Cómo se hackea un sitio de WordPress<\/h2>
A continuación se presentan algunos de los ciberataques más comunes que pueden aprovecharse de las vulnerabilidades de seguridad de WordPress:<\/p>
- \n
- Puertas traseras: <\/strong>malware que anula los procedimientos de autenticación para acceder a los archivos principales de WordPress.<\/li>\n\n\n\n
- Ataques de fuerza bruta: <\/strong>un método de hacking que utiliza la estrategia de ensayo y error para adivinar las credenciales de acceso.<\/li>\n\n\n\n
- Cross-Site Scripting (XSS): <\/strong>un ataque de inyección de código que ejecuta scripts maliciosos en el código de un sitio web.<\/li>\n\n\n\n
- Ataques de inyección SQL: <\/strong>un método de hacking que implica la inyección de código que se dirige a solicitudes SQL vulnerables.<\/li>\n\n\n\n
- Redirecciones maliciosas: <\/strong>una puerta trasera que redirige a los visitantes de tu sitio web a un sitio web sospechoso.<\/li>\n\n\n\n
- Hackeos farmacéuticos: <\/strong>un ataque de spam SEO que infecta tu sitio web con contenido malicioso. Como resultado, tu sitio web comenzará a posicionarse para estas palabras clave de spam, dañando la reputación de tu marca.<\/li>\n\n\n\n
- Denegación de servicio (DoS): <\/strong>un ataque diseñado para cerrar un sitio web o una red abrumando el sistema objetivo con peticiones.<\/li>\n<\/ul>
Razones por las que un sitio de WordPress es hackeado<\/h2>
Quizás te preguntes por qué tu sitio web ha sido hackeado. Aquí están las tres principales razones por las que los hackers podrían ver tu sitio web de WordPress como un objetivo principal para sus ataques cibernéticos.<\/p>
Credenciales de inicio de sesión inseguras<\/h3>
El 8% de los sitios web de WordPress<\/a> infectados tienen contraseñas débiles, como «12345», «picture1» y «password». Si bien una contraseña fuerte no garantiza la inmunidad contra el hackeo, las credenciales de inicio de sesión seguras añaden otra capa de seguridad a tu sitio web y a tu información personal.<\/p>
Software obsoleto<\/h3>
Los archivos principales, los plugins y los temas de WordPress desactualizados son una de las causas más comunes de los sitios web hackeados. Mantener las instalaciones de WordPress al día es esencial, ya que las actualizaciones de software vienen con parches de seguridad que solucionan las vulnerabilidades de la versión anterior. Sin actualizaciones, los hackers pueden aprovechar esas vulnerabilidades para acceder a tu sitio de WordPress.<\/p>
Código deficiente del sitio web<\/h3>
Los plugins y temas de WordPress de baja calidad suelen tener un código deficiente, lo que introduce vulnerabilidades en tu sitio de WordPress. Por lo tanto, te recomendamos que adquieras tus temas y plugins en el repositorio oficial de WordPress o en marketplaces de confianza que ofrezcan actualizaciones periódicas y soporte técnico.<\/p>
11 soluciones para arreglar un sitio web WordPress hackeado<\/h2>
Después de confirmar que tu sitio de WordPress ha sido hackeado, es el momento de solucionar el problema. En la siguiente sección, explicaremos cómo limpiar un sitio de WordPress hackeado en 11 sencillos pasos.<\/p>
1. Poner WordPress en modo de mantenimiento<\/h3>
Si todavía tienes acceso a tu panel de control de WordPress, pon tu sitio web en modo de mantenimiento inmediatamente. Hacerlo evitará que los visitantes abran tu sitio de WordPress hackeado, protegiendo su información personal y su dispositivo de lo que sea que lo esté atacando. También preservará la credibilidad de la marca al no permitir que un sitio WordPress hackeado salga a la luz.<\/p>
Los usuarios de Hostinger pueden activar el modo de mantenimiento a través de su panel de control hPanel. Sólo tienen que navegar hasta Tablero<\/strong> en la sección de WordPress<\/strong> de hPanel y hacer clic en la opción Modo de mantenimiento<\/strong>.<\/p>
\n![\"Opción](\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/32\/2022\/08\/hpanel-wordpress-overview-es.png\/public\")
<\/figure><\/div>\nConsejo profesional<\/h4>\n
<\/span>Consulta nuestro artículo sobre el modo de mantenimiento de WordPress<\/a> para conocer diferentes formas de activarlo.<\/p>\n <\/div><\/span><\/p>
2. Restablecer la contraseña de WordPress<\/h3>
Si los hackers acceden a tu web, tus credenciales de acceso se verán comprometidas. Por lo tanto, el mejor primer paso para arreglar tu sitio hackeado es restablecer tus contraseñas de administración de WordPress, FTP, base de datos y cuenta de alojamiento.<\/p>
Muchas herramientas de gestión de contraseñas, como NordPass<\/a>, ofrecen un generador que puedes utilizar para crear contraseñas fuertes y mantenerlas a salvo. La contraseña ideal debería tener al menos 16 caracteres, incluyendo letras, números y símbolos.<\/p>
También recomendamos activar la autenticación de dos factores y limitar los intentos de inicio de sesión para añadir capas adicionales de protección a tus credenciales de inicio de sesión de WordPress.<\/p>
3. Actualizar WordPress<\/h3>
Antes de intentar arreglar tu sitio web hackeado, lo mejor es actualizar tus antiguas instalaciones de WordPress. Esto ayuda a evitar que los hackers se aprovechen de las vulnerabilidades del sitio para deshacer tu arreglo, manteniendo tu sitio seguro después del hackeo.<\/p>
\nConsejo profesional<\/h4>\n
<\/span>Consulta nuestro artículo sobre cómo actualizar WordPress<\/a> si necesitas ayuda. También te recomendamos que actualices tus temas y plugins, ya que los ciberataques suelen infiltrarse en WordPress a través de plugins y archivos temáticos obsoletos.<\/p>\n <\/div><\/span><\/p>
4. Desactivar plugins y temas<\/h3>
Desactivar tus plugins y temas y luego reactivarlos uno por uno te permite reducir las instalaciones infectadas. Una vez que descubras las instalaciones defectuosas, desactívalas y elimínalas.<\/p>
Este sería también el momento perfecto para eliminar las instalaciones de WordPress que no se utilizan en tu sitio web. Tener temas y plugins innecesarios instalados en tu sitio puede crear puntos de acceso para que el malware lleve a cabo hackeos de WordPress, incluso si están inactivos.<\/p>
Además, debes desinstalar los plugins y temas obtenidos fuera de los directorios oficiales de temas y plugins de WordPress, ya que estos tipos de software tienen un mayor riesgo de portar código malicioso.<\/p>
Estos son los pasos para desactivar un plugin:<\/p>
- \n
- Ve a Plugin -> Plugins instalados<\/strong> desde tu panel de administración de WP.<\/li>\n\n\n\n
- Para desactivar un plugin, haz clic en la opción Desactivar<\/strong> debajo de él.<\/li>\n<\/ol>
![\"Visualización](\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/32\/2023\/01\/image-8.png\/public\")
<\/figure>- \n
- Para desactivar varios plugins a la vez, marca la casilla junto a los elegidos y selecciona Desactivar<\/strong> en el menú desplegable. Haz clic en Aplicar<\/strong>.<\/li>\n<\/ol>
![\"Visualización](\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/32\/2023\/01\/image-10.png\/public\")
<\/figure>5. Reinstalar WordPress<\/h3>
Si ninguno de los pasos anteriores funciona, es posible que tus archivos principales de WordPress estén infectados. En este caso, tendrás que reinstalar los archivos principales y empezar de cero.<\/p>
La forma más fácil de hacerlo es a través del panel de administración de WordPress. Ve a Escritorio<\/strong> -> Actualizaciones<\/strong> y haz clic en el botón Reinstalar<\/strong>.<\/p>
![\"Visualización](\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/32\/2023\/01\/image-7.png\/public\")
<\/figure>Antes de comenzar una nueva instalación de WordPress, asegúrate de hacer una copia de seguridad de los archivos<\/a> de tu sitio web. Evita sobrescribir la versión de la copia de seguridad de tu web anterior con la nueva. Más tarde podrás comparar los archivos del sistema de WordPress hackeado con la versión limpia para identificar y eliminar los archivos sospechosos.<\/p>
\nConsejo profesional<\/h4>\n
<\/span>Consulta nuestro artículo sobre la cómo reinstalar WordPress<\/a> para conocer otros métodos.<\/p>\n <\/div><\/span><\/p>
6. Eliminar nuevos usuarios de WordPress con privilegios de administrador<\/h3>
Uno de los signos más comunes de sitios WordPress hackeados es la aparición de nuevos usuarios con privilegios de administrador. Si ves alguna cuenta de administrador recién añadida que tú u otros administradores del sitio web no reconocen, elimínala inmediatamente.<\/p>
\nConsejo profesional<\/h4>\n
<\/span>Consulta nuestro artículo sobre la gestión de los roles de los usuarios de WordPress<\/a> para conocer los pasos adecuados para eliminar las cuentas de usuario de tu sitio.<\/p>\n <\/div><\/span><\/p>
7. Buscar malware<\/h3>
Hay dos maneras de eliminar el malware de los sitios web de WordPress hackeados: manualmente o utilizando un plugin de eliminación de malware. Recomendamos optar por esta última, ya que realizar el proceso manual de forma incorrecta puede empeorar la situación.<\/p>
Sigue nuestro artículo sobre cómo eliminar malware de WordPress<\/a> utilizando ambos métodos. El artículo también destaca los mejores plugins de seguridad de WordPress con funciones de eliminación de malware para que lo tengas en cuenta.<\/p>
8. Desactivar la ejecución de PHP<\/h3>
Los hackers pueden crear puertas traseras en los sitios de WordPress subiendo archivos con código malicioso a la carpeta Uploads<\/strong>. Desactivar la ejecución de PHP les impide ejecutar esos archivos infectados.<\/p>
En primer lugar, crea un archivo .htaccess<\/a> y añade el siguiente código en él:<\/p>
<Files *.php>\ndeny from all \n<\/Files><\/pre>
Luego, sube el archivo .htaccess<\/strong> a la carpeta wp-content\/uploads\/<\/strong> dentro de tu directorio raíz, ya sea configurando un cliente FTP<\/a> o usando un Administrador de Archivos.<\/p>
9. Limpiar la base de datos de WordPress<\/h3>
Después de limpiar tus instalaciones de WordPress, el siguiente paso es revisar los registros de tu base de datos. Elimina cualquier registro que contenga código malicioso y los nuevos registros que no reconozcas para evitar que los hackers creen puertas traseras a través de una inyección en la base de datos.<\/p>
Ten en cuenta que hacer este proceso manualmente es arriesgado y lleva mucho tiempo, especialmente si tienes muchos registros. Además, el sitio podría dañarse de forma irreparable si borras accidentalmente los registros equivocados.<\/p>
Por esta razón, recomendamos elegir uno de los mejores plugins de base de datos de WordPress<\/a> <\/strong>para este proceso.<\/p>
10. Limpiar el sitemap de WordPress<\/h3>
Un mapa del sitio<\/a> es un plano que ayuda a los motores de búsqueda a encontrar y rastrear el contenido de tu web. Si es hackeado, lo más probable es que tu posicionamiento en los motores de búsqueda caiga. Por eso vale la pena regenerar un nuevo mapa del sitio cuando se trata de ataques de malware en WordPress.<\/p>
La forma más fácil de crear un mapa del sitio de WordPress<\/a> es utilizando un plugin de WordPress. Después, envía el nuevo mapa del sitio a Google para que lo rastree a través de Google Search Console. Ten en cuenta que el motor de búsqueda puede tardar hasta dos semanas en rastrear tu página web.<\/p>
11. Contactar con tu proveedor de hosting<\/h3>
Si tu sitio web se ejecuta en un alojamiento compartido, existe la posibilidad de que el problema provenga de otro sitio en el mismo servidor web. Ponte en contacto con tu proveedor de alojamiento para comprobar si los problemas de seguridad afectan a algo más que a tu sitio.<\/p>
Como mínimo, tu empresa de alojamiento debería ser capaz de recuperar el acceso a tu sitio de WordPress o proporcionar los registros de la web para ayudar a acotar el momento de la brecha.<\/p>
Un proveedor de alojamiento<\/a> desempeña un papel importante a la hora de garantizar que el rendimiento y la seguridad de un sitio web sean de la máxima calidad. Si crees que tu actual proveedor de alojamiento web no puede mitigar los ataques de hackers a WordPress, es hora de buscar uno nuevo.<\/p>
Considera la posibilidad de obtener un alojamiento gestionado de WordPress<\/a>, ya que generalmente ofrece medidas de seguridad creadas específicamente para proteger los archivos y las instalaciones del sitio web de WordPress.<\/p>
Conclusión<\/h2>
Tener su sitio de WordPress hackeado es un momento estresante. Sin embargo, es mejor redirigir tu energía a la mitigación de daños y tomar medidas para recuperar tu sitio de WordPress.<\/p>
He aquí un rápido resumen:<\/p>
- \n
- Poner tu sitio web WordPress hackeado en modo de mantenimiento.<\/li>\n\n\n\n
- Restablecer la contraseña.<\/li>\n\n\n\n
- Actualizar tu sitio de WordPress.<\/li>\n\n\n\n
- Desactivar plugins y temas.<\/li>\n\n\n\n
- Reinstalar el software de WordPress.<\/li>\n\n\n\n
- Eliminar los usuarios de WordPress con privilegios de administrador.<\/li>\n\n\n\n
- Buscar malware.<\/li>\n\n\n\n
- Desactivar la ejecución de PHP.<\/li>\n\n\n\n
- Limpiar la base de datos de WordPress.<\/li>\n\n\n\n
- Limpiar el mapa del sitio de WordPress.<\/li>\n\n\n\n
- Contactar con tu proveedor de alojamiento.<\/li>\n<\/ol>
Esperamos que este artículo te haya ayudado a restaurar tu sitio de WordPress y a minimizar los daños causados. ¡Mucha suerte!<\/p>
\n![\"\"](\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/32\/2024\/06\/ES-New-WP_in-text-banner.png\/public\")
<\/a><\/figure><\/div>WordPress hackeado – Preguntas frecuentes <\/h2>
\n\n\n¿Es fácil hackear WordPress?<\/strong><\/h3>\n
\n\nComo WordPress es el sistema de gestión de contenidos (CMS) más popular, los sitios web construidos con este CMS son un objetivo popular para los ciberataques. Sin embargo, el 61% de los sitios de WordPress<\/a> infectados estaban desactualizados, lo que significa que no contaban con las últimas actualizaciones de seguridad<\/strong> para parchear las vulnerabilidades.<\/p>\n\n<\/div>\n<\/div>\n
\n¿Cómo asegurar un sitio de WordPress sin plugins?<\/strong><\/h3>\n
\n\nAsegura un sitio de WordPress:<\/a>
1. Utiliza contraseñas seguras
2. Limita los intentos de inicio de sesión
3. Cambia el prefijo de la tabla de tu base de datos
4. Elige un proveedor de alojamiento de buena reputación.<\/p>\nAunque puedes proteger tu sitio sin un plugin de seguridad<\/a>, instalarlo te dará herramientas para respaldar las medidas de seguridad integradas en WordPress.<\/p>\n\n<\/div>\n<\/div>\n
- Para desactivar un plugin, haz clic en la opción Desactivar<\/strong> debajo de él.<\/li>\n<\/ol>
- Ataques de fuerza bruta: <\/strong>un método de hacking que utiliza la estrategia de ensayo y error para adivinar las credenciales de acceso.<\/li>\n\n\n\n