¿De qué forma limpiar una blog de Wordpress pirateado? Arreglos rápidos

¿Sus visitantes son mandados a spam o su lugar de WP está siendo redirigido a algún otro sitio? Esta horrible experiencia es el resultado de la piratería de su sitio. Si bien los protocolos de seguridad están improvisando día a día, los piratas se sostienen un paso adelante y hallan posibles formas de ingresar a su sitio web. La seguridad del sitio web es esencial, singularmente si está construido con WP. Esto es así por el hecho de que impulsa el treinta y cuatro por cien de los sitios web del planeta y ha llamado la atención de los piratas informáticos. Conforme una encuesta, las infecciones de malware de WordPress aumentaron al ochenta y siete por cien en dos mil veintiuno. Entre las cuales, el sesenta y nueve por ciento de los dueños de sitios web indicaron que no sabían que habían sido pirateados.

¿Cómo saber si tu sitio ha sido hackeado?

No cabe duda de que los sitios web pirateados se portan mal. No obstante, no siempre y en toda circunstancia implica que haya malware en su sitio. Pero al investigar el registro del sitio y buscar señales comunes, puede determinar si el pirata informático se ha infiltrado en su lugar.

El sitio web carga lentísimo

Ventanas emergentes

Redirección automática a otros sitios web de spam

Textos indecentes o no deseados en el encabezado o pie de página

Enlace automático de palabras clave a sitios externos

Aviso del distribuidor de alojamiento sobre actividades maliciosas

Una vez que se comprueba que el sitio ha sido pirateado, utilice FTP para hacer una backup de su sitio. Esto se hace para eludir la pérdida de datos, ya que la mayoría de las veces, los proveedores de alojamiento suprimirán el sitio web al ser pirateado. A esto le prosigue la limpieza del sitio web de WordPress.

No obstante, hay múltiples factores que debe conocer ya antes de limpiar el lugar.

Por ejemplo, los directorios wp-includes y wp-admin pocas veces consisten en ficheros recién agregados. En general, solo existe un directorio de temas que se utiliza para el sitio en el directorio wp-content/themes. Al saber cuál es, puedes eliminar todos los otros directorios de temas. Sin embargo, si tiene un tema secundario, es posible que esté implementando dos directorios en wp-content/themes. Al eliminar cualquier cosa en el directorio wp-content/plugins/, no va a perder datos, ya que son ficheros de complemento y se reinstalarán. No obstante, Wordpress advertirá de manera automática si se elimina un plugin y lo deshabilitará. Tenga cuidado con las copias de respaldo o instalaciones trasnochadas de WP. Al ser pirateados, es probable que estén llenos de malware.

¿De qué forma hacer que su sitio web vuelva a su gloria original?

Limpiar un sitio de WP pirateado es más fácil decirlo que hacerlo. Con Google imponiendo treinta días de prohibición de revisiones en el sitio, se ha vuelto más esencial que nunca limpiar el lugar a fondo. Aunque puede recibir ayuda de profesionales o emplear herramientas online, asimismo puede suprimir el malware manualmente. Los pasos involucrados en el proceso de limpieza manual del sitio son los que se mientan a continuación:

Copia de respaldo de la base de datos y los archivos del sitio: si está utilizando la función de instantánea del servidor web, haga una copia de seguridad de todo su sitio usando exactamente la misma. Esto va a guardar completamente su servidor completo. Entonces, si puede comenzar sesión, use un complemento de copia de respaldo de Wordpress y prepare una backup auxiliar de la base de datos.

Examine los archivos de respaldo: al identificar qué versión de respaldo de su lugar está libre de malware, inspeccione los archivos para determinar los detalles que faltan. Por ejemplo:

Archivo wp-config.php: busque nombres, nombres de usuario y contraseñas en su base de datos de WordPress.

Carpetita wp-content: busque carpetitas como cargas, temas y complementos.

Fichero .htaccess: este fichero va a ser invisible. Para ver este archivo, utilice un programa FTP o una aplicación de codificación.

Base de datos: debe consistir en un fichero SQL, una exportación de la base de datos.

Formatear la carpetita de WordPress: tras la verificación y la obtención de un conjunto completo de copias de respaldo, el siguiente paso es quitar todos los archivos de WordPress (excepto los archivos relacionados con el servidor). En general, los archivos de WP estarán en la carpeta public_html. Pero si ha utilizado cualquier otra localización, selecciónela y elimine los archivos.

Reinstalar WordPress: reinstale WordPress en el directorio public_html (si era la localización original de la instalación) o en el subdirectorio (si se instaló en el dominio auxiliar). Para conectar la nueva instalación de Wordpress con la base de datos precedente, edite el archivo wp-config.php en la nueva instalación de WP y acceda a las credenciales de la base de datos desde el sitio anterior.

Restituir claves de acceso y enlaces permanentes: empiece sesión en su sitio y restablezca todos los nombres, nombres de usuario y contraseñas. A continuación, vaya a configuración -> links permanentes -> guardar cambios, para restaurar el archivo .htaccess para habilitar el funcionamiento de la URL de su lugar. Además, asegúrese de restituir los FTP y las claves de acceso de las cuentas de alojamiento.

Reinstalar complementos y temas: reinstale todos y cada uno de los complementos y temas de descargas nuevas o del repositorio de WordPress. Evite la instalación de complementos viejos y sin mantenimiento y el uso de temas trasnochados. Este paso depende solamente del género de backup seleccionada. Si se eligió una copia de seguridad completa, puede optar por el enfoque de recuperación de copia de seguridad.

Restaurar copia de seguridad: un método de restauración es recobrar el lugar desde la backup. Si no examina cuidadosamente todas y cada una de las carpetas en su copia de seguridad, asegúrese de que solo los ficheros relevantes estén incluidos en las carpetitas y después restáurelos. Asegúrese de emplear exactamente el mismo complemento para recobrar el lugar que usó para hacer una backup del lugar.

Escanee el sistema: ejecute una verificación completa del lugar para cerciorarse Mira aquí de que se elimine todo el malware, los troyanos, etc. Tras cerciorarse de que el lugar esté libre de malware, elimine el mensaje de advertencia mandando su lugar a fin de que Google lo revise.

Buscar las razones del hackeo del sitio es un proceso complicado. Esté atento a los detalles, identifique la razón por la cual su sitio web fue pirateado, trabaje en ello y complete las lagunas de seguridad.