---
title: "¿Web hackeada? Recuperamos tu WordPress | LN Digital"
description: "Si te han hackeado la web, te ayudamos: buscamos por dónde han entrado, la limpiamos o la recuperamos desde una copia limpia y la blindamos para que no vuelva a pasar."
url: https://lndigital.es/web-hackeada/
---

# Web hackeada

¿Te han hackeado la web? Te ayudamos a recuperarla

Buscamos por dónde han entrado, limpiamos la web o la recuperamos desde una copia limpia y la blindamos para que no vuelva a pasar. Escríbenos por WhatsApp cuanto antes.

Señales de alarma

## ¿Cómo sé si me han hackeado?

Estas son las señales más habituales. Si ves alguna, escríbenos.

- ### Contenido que no es tuyo

  Entradas, páginas o enlaces de spam que nadie de tu empresa ha publicado, a veces solo visibles para Google.

- ### La web no carga o hace cosas raras

  Errores, mensajes extraños o redirecciones a otras webs que no son la tuya.

- ### Archivos cifrados

  La web deja de funcionar y los archivos aparecen cifrados: es un ransomware.

- ### Administradores que no conoces

  Usuarios con permisos de administrador que nadie ha creado: la señal más clara de que alguien ha entrado.

Qué hacer ahora

## Los primeros pasos

Lo que hagas en las primeras horas cuenta.

- ### No borres nada

  Ni restaures una copia por tu cuenta: primero hay que saber por dónde han entrado, o volverán a entrar por el mismo sitio.

- ### Cambia las contraseñas

  Las del panel de WordPress, las del hosting y la de la base de datos.

- ### Revisa los administradores

  Y los plugins instalados: cualquier usuario o plugin que no reconozcas es sospechoso.

- ### Valora si hay que notificarlo

  Si había datos personales, el RGPD obliga a comunicar la brecha a la Agencia de Protección de Datos en 72 horas, salvo que sea improbable que suponga un riesgo.

Cómo la recuperamos

## De web hackeada a web blindada

1. 01

   ### Análisis

   Revisamos la web y el servidor para saber por dónde han entrado y hasta dónde ha llegado el ataque.

2. 02

   ### Limpieza

   Eliminamos el malware y las puertas traseras, en los archivos y en la base de datos.

3. 03

   ### Recuperación

   Si hay una copia limpia, la recuperamos desde ella; si no, reconstruimos la web sobre una instalación nueva.

4. 04

   ### Blindaje

   Cerramos la puerta por la que entraron, la protegemos para que no vuelva a ocurrir y te damos un informe de lo que ha pasado y de lo que hemos hecho.

Casos reales

## Webs que hemos recuperado

Incidentes reales que hemos resuelto o evitado.

### Seguridad

- Hackeo · varias webs WordPress

  #### Spam y código malicioso, sin copias

  Las webs de un cliente no cargaban bien y mostraban mensajes extraños: tenían miles de entradas de spam y archivos PHP maliciosos. Eliminamos todo el contenido malicioso, en archivos y base de datos, y como no había copias, reconstruimos las webs sobre instalaciones de WordPress nuevas y limpias.

  Webs recuperadas

- Ransomware · web de formación

  #### Recuperación tras un ataque

  Una web apareció con sus más de 25.000 archivos cifrados. Localizamos por dónde habían entrado, comprobamos que el ataque no había salido de esa web y la recuperamos desde una copia anterior, ya limpia y protegida. Al revisar el resto del servidor encontramos y limpiamos otra web del mismo atacante.

  Recuperada el mismo día

- Intento de intrusión · WordPress

  #### Un ataque que no llegó a entrar

  Aprovechando un fallo de un plugin muy extendido, un atacante lanzó 202 peticiones en 2 segundos para colar una puerta trasera en una web. Lo frenó la protección que ponemos en la carpeta de subidas de WordPress, y desde entonces una regla bloquea automáticamente a quien lo intente.

  Bloqueado

Herramienta relacionada

- [Analizador de seguridad](https://lndigital.es/herramientas/analizador-seguridad/)

  [Analiza la seguridad de tu web: fallos conocidos de WordPress, plugins y tema, si alguno se está atacando, señales de hackeo, conexión segura y dominio. La nota al momento y el informe completo por email.](https://lndigital.es/herramientas/analizador-seguridad/)

  [Analizar la seguridad →](https://lndigital.es/herramientas/analizador-seguridad/)

Preguntas frecuentes

## Resolvemos tus dudas

Lo que más nos preguntan cuando una web ha sido atacada.

### ¿Podéis ayudarme aunque no seáis quienes mantienen mi web?

Sí. Escríbenos por WhatsApp, cuéntanos qué ves y te decimos cómo lo afrontamos.

### ¿Restauro una copia de seguridad?

Todavía no. Si restauras sin saber por dónde han entrado, la copia tendrá el mismo agujero y pueden volver a entrar. Además, el ataque puede ser anterior a la copia.

### ¿Y si no tengo copias de seguridad?

Se puede recuperar igualmente: limpiamos lo que se pueda salvar y reconstruimos la web sobre una instalación nueva, como en el caso de las webs con spam de esta página.

### ¿Cuánto se tarda?

Depende de lo que haya pasado y de si hay copias limpias. La web cifrada por un ransomware de esta página la recuperamos el mismo día.

### ¿Tengo que comunicarlo a alguien?

Si la web tenía datos personales (formularios, una tienda, un área de clientes), el RGPD obliga a notificar la brecha a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas, salvo que sea improbable que suponga un riesgo. Valóralo con tu asesor.

### ¿Cómo evito que vuelva a pasar?

Con mantenimiento: actualizaciones, copias fuera del servidor y vigilancia. Te lo contamos en nuestro servicio de [seguridad web](https://lndigital.es/seguridad-web/) y en la [guía de seguridad en WordPress](https://lndigital.es/seguridad-wordpress/).