Chrome avisa de «sitio peligroso»
Google Safe Browsing ha encontrado algo malicioso y muestra un aviso rojo. Las visitas caen en cuanto aparece.
Auditoría de seguridad
Auditoría de seguridad web y limpieza de malware
Hacemos una auditoría de seguridad web completa: buscamos fallos y malware, limpiamos lo que haya y reforzamos la web para que no vuelvan a entrar por el mismo sitio. WordPress, WooCommerce, PrestaShop, Joomla o webs a medida.
- Copia antes de tocar nada
- Informe de lo que pasó
- Hosting propio o de otro proveedor
Señales de que tu web puede estar hackeada
Muchos ataques son silenciosos: solo se ven desde el móvil, desde Google o para algunos visitantes. Si notas alguna de estas cosas, conviene revisarlo ya.
Redirecciones raras
Tu web lleva a páginas de casino, farmacia o adultos, a veces solo desde el móvil o solo cuando se llega desde Google.
Administradores que no creaste
Aparecen usuarios con permisos de administrador en WordPress o PrestaShop que nadie de tu equipo reconoce.
Archivos que no reconoces
Ficheros .php con nombres aleatorios, carpetas nuevas o archivos del tema modificados en fechas que no cuadran.
La web va lenta de repente
Sin cambios por tu parte, el servidor va al límite. A veces es un script que mina criptomonedas o manda spam.
Tus correos acaban en spam
Los mensajes de tu dominio se rechazan y la IP aparece en listas negras: suele indicar que alguien envía spam desde tu servidor.
Planes de auditoría de seguridad
Si la web está infectada ahora mismo, necesitas como mínimo Limpieza + Hardening. Diagnóstico inicial entrega el informe, pero no limpia.
Diagnóstico inicial
Escaneo + informe de vulnerabilidades
190 €
48-72 h
- Escaneo completo de archivos y BD
- Detección de malware activo
- Análisis de vulnerabilidades conocidas
- Revisión de plugins/módulos desactualizados
- Auditoría de cabeceras HTTP de seguridad
- Informe ejecutivo PDF
- Plan de acción recomendado
Limpieza + Hardening
Más demandadoPara webs hackeadas o con malware
490 €
3-5 días hábiles
- Todo lo del diagnóstico
- Limpieza completa de malware
- Eliminación de backdoors y shells
- Restauración de archivos comprometidos
- Actualización de plugins/módulos
- Cambio de contraseñas y claves
- Hardening básico (.htaccess, wp-config, permisos)
- Aviso a Google Safe Browsing si aplica
Auditoría Defensiva Completa
Para webs críticas y eCommerce
990 €
7-10 días hábiles
- Todo lo de Limpieza + Hardening
- Análisis exhaustivo del stack completo
- Pentest básico de aplicación web (OWASP Top 10)
- Plan defensivo detallado
- Configuración de WAF avanzado
- Configuración de Imunify360 si no estaba
- Monitoring activo 30 días post-intervención
- Documentación de procedimientos defensivos
- 2h consultoría técnica
Precios sin IVA.
Qué hacemos al limpiar una web hackeada
El orden importa: primero se protege a los visitantes y se guarda el estado actual, después se limpia y al final se cierra la entrada.
-
Aislamos y hacemos copia
Cortamos los accesos sospechosos, ponemos la web en mantenimiento si está infectando a visitantes y guardamos una copia del estado actual antes de tocar nada.
-
Buscamos cómo entraron
Escaneamos archivos y base de datos con varias herramientas y revisamos los registros para saber qué puerta usaron y qué dejaron.
-
Limpiamos
Quitamos el malware, las puertas traseras y el código inyectado en archivos legítimos, y restauramos lo dañado desde versiones limpias.
-
Cerramos la puerta
Actualizamos el CMS, plugins y módulos, cambiamos contraseñas y claves, ajustamos permisos y añadimos cabeceras de seguridad.
-
Recuperamos la reputación
Si Google marcó la web o la IP está en listas negras de correo, pedimos la revisión y la seguimos hasta que se retire el aviso.
-
Te contamos qué pasó
Recibes un informe con lo que encontramos, lo que hicimos y lo que conviene cambiar para que no se repita.
Los casos que más vemos
WordPress hackeado
Lo más habitual: un plugin sin actualizar o una contraseña débil. Normalmente encaja en Limpieza + Hardening.
Tienda WooCommerce o PrestaShop comprometida
Código que roba datos de tarjetas o desvía a pasarelas falsas. Es urgente y suele pedir la Auditoría Defensiva Completa.
Enlaces de spam ocultos
Páginas o enlaces inyectados para posicionar webs de terceros, con riesgo de penalización en Google. Normalmente, Limpieza + Hardening.
Servidor que manda spam o mina
El acceso comprometido es al servidor, no solo a la web. Hace falta revisar todo el sistema: Auditoría Defensiva Completa.
Dudas sobre la auditoría de seguridad web
Accesos, plazos, copias, garantías y cómo evitar que se repita. Si la tuya no está, pregúntanos.
¿Qué incluye una auditoría de seguridad web?
Escaneamos archivos y base de datos en busca de malware, revisamos plugins o módulos con fallos conocidos, comprobamos las cabeceras de seguridad y te entregamos un informe con lo que hay que corregir. Si además hace falta limpiar, lo hacemos en el plan Limpieza + Hardening.
¿Tengo que tener el hosting con vosotros?
No. Revisamos y limpiamos webs alojadas en cualquier proveedor. Necesitamos acceso por FTP o SFTP, al panel del hosting y al administrador de tu web.
¿Cuánto se tarda?
Diagnóstico inicial: 48-72 h. Limpieza + Hardening: 3-5 días hábiles. Auditoría Defensiva Completa: 7-10 días hábiles. Si es urgente, escríbenos por WhatsApp y te decimos cuándo podemos empezar.
¿La web sigue funcionando mientras la limpiáis?
Depende. Si está sirviendo malware a tus visitantes, la ponemos en mantenimiento para protegerlos. Si solo hay fallos sin explotar, sigue abierta mientras trabajamos.
¿Hacéis copia antes de tocar nada?
Siempre. Guardamos el estado comprometido completo antes de empezar, por si hay que volver atrás o investigar algo más.
¿Y si han borrado contenido o productos?
Lo restauramos desde copias anteriores al ataque, tuyas o de tu hosting. Si no hay copias, recuperamos lo que se pueda y te decimos con claridad qué se ha perdido.
¿Me garantizáis que no me vuelvan a hackear?
Nadie puede garantizarlo: mañana puede salir un fallo nuevo en un plugin que uses. Lo que sí hacemos es cerrar la puerta por la que entraron y dejar la web mucho más difícil de atacar.
¿Avisáis a Google y a las listas negras?
Sí. Si Google marca tu web como peligrosa o tu IP aparece en listas negras de correo, pedimos la revisión y la seguimos hasta que se retire. Puede tardar de unos días a unas semanas, según quién la haya marcado.
¿Cómo evito que vuelva a pasar?
Manteniendo actualizados el CMS, el tema y los plugins, usando contraseñas fuertes y no instalando plugins piratas. Si prefieres no ocuparte, nuestro mantenimiento web lo hace por ti.
¿Crees que tu web está comprometida? Cuéntanoslo
Te decimos qué vemos y qué opción encaja, sin compromiso. Si es urgente, escríbenos por WhatsApp al 644 770 223.
- Migración gratis
- Sin permanencia
- Respuesta en menos de 2 h
