¿Hackeado? Lo limpiamos y cerramos la puerta.
Un agujero público en un plugin se aprovecha en cuestión de horas. Limpiamos el daño, cerramos la entrada y vigilamos el sitio después.
WordPress
WooCommerce
Shopify
Elementor
Wix
Squarespace
PHP
Laravel
Node.js
Next.js
React
TypeScript
Tailwind
PostgreSQL
MariaDB
Redis
Docker
Astro
VercelWordPressWooCommerceShopifyElementorWixSquarespacePHPLaravelNode.jsNext.jsReactTypeScriptTailwindPostgreSQLMariaDBRedisDockerAstroVercelQué cubre un trabajo de seguridad
Limpio no es lo mismo que cerrado
Si borras el malware y dejas la puerta abierta, vuelve en dos semanas.
Lo habitual
- Malware borrado, puerta abierta
- El mismo hackeo dos semanas después
- Nadie sabe cómo entraron
- Las contraseñas antiguas siguen funcionando
Con Norval
- La entrada, encontrada y cerrada
- Todas las contraseñas cambiadas
- Reforzado y vigilado 30 días
- Una nota clara de lo que cambió
El rescate, paso a paso
- Primera horaContenerloTomamos una copia del estado actual antes de cambiar nada.
- El mismo díaLimpiarloRestauramos los archivos desde copias que sabemos que están bien.
- El mismo díaCerrar el agujeroEncontramos la verdadera entrada y la cerramos.
- 30 díasVigilarloReforzamos, cambiamos contraseñas y seguimos vigilando.
Lo que te queda
- Un sitio limpio, fuera de todas las listas negras
- La entrada, identificada y cerrada
- Un informe breve de lo que cambió
¿No sabes hasta qué punto está expuesto tu sitio?
El análisis gratuito muestra agujeros abiertos, protección que falta y un certificado a punto de vencer en unos diez segundos.
Preguntas
¿Cuánto tarda en empezar el trabajo en un sitio hackeado?
Respondemos el mismo día hábil, y las solicitudes urgentes van primero.
¿Se averigua cómo entraron?
Sí. Limpiar sin cerrar la entrada significa que el hackeo vuelve, así que encontrarla es parte del trabajo.
¿Se puede quitar la advertencia de Google?
Cuando el sitio está limpio, pedimos a Google una revisión en Search Console. Google decide cuánto tarda, normalmente unos días.
¿Sigo necesitando un plugin de seguridad después?
El firewall y la protección del inicio de sesión forman parte del refuerzo de seguridad. Las herramientas dependen de tu sitio y de tu hosting.
¿Mi sitio estará fuera de línea durante la limpieza?
Solo si está perjudicando a los visitantes, por ejemplo si los redirige a estafas. En ese caso lo desconectamos un momento mientras trabajamos.