Seguridad web
Tu web, protegida antes de que pase nada
Vigilamos, actualizamos y blindamos la web de tu empresa para que un fallo de seguridad no te cueste ventas, datos de clientes ni posicionamiento. Y si ya te han atacado, la recuperamos.
Por qué ahora
La seguridad ya no es opcional
Los ataques llegan antes
Hoy un fallo se ataca casi en cuanto se publica: el fallo crítico de PHP «PHP2Shell», anunciado el 21 de octubre de 2026, ya se estaba explotando a los pocos días. Actualizar «cuando se pueda» ya no basta.
Es una obligación legal
Si tu web recoge datos personales (un formulario, una tienda, un área de clientes), el RGPD te obliga a aplicar medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.
Un ataque cuesta mucho más
Una web hackeada deja de vender, puede perder su posicionamiento en Google, exponer los datos de tus clientes y repartir malware en tu nombre. Prevenir siempre sale más barato que limpiar.
Niveles de protección
Seguridad a la medida de tu web
Cada web es distinta: partimos de una base común y añadimos lo que necesite la tuya.
Seguridad básica
Incluida en todos nuestros planes de mantenimiento web.
- Actualizaciones verificadas, con vuelta atrás si algo falla
- Vigilancia de vulnerabilidades conocidas en WordPress, plugins y temas
- Copias de seguridad automáticas
- Bloqueo automático de ataques de fuerza bruta y de búsqueda de puertas traseras
- Certificado HTTPS vigilado
- Aviso inmediato si la web se cae
Seguridad avanzada
Para tiendas online, webs con datos de clientes o que no se pueden permitir una caída.
- Todo lo de la seguridad básica
- Endurecimiento de WordPress: sin PHP en la carpeta de subidas, comentarios cerrados al spam…
- Cortafuegos y protección con Cloudflare
- Vigilancia de errores graves de la web
- Copias fuera del servidor, cifradas y con restauración comprobada
- Revisión de usuarios administradores
Auditoría y respuesta a incidentes
Si te han atacado o quieres saber cómo está de verdad tu web.
- Análisis completo de la web y del servidor
- Limpieza de malware y puertas traseras
- Recuperación desde una copia limpia
- Informe de lo que ha pasado y de lo que hemos hecho
- Blindaje para que no vuelva a ocurrir
Casos reales
Seguridad puesta a prueba
Incidentes reales que hemos resuelto o evitado en las webs y servidores que mantenemos.
Seguridad
Fallo crítico de PHP · todos los servidores
PHP2Shell, el mismo día
El 21 de octubre de 2026 se publicaron dos fallos críticos de PHP (gravedad 9,2 sobre 10), sin actualización disponible todavía en algunos paneles y que se empezaron a explotar en pocos días. Ese mismo día aplicamos medidas para frenarlos en todos nuestros servidores, y en cuanto llegaron los parches los instalamos y comprobamos uno a uno.
Todo actualizado en 4 díasIntento de intrusión · WordPress
Un ataque que no llegó a entrar
Aprovechando un fallo de un plugin muy extendido, un atacante lanzó 202 peticiones en 2 segundos para colar una puerta trasera en una web. Lo frenó la protección que ponemos en la carpeta de subidas de WordPress, y desde entonces una regla bloquea automáticamente a quien lo intente.
BloqueadoRansomware · web de formación
Recuperación tras un ataque
Una web apareció con sus más de 25.000 archivos cifrados. Localizamos por dónde habían entrado, comprobamos que el ataque no había salido de esa web y la recuperamos desde una copia anterior, ya limpia y protegida. Al revisar el resto del servidor encontramos y limpiamos otra web del mismo atacante.
Recuperada el mismo díaFuerza bruta · servidor
Un aluvión de intentos de acceso
Más de 1.500 intentos de acceso en una hora desde 557 direcciones distintas, repartidos para burlar los bloqueos. No había riesgo de intrusión, porque el acceso solo admite llave y nunca contraseña, pero dejaba sin acceso a los administradores. Lo resolvimos ajustando el servidor sin cortar ninguna conexión.
Sin intrusión
Preguntas frecuentes
Resolvemos tus dudas
Lo que más nos preguntan sobre la seguridad de una web.
¿La seguridad va incluida en el mantenimiento?
Sí: todos nuestros planes de mantenimiento web incluyen la seguridad básica. La avanzada y las auditorías se suman según lo que necesite tu web.
Creo que me han hackeado la web, ¿qué hago?
Escríbenos cuanto antes por WhatsApp y mira qué hacer si te han hackeado la web. No borres nada ni restaures copias por tu cuenta: primero hay que saber por dónde han entrado, para que no vuelva a pasar. Analizamos la web y el servidor, la limpiamos o la recuperamos desde una copia limpia y la blindamos.
¿Trabajáis solo con WordPress?
WordPress es lo más habitual, pero protegemos cualquier web y también el servidor donde está, con nuestro servicio de mantenimiento de servidores.
¿Cómo sé si mi web es segura?
Un primer vistazo, en un minuto, con nuestro analizador de seguridad: revisa si WordPress, tus plugins y tu tema tienen fallos de seguridad conocidos, si hay señales de hackeo y la conexión segura, con lo que se ve desde fuera. Para saberlo de verdad, hace falta una auditoría por dentro.
¿Cuánto cuesta?
Depende de la web y de lo que necesite: la básica va incluida en el mantenimiento y el resto lo presupuestamos a medida.
¿Mi web tiene que cumplir alguna ley de seguridad?
Si trata datos personales, sí: el RGPD obliga a protegerlos con medidas adecuadas al riesgo y a notificar las brechas de seguridad. Lo revisamos contigo.