiles o un tema con una vulnerabilidad conocida. La disciplina de actualizaciones, un firewall de aplicaciones web y una monitorización que avise de cambios inesperados en los archivos frenan la gran mayoría de los intentos antes de que tengan éxito.