WordPress hackeado: cómo detectarlo, limpiarlo y proteger tu web

Descubrir que tu web de WordPress ha sido hackeada es una de las experiencias más angustiantes para cualquier propietario de sitio. Redirecciones extrañas, páginas de spam, alertas de Google o simplemente un comportamiento errático son señales claras de que algo va mal.

Señales de que tu WordPress está hackeado

1. Redirecciones automáticas a sitios de spam o contenido malicioso
2. Alertas de Google indicando que tu sitio es peligroso
3. Páginas o posts que no creaste aparecen en tu web
4. Archivos sospechosos en tu servidor
5. Usuarios admin desconocidos en tu WordPress
6. Caída repentina en el tráfico orgánico
7. Tu hosting te avisa de actividad maliciosa
8. El sitio se ve diferente o aparecen pop-ups extraños

Pasos inmediatos si tu web está hackeada

1. Aisla el problema

• Cambia TODAS las contraseñas: WordPress admin, FTP, cPanel, base de datos
• Notifica a tu hosting del problema
• Si tienes otros sitios en el mismo servidor, revísalos también

2. Identifica el tipo de hack

Malware SEO spam: Tu web aparece en Google con títulos y descripciones raras, enlaces a farmacias, casinos, etc.

Backdoors: Archivos ocultos que permiten al hacker volver a entrar incluso después de limpiar.

Phishing: Páginas falsas de login de bancos o servicios populares.

Crypto-miners: Scripts que usan tu servidor para minar criptomonedas.

3. Escanea tu web

Usa plugins como:

• Wordfence Security
• Sucuri Security
• MalCare

O herramientas online:

• VirusTotal
• Sucuri SiteCheck
• Google Safe Browsing

4. Limpieza manual

Si sabes lo que haces:

1. Revisa archivos del tema: Busca código ofuscado (base64_decode, eval, gzinflate)
2. Comprueba plugins: Elimina los que no uses y actualiza el resto
3. Revisa la base de datos: Busca usuarios admin desconocidos
4. Analiza .htaccess y wp-config.php: Son objetivos frecuentes
5. Busca archivos sospechosos: Nombres como 1.php, shell.php, 404.php en lugares raros

5. Restaura desde backup limpio

Si tienes un backup de antes del hack:

1. Restaura archivos y base de datos
2. Actualiza WordPress, tema y plugins INMEDIATAMENTE
3. Cambia todas las contraseñas
4. Implementa medidas de seguridad

Cómo proteger tu WordPress después

1. Actualiza todo regularmente: WordPress core, temas y plugins
2. Usa contraseñas fuertes: Generadas aleatoriamente, únicas
3. Instala un plugin de seguridad: Wordfence, iThemes Security, Sucuri
4. Haz backups automáticos: Diarios si es posible
5. Limita intentos de login: Protege contra ataques de fuerza bruta
6. Usa 2FA (autenticación de dos factores): Añade capa extra de seguridad
7. Oculta la versión de WordPress: No des pistas a los atacantes
8. Usa SSL/HTTPS: Encripta la comunicación
9. Deshabilita la edición de archivos: Añade define('DISALLOW_FILE_EDIT', true); en wp-config.php

Cuándo necesitas ayuda profesional

Limpiar un hack puede ser complejo y si no eliminas TODO el código malicioso, el hacker volverá. Busca ayuda si:

• No encuentras el origen del hack
• Limpias pero vuelve a aparecer
• Google sigue mostrando tu web como peligrosa
• Tu hosting amenaza con suspender tu cuenta
• Tienes una tienda online (los datos de clientes están en riesgo)

¿Tu WordPress ha sido hackeado? Contáctame por WhatsApp y lo limpiamos completamente.