Web piratejada o caiguda

Netejo webs piratejades a Igualada i l'Anoia

Sóc el Dídac Martín, programador web a Igualada. Si t'han piratejat el WordPress, et porta a pàgines estranyes o Google avisa que és perillós, escriu-me per WhatsApp. Et dic el preu abans de tocar res i, si no la deixo neta i funcionant, no em pagues.

Envia'm l'adreça per WhatsApp Truca al 611 85 67 78

Si m'escrius un dia feiner abans de les 17.00, m'hi poso aquella mateixa tarda. Si no pot esperar, truca'm a qualsevol hora i et contesto en menys de dues hores.

Com saber si t'han piratejat la web

Gairebé mai no es veu a primer cop d'ull. Normalment t'avisa un client, el hosting o el mateix Google. Aquests són els senyals que veig més sovint.

  • Google mostra "Aquest lloc pot haver estat piratejat" sota la teva web, o el navegador ensenya una pantalla vermella abans d'entrar-hi.
  • Des del mòbil, o venint de Google, la web t'envia a un casino, a una farmàcia o a una pàgina de premis.
  • Quan busques el teu nom a Google surten pàgines que no has creat, de vegades en japonès o en anglès.
  • Al WordPress hi apareixen usuaris administradors que no coneixes.
  • El hosting t'ha suspès el compte o t'ha enviat un avís per programari maliciós.
  • Els correus del teu domini comencen a arribar a la carpeta de correu brossa dels teus clients.
  • La web ha caigut, va molt lenta o ensenya una pantalla en blanc.

Què fer ara mateix amb un WordPress hackejat

Mentre m'escrius, pots anar fent això. No espatlla res i després m'estalvia força temps.

  • No esborris arxius ni reinstal·lis la web a cegues. Moltes vegades es perd just el que em serveix per saber per on han entrat.
  • Canvia la contrasenya del tauler del hosting i la del teu usuari de WordPress, i fes-ho des d'un ordinador que sàpigues que està net.
  • Busca al teu correu, també a la carpeta de correu brossa, si la teva empresa de hosting o Google t'han enviat algun avís.
  • Fes captures del que veus, amb l'hora. L'avís de Google, la pàgina on t'envia, qualsevol cosa estranya.
  • Busca els usuaris i les contrasenyes del hosting i del WordPress. Si no els trobes, no passa res, t'ajudo a recuperar-los, perquè sense entrar al hosting no puc començar.
  • Si algú t'escriu oferint-se a arreglar-ho o demanant-te diners per tornar-te la web, no contestis ni paguis.

Com recupero una web piratejada

  1. 1

    M'escrius i et dic el preu

    Per WhatsApp em passes l'adreça i el que veus. Ho miro des de fora i, abans de començar, et dono un preu que ja no es mou.

  2. 2

    Copio tot tal com està

    Abans de netejar guardo una còpia completa dels arxius i de la base de dades, amb la infecció a dins. Si alguna cosa surt malament, es pot tornar enrere.

  3. 3

    Busco per on han entrat

    Sol ser un plugin sense actualitzar o una contrasenya robada, i de vegades una altra web del mateix servidor. Si no trobo la porta, la neteja dura fins a la pròxima vegada.

  4. 4

    Netejo arxius i base de dades

    Trec el codi maliciós, els usuaris que van crear els atacants, el que van deixar programat per tornar-la a infectar i les pàgines de correu brossa. WordPress, el tema i els plugins els torno a instal·lar nets, baixats de la seva pàgina oficial.

  5. 5

    Tanco la porta

    Ho actualitzo tot, canvio totes les contrasenyes i trec els plugins que no es fan servir. Sense aquest pas, el més habitual és que hi tornin a entrar al cap de pocs dies.

  6. 6

    Demano a Google que la revisi

    Si Google avisava que la teva web era perillosa, li demano que la torni a revisar. I si sortia a les llistes que fan servir els antivirus i el correu per bloquejar webs, demano que la treguin.

  7. 7

    T'envio un informe de tancament

    El que hi havia, el que he fet i el que et recomano a partir d'ara, escrit per a algú que no és informàtic.

Què inclou el rescat

Tot això entra en el preu que et dic al principi.

Còpia prèvia
La còpia completa de la web abans de tocar res.
Neteja completa
Arxius, base de dades, usuaris falsos i tot el que van deixar amagat.
Origen de l'atac
Per on crec que van entrar, i el forat tancat.
Posada al dia
WordPress, tema i plugins actualitzats, i contrasenyes noves.
Avisos de Google
Demano a Google i als antivirus que treguin l'avís de web perillosa.
Informe de tancament
Per escrit. Et serveix per entendre què va passar i per ensenyar-lo si algun dia te'l demanen.
Un mes de manteniment
El primer mes del pla Essencial, amb còpies diàries fora del servidor i actualitzacions. Després decideixes si continues.

Si no la deixo neta i funcionant, no em pagues

T'ho deixo per escrit, i és fàcil de comprovar. La web ha de carregar i funcionar com abans, el programa que faig servir per buscar codi maliciós no hi ha de trobar res i, si Google l'havia marcada, jo ja li he d'haver demanat que la torni a mirar.

Si no aconsegueixo arribar-hi, no em pagues la intervenció.

La garantia cobreix la web amb el contingut que hi havia o que es pot recuperar. Si l'atacant va esborrar alguna cosa que no és a cap còpia, et dic què s'ha perdut abans de donar-te el preu, i refer-ho es pressuposta a part.

L'avís vermell de Google només el pot treure Google. Jo li demano que la revisi el mateix dia que la deixo neta, i el termini el posen ells.

Per netejar-la a fons necessito entrar al hosting, i si no tens les claus t'ajudo a recuperar-les. El que pagues a altres, com el hosting, el domini o algun plugin de pagament, continua sent cosa teva amb ells.

Si durant el mes següent hi tornen a entrar pel mateix forat que vaig tancar, la netejo una altra vegada sense cobrar-te res. Aquell mes les actualitzacions i les còpies les porto jo, perquè hi va inclòs el manteniment. Si hi entren per un altre lloc, per exemple per un plugin que s'instal·la després o per una contrasenya que s'ha filtrat, ho mirem i et dic el preu abans de tocar res.

Si la web guardava dades de clients, et dic si han pogut quedar exposades. Si cal avisar l'Agència Espanyola de Protecció de Dades, l'avís l'ha de donar la teva empresa, i t'ajudo a preparar-lo amb l'informe de tancament.

Quant costa netejar una web piratejada

Des de 290 €, IVA no inclòs. És el preu d'una web WordPress normal, al seu hosting, amb una infecció que es pot netejar sense reconstruir res. Inclou el primer mes de manteniment.

Puja si hi ha diverses webs al mateix servidor, si és una botiga amb moltes comandes o si no queda cap còpia i s'han de refer parts. En qualsevol cas, el preu te'l dic abans de començar i no canvia pel camí.

De vegades no es pot esperar. És de nit, és diumenge o cada hora amb la botiga caiguda són vendes perdudes. Truca'm igualment. Et contesto en menys de dues hores i m'hi poso en aquell moment. Fora d'horari la urgència comença a 490 €, i si tens el pla Botiga de manteniment, hi va inclosa.

El que vaig aprendre aquest estiu amb dos servidors piratejats

Aquest estiu vaig estar ficat en la neteja de dos servidors piratejats amb moltes webs a dins. Un dels trucs de l'atacant: la web es veia normal per a les persones i, per a Google, era una web d'apostes.

Però el que més em va ensenyar va venir després. Hi van tornar a entrar diverses vegades sense forçar res, amb usuaris i contrasenyes que havien robat i que encara no s'havien canviat. Per això, quan netejo una web, canviar totes les contrasenyes no és opcional.

No dono noms perquè són webs de clients. Si vols saber més del cas, pregunta-m'ho i te l'explico.

Després de netejar, queda Google

Una web que porto, quan em va arribar, tenia milers de pàgines de correu brossa que havia deixat un atac: casinos, estafes i coses pitjors. Al maig Google tenia registrades 4.711 adreces brossa d'aquella web. A l'agost en quedaven 245.

No va caldre cap truc. Netejar bé, deixar que aquelles pàgines donin error perquè Google entengui que ja no existeixen, i tenir paciència, perquè Google va al seu ritme.

Algunes webs que he fet i que continuo cuidant

Què en diuen a Google

★★★★★

«Excelente servicio, cumplen con lo prometido, un buen acompañamiento para impulsar nuestro negocio, muy recomendable.»
Angel · ressenya a Google

★★★★★

«Excelente servicio. Trato muy personalizado y profesional.»
B Martin · ressenya a Google

★★★★★

«When I first moved to Spain I needed help promoting my business so I enlisted the skills of the Pistacho Digital team and have to say we were not disappointed…»
John Buckell · ressenya a Google
Veure les ressenyes a Google

Perquè no torni a passar

Una web que fa mesos que no s'actualitza és la més fàcil d'atacar. Amb el manteniment m'encarrego jo de les actualitzacions, les còpies diàries fora del servidor i l'avís si la web cau. Des de 39 € al mes, i et dones de baixa quan vulguis.
Mira els plans de manteniment

Preguntes freqüents

Què faig si m'han hackejat el WordPress?
No esborris res ni reinstal·lis a cegues. Canvia la contrasenya del hosting i la de WordPress des d'un ordinador net, fes captures del que veus i escriu-me per WhatsApp al 611 85 67 78 amb l'adreça de la web.
Quant es triga a recuperar una web piratejada?
Depèn del mal que hi hagi i de si hi ha còpies. Una web petita amb una infecció senzilla pot quedar llesta en una tarda. Si hi ha diverses webs al servidor o és una botiga, poden ser unes quantes tardes. T'ho dic quan l'hagi mirada.
I si em passa de nit o el cap de setmana?
Truca'm al 611 85 67 78 a l'hora que sigui. Et contesto en menys de dues hores i, si cal posar-s'hi ja, m'hi poso. Fora d'horari la urgència costa des de 490 €. Amb el pla Botiga de manteniment va inclosa.
Quan treu Google l'avís de lloc perillós?
Quan la revisa i veu que està neta. Jo demano la revisió tan bon punt acabo, però el termini el posa Google i no depèn de mi. Acostuma a ser qüestió de dies, de vegades una mica més.
Puc perdre la web o les dades?
El primer que faig és una còpia completa, així que no es perd res del que hi havia quan vaig començar. Si l'atacant ja havia esborrat contingut i no hi ha còpies anteriors, abans de continuar et dic què es pot recuperar i què no.
I si no tinc els accessos del hosting?
T'ajudo a recuperar-los amb el teu proveïdor, que és el primer. Sense accés al hosting no puc netejar la web a fons, i per això la garantia ho necessita.
Treballes fora d'Igualada?
Sí. Gairebé tot el rescat es fa a distància, així que tant se val on sigui el servidor. Si ets d'Igualada o de qualsevol poble de l'Anoia i t'estimes més veure-ho en persona, en parlem.

Et queda algun dubte?

Pregunta-m'ho per WhatsApp o truca'm. Et contesto jo i et dic el preu abans de començar, sense compromís.

Envia'm l'adreça per WhatsApp Trucar 611 85 67 78

Guies relacionades (en castellà)

També et pot interessar