Descubrir que tu web de WordPress ha sido hackeada es una de las experiencias más angustiantes para cualquier propietario de sitio. Redirecciones extrañas, páginas de spam, alertas de Google o simplemente un comportamiento errático son señales claras de que algo va mal.
Señales de que tu WordPress está hackeado
- Redirecciones automáticas a sitios de spam o contenido malicioso
- Alertas de Google indicando que tu sitio es peligroso
- Páginas o posts que no creaste aparecen en tu web
- Archivos sospechosos en tu servidor
- Usuarios admin desconocidos en tu WordPress
- Caída repentina en el tráfico orgánico
- Tu hosting te avisa de actividad maliciosa
- El sitio se ve diferente o aparecen pop-ups extraños
Pasos inmediatos si tu web está hackeada
1. Aisla el problema
- Cambia TODAS las contraseñas: WordPress admin, FTP, cPanel, base de datos
- Notifica a tu hosting del problema
- Si tienes otros sitios en el mismo servidor, revísalos también
2. Identifica el tipo de hack
Malware SEO spam: Tu web aparece en Google con títulos y descripciones raras, enlaces a farmacias, casinos, etc.
Backdoors: Archivos ocultos que permiten al hacker volver a entrar incluso después de limpiar.
Phishing: Páginas falsas de login de bancos o servicios populares.
Crypto-miners: Scripts que usan tu servidor para minar criptomonedas.
3. Escanea tu web
Usa plugins como:
- Wordfence Security
- Sucuri Security
- MalCare
O herramientas online:
- VirusTotal
- Sucuri SiteCheck
- Google Safe Browsing
4. Limpieza manual
Si sabes lo que haces:
- Revisa archivos del tema: Busca código ofuscado (base64_decode, eval, gzinflate)
- Comprueba plugins: Elimina los que no uses y actualiza el resto
- Revisa la base de datos: Busca usuarios admin desconocidos
- Analiza .htaccess y wp-config.php: Son objetivos frecuentes
- Busca archivos sospechosos: Nombres como 1.php, shell.php, 404.php en lugares raros
5. Restaura desde backup limpio
Si tienes un backup de antes del hack:
- Restaura archivos y base de datos
- Actualiza WordPress, tema y plugins INMEDIATAMENTE
- Cambia todas las contraseñas
- Implementa medidas de seguridad
Cómo proteger tu WordPress después
- Actualiza todo regularmente: WordPress core, temas y plugins
- Usa contraseñas fuertes: Generadas aleatoriamente, únicas
- Instala un plugin de seguridad: Wordfence, iThemes Security, Sucuri
- Haz backups automáticos: Diarios si es posible
- Limita intentos de login: Protege contra ataques de fuerza bruta
- Usa 2FA (autenticación de dos factores): Añade capa extra de seguridad
- Oculta la versión de WordPress: No des pistas a los atacantes
- Usa SSL/HTTPS: Encripta la comunicación
- Deshabilita la edición de archivos: Añade
define('DISALLOW_FILE_EDIT', true);en wp-config.php
Cuándo necesitas ayuda profesional
Limpiar un hack puede ser complejo y si no eliminas TODO el código malicioso, el hacker volverá. Busca ayuda si:
- No encuentras el origen del hack
- Limpias pero vuelve a aparecer
- Google sigue mostrando tu web como peligrosa
- Tu hosting amenaza con suspender tu cuenta
- Tienes una tienda online (los datos de clientes están en riesgo)
¿Tu WordPress ha sido hackeado? Contáctame por WhatsApp y lo limpiamos completamente.