Web hackeada
¿Te han hackeado la web? Te ayudamos a recuperarla
Buscamos por dónde han entrado, limpiamos la web o la recuperamos desde una copia limpia y la blindamos para que no vuelva a pasar. Escríbenos por WhatsApp cuanto antes.
Señales de alarma
¿Cómo sé si me han hackeado?
Estas son las señales más habituales. Si ves alguna, escríbenos.
Contenido que no es tuyo
Entradas, páginas o enlaces de spam que nadie de tu empresa ha publicado, a veces solo visibles para Google.
La web no carga o hace cosas raras
Errores, mensajes extraños o redirecciones a otras webs que no son la tuya.
Archivos cifrados
La web deja de funcionar y los archivos aparecen cifrados: es un ransomware.
Administradores que no conoces
Usuarios con permisos de administrador que nadie ha creado: la señal más clara de que alguien ha entrado.
Qué hacer ahora
Los primeros pasos
Lo que hagas en las primeras horas cuenta.
No borres nada
Ni restaures una copia por tu cuenta: primero hay que saber por dónde han entrado, o volverán a entrar por el mismo sitio.
Cambia las contraseñas
Las del panel de WordPress, las del hosting y la de la base de datos.
Revisa los administradores
Y los plugins instalados: cualquier usuario o plugin que no reconozcas es sospechoso.
Valora si hay que notificarlo
Si había datos personales, el RGPD obliga a comunicar la brecha a la Agencia de Protección de Datos en 72 horas, salvo que sea improbable que suponga un riesgo.
Cómo la recuperamos
De web hackeada a web blindada
- 01
Análisis
Revisamos la web y el servidor para saber por dónde han entrado y hasta dónde ha llegado el ataque.
- 02
Limpieza
Eliminamos el malware y las puertas traseras, en los archivos y en la base de datos.
- 03
Recuperación
Si hay una copia limpia, la recuperamos desde ella; si no, reconstruimos la web sobre una instalación nueva.
- 04
Blindaje
Cerramos la puerta por la que entraron, la protegemos para que no vuelva a ocurrir y te damos un informe de lo que ha pasado y de lo que hemos hecho.
Casos reales
Webs que hemos recuperado
Incidentes reales que hemos resuelto o evitado.
Seguridad
Hackeo · varias webs WordPress
Spam y código malicioso, sin copias
Las webs de un cliente no cargaban bien y mostraban mensajes extraños: tenían miles de entradas de spam y archivos PHP maliciosos. Eliminamos todo el contenido malicioso, en archivos y base de datos, y como no había copias, reconstruimos las webs sobre instalaciones de WordPress nuevas y limpias.
Webs recuperadasRansomware · web de formación
Recuperación tras un ataque
Una web apareció con sus más de 25.000 archivos cifrados. Localizamos por dónde habían entrado, comprobamos que el ataque no había salido de esa web y la recuperamos desde una copia anterior, ya limpia y protegida. Al revisar el resto del servidor encontramos y limpiamos otra web del mismo atacante.
Recuperada el mismo díaIntento de intrusión · WordPress
Un ataque que no llegó a entrar
Aprovechando un fallo de un plugin muy extendido, un atacante lanzó 202 peticiones en 2 segundos para colar una puerta trasera en una web. Lo frenó la protección que ponemos en la carpeta de subidas de WordPress, y desde entonces una regla bloquea automáticamente a quien lo intente.
Bloqueado
Preguntas frecuentes
Resolvemos tus dudas
Lo que más nos preguntan cuando una web ha sido atacada.
¿Podéis ayudarme aunque no seáis quienes mantienen mi web?
Sí. Escríbenos por WhatsApp, cuéntanos qué ves y te decimos cómo lo afrontamos.
¿Restauro una copia de seguridad?
Todavía no. Si restauras sin saber por dónde han entrado, la copia tendrá el mismo agujero y pueden volver a entrar. Además, el ataque puede ser anterior a la copia.
¿Y si no tengo copias de seguridad?
Se puede recuperar igualmente: limpiamos lo que se pueda salvar y reconstruimos la web sobre una instalación nueva, como en el caso de las webs con spam de esta página.
¿Cuánto se tarda?
Depende de lo que haya pasado y de si hay copias limpias. La web cifrada por un ransomware de esta página la recuperamos el mismo día.
¿Tengo que comunicarlo a alguien?
Si la web tenía datos personales (formularios, una tienda, un área de clientes), el RGPD obliga a notificar la brecha a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas, salvo que sea improbable que suponga un riesgo. Valóralo con tu asesor.
¿Cómo evito que vuelva a pasar?
Con mantenimiento: actualizaciones, copias fuera del servidor y vigilancia. Te lo contamos en nuestro servicio de seguridad web y en la guía de seguridad en WordPress.