Limpieza de malware y webs hackeadas
¿Web hackeada?
La limpiamos y la dejamos protegida
Si tu web redirige a páginas raras, Google muestra un aviso de seguridad o el hosting la ha suspendido, escríbenos. Buscamos por dónde han entrado, eliminamos el código malicioso y cerramos la puerta para que no vuelva a pasar.
- Presupuesto antes de empezar
- WordPress, WooCommerce, PrestaShop y más
- Te ayudamos con los avisos de Google
Señales de que tu web está hackeada
No siempre se nota a simple vista. Muchos ataques están pensados para que el dueño de la web no los vea: la web se ve bien desde tu ordenador y, en cambio, a quien llega desde Google lo mandan a otra página. Estas son las señales más habituales.
Una prueba rápida: busca en Google site:tudominio.com y mira si aparecen páginas que no son tuyas, en otros idiomas o con productos que no vendes.
- La web redirige a otras páginas, sobre todo desde el móvil o desde Google
- En Google salen páginas que no has creado
- El navegador o Google avisan de que el sitio no es seguro
- Search Console muestra «Problemas de seguridad»
- El hosting ha suspendido la cuenta o te avisa de archivos infectados
- Aparecen usuarios administradores que no conoces
- Tus correos empiezan a llegar a spam o te los rechazan
Qué hacer mientras tanto
Lo primero, no borres archivos a lo loco ni restaures una copia sin saber de cuándo es: si la copia ya estaba infectada, el problema vuelve en unos días y se pierde información que sirve para saber por dónde entraron.
Sí conviene cambiar cuanto antes las contraseñas del panel de la web, del hosting, del FTP y de la base de datos, y avisar a tu hosting si no lo ha hecho él. Si vendes online y crees que los datos de pago pueden estar afectados, dínoslo enseguida: hay que revisarlo con prioridad.
Cómo lo solucionamos
- 1
Diagnóstico
Analizamos archivos, base de datos y registros del servidor para saber qué han tocado y por dónde han entrado.
- 2
Limpieza
Eliminamos el código malicioso, las páginas falsas y los usuarios que no deberían estar.
- 3
Cerrar el agujero
Actualizamos o sustituimos lo que permitió el ataque y cambiamos todas las claves de acceso.
- 4
Google y buscadores
Si Google ha marcado la web, pedimos la revisión en Search Console y retiramos las páginas falsas del índice.
- 5
Protección
Dejamos la seguridad configurada y, si quieres, la web entra en un plan de mantenimiento.
Cuánto cuesta limpiar una web hackeada
Depende de lo extendido que esté el ataque, del tamaño de la web y de si hay copias limpias. Por eso primero hacemos el diagnóstico y después te damos un presupuesto cerrado, antes de empezar a limpiar. Sin sorpresas al final.
Limpiar es la mitad del trabajo. Si la web sigue sin actualizarse y con las mismas claves, lo normal es que vuelvan a entrar. Por eso, al terminar, te recomendamos dejarla en uno de nuestros planes de mantenimiento web, que incluyen actualizaciones, antivirus y copias de seguridad diarias.
Preguntas frecuentes sobre webs hackeadas
Si se actúa rápido, lo normal es recuperarlo. Lo que hace daño es dejar la web infectada semanas: Google puede mostrar avisos a quien la visita o indexar miles de páginas falsas. Al limpiar retiramos esas páginas y, si hay aviso de seguridad, pedimos la revisión en Search Console.
Depende de cada caso. Una infección localizada se resuelve antes que una web con el ataque repartido por todos los archivos y la base de datos. Tras el diagnóstico te decimos el plazo junto con el presupuesto, y si la web está caída o suspendida damos prioridad a dejarla funcionando.
Casi nunca. En la mayoría de casos se puede limpiar y conservar la web. Solo recomendamos rehacerla cuando está construida sobre tecnología sin soporte y cada parche la vuelve a dejar expuesta.
Lo más habitual es un plugin, tema o módulo sin actualizar con un fallo conocido, una contraseña débil o reutilizada, o un acceso de alguien que ya no trabaja contigo. En el diagnóstico intentamos encontrar el punto exacto, porque si no se cierra, vuelven a entrar.
Normalmente sí, porque se limpia la web tal como está en lugar de restaurar una copia. Eso sí, al terminar conviene tener copias diarias guardadas, que es una de las cosas que incluyen nuestros planes de mantenimiento.
¿Tu web tiene un problema ahora mismo?
Escríbenos o llámanos, cuéntanos qué ves y empezamos por el diagnóstico.