Sepa de qué forma recuperar su sitio web de Wordpress pirateado

¿Sus visitantes son mandados a spam o su lugar de WordPress está siendo redirigido a algún otro lugar? Esta horrible experiencia es el resultado de la piratería de su sitio web. Si bien los protocolos de seguridad están improvisando día a día, los piratas se mantienen un paso adelante y hallan posibles formas de ingresar a su sitio. La seguridad del sitio web es importante, especialmente si está construido con Wordpress. Esto es así porque impulsa el treinta y cuatro por ciento de los sitios del planeta y ha llamado la atención de los piratas informáticos. Conforme una encuesta, las infecciones de malware de WP aumentaron al ochenta y siete por cien en 2021. Entre las cuales, el sesenta y nueve por ciento de los dueños de sitios web señalaron que no sabían que habían sido pirateados.

¿De qué forma saber si tu lugar ha sido hackeado?

No hay duda de que los sitios web pirateados se portan mal. Sin embargo, no siempre y en todo momento implica que haya malware en su sitio. Mas al investigar el registro del sitio y buscar señales comunes, puede determinar si el hacker se ha infiltrado en su sitio.

El sitio web carga lentísimo

Ventanas emergentes

Redirección automática a otros sitios de spam

Textos impúdicos o no deseados en el encabezado o pie de página

Enlace automático de palabras clave a sitios externos

Aviso del distribuidor de alojamiento sobre actividades maliciosas

Una vez que se verifica que el lugar ha sido pirateado, utilice FTP para hacer una backup de todo su sitio web. Esto se hace para eludir la pérdida de datos, ya que la mayor parte de las veces, los proveedores de alojamiento eliminarán el sitio web al ser pirateado. A esto le prosigue la limpieza del sitio de WordPress.

No obstante, hay múltiples factores que debe conocer ya antes de limpiar el sitio.

Por ejemplo, los directorios wp-includes y wp-admin raras veces consisten en ficheros recién agregados. Normalmente, solo hay un directorio de temas que se emplea para el sitio en el directorio wp-content/themes. Al saber cuál es, puedes quitar todos los demás directorios de temas. Sin embargo, si tiene un tema secundario, es posible que esté implementando dos directorios en wp-content/themes. Al quitar cualquier cosa en el directorio wp-content/plugins/, no va a perder datos, ya que son ficheros de complemento y se reinstalarán. Sin embargo, WP detectará de forma automática si se elimina un complemento y lo deshabilitará. Tenga cuidado con las copias de seguridad o instalaciones trasnochadas de WP. Al ser pirateados, es probable que estén llenos de malware.

¿De qué forma hacer que su sitio web vuelva a su gloria original?

Adecentar un sitio de WP pirateado es más simple decirlo que hacerlo. Con Google imponiendo treinta días de prohibición de revisiones en el lugar, se ha vuelto más esencial que jamás limpiar el lugar a fondo. Aunque puede percibir ayuda de profesionales o usar herramientas en línea, asimismo puede quitar el malware manualmente. Los pasos involucrados en el proceso de limpieza manual del sitio web son los que se mientan a continuación:

Backup de la base de datos y los ficheros del sitio: si está utilizando la función de instantánea del servidor web, haga una backup de su lugar utilizando exactamente la misma. Esto va a guardar completamente su servidor completo. Entonces, si puede iniciar sesión, use un complemento de copia de seguridad de Wordpress y prepare una copia de respaldo auxiliar de la base de datos.

Examine los ficheros de respaldo: al identificar qué versión de respaldo de su lugar está libre de malware, inspeccione los archivos para determinar los detalles que faltan. Por ejemplo:

Fichero wp-config.php: busque nombres, nombres de usuario y claves de acceso en su base de datos de WordPress.

Carpeta wp-content: busque carpetitas como cargas, temas y complementos.

Archivo .htaccess: este archivo va a ser invisible. Para ver este fichero, utilice un programa FTP o una aplicación de codificación.

Base de datos: debe consistir en un fichero SQL, una exportación de la base de datos.

Formatear la carpeta de WordPress: tras la verificación y la obtención de un conjunto completo de copias de respaldo, el próximo paso es suprimir todos y cada uno de los ficheros de WordPress (excepto los ficheros relacionados con el servidor). Por norma general, los ficheros de WP van a estar en la carpetita public_html. Pero si ha utilizado cualquier otra localización, selecciónela y suprima los ficheros.

Reinstalar WordPress: reinstale WordPress en el directorio public_html (si era la localización original de la instalación) o en el subdirectorio (si se instaló en el dominio adicional). Para conectar la nueva instalación de Wordpress con la base de datos anterior, edite el archivo wp-config.php en la nueva instalación de Wordpress y acceda a las credenciales de la base de datos desde el lugar anterior.

Restituir contraseñas y enlaces permanentes: empiece sesión en su sitio y restablezca todos y cada uno de los nombres, nombres de usuario y claves de acceso. A continuación, vaya a configuración -> enlaces permanentes -> guardar cambios, para restaurar el fichero .htaccess para habilitar el funcionamiento de la URL de su lugar. Además de esto, asegúrese de restituir los FTP y las claves de acceso de las cuentas de alojamiento.

Reinstalar complementos y temas: reinstale todos y cada uno de los complementos y temas de descargas nuevas o del repositorio de Wordpress. Evite la instalación de complementos antiguos y sin mantenimiento y el uso de temas trasnochados. Este paso depende solamente del tipo de copia de respaldo elegida. Si se eligió una backup completa, puede decantarse por el enfoque de recuperación de backup.

Restaurar copia de seguridad: un método de restauración es recobrar el lugar desde la copia de seguridad. Si no examina esmeradamente todas las carpetas en su copia de seguridad, asegúrese de que solo los ficheros relevantes estén incluidos en las carpetas y después restáurelos. Asegúrese de usar el mismo complemento para recobrar el lugar que usó para hacer una copia de respaldo del sitio.

Escanee el sistema: ejecute una verificación completa del lugar para asegurarse de que se elimine todo el malware, los troyanos, siga este enlace etc. Después de cerciorarse de que el sitio esté libre de malware, suprima el mensaje de advertencia mandando su sitio a fin de que Google lo revise.

Buscar las razones del hackeo del sitio web es un proceso complicado. Esté atento a los detalles, identifique la razón por la que su sitio web fue pirateado, trabaje en ello y complete las lagunas de seguridad.