Mi sitio web fue pirateado. ¿Qué debo hacer?

Un sitio web pirateado es realmente frustrante: es problemático para su negocio y sus visitantes, y eliminar un pirateo puede llevar mucho tiempo. Repasemos la forma más rápida y sencilla de arreglar su sitio web.

Comprobemos si hay avisos

Si ha visto «Este sitio contiene malware» o «El sitio que tiene delante contiene programas dañinos» en relación con su sitio, definitivamente hay un problema. Para comprobarlo, vaya a https://sitecheck.sucuri.net e introduzca su nombre de dominio.

• Si tu sitio web ha sido pirateado, verás una advertencia aquí.
• ¿No hay aviso? Es menos probable (pero aún posible) que su sitio web se haya visto comprometido.

Cambie sus contraseñas

Si su sitio ha sido pirateado, debe cambiar inmediatamente todas sus contraseñas.

Nota: Para asegurarse de que utiliza las instrucciones correctas, averigüe qué tipo de cuenta de alojamiento tiene.

Su tipo de alojamiento	Contraseñas a restablecer
Alojamiento Linux con cPanel	FTP primario, FTP secundario, bases de datos, aplicaciones como WordPress o Joomla
Alojamiento Windows con Plesk	FTP primario, FTP secundario, bases de datos, aplicaciones como WordPress o Joomla

Restaurar desde copia de seguridad

Si tienes una copia de seguridad de tu sitio web (y de la base de datos) que sabes que no estaba dañada, deberías volver a cargarla en tu cuenta de alojamiento.

Quitar el hack

Es casi imposible que alguien elimine de forma fiable el malware de un sitio web a mano. Para eliminar el compromiso de sus archivos, le recomendamos que utilice un servicio como Express Malware Removal. Gracias a su tecnología de escaneo automático de malware, no sólo encontrará cualquier compromiso en sus archivos, sino que también los eliminará.

Identificar y corregir los puntos débiles

Para evitar que su sitio vuelva a ser pirateado, debe identificar cómo se vio comprometido. Existen dos tipos de debilidades: las contraseñas y los problemas estructurales.

Contraseñas

La mayoría de los hackeos se producen porque el atacante ha sido capaz de adivinar la contraseña de tu cuenta por fuerza bruta. Simplemente cambiando su contraseña (y utilizando una más segura esta vez), puede evitar que estos ataques tengan éxito en el futuro.

Estructural

Para identificar este tipo de deficiencias es necesario realizar pruebas exhaustivas. Hay muchos programas de seguridad que pueden realizar este tipo de análisis pero, de nuevo, recomendamos Express Malware Scanner. Puede identificar una serie de problemas diferentes, así como ayudarle a solucionarlos.