Web hackeada o caída

Limpio webs hackeadas en Igualada y l'Anoia

Soy Dídac Martín, programador web en Igualada. Si tu WordPress está hackeado, te lleva a páginas raras o Google avisa de que es peligroso, escríbeme por WhatsApp. Te digo el precio antes de tocar nada y, si no la dejo limpia y funcionando, no me pagas.

Mándame la dirección por WhatsApp Llamar al 611 85 67 78

Si me escribes un día laborable antes de las 17:00, me pongo con ello esa misma tarde. Si no puede esperar, llámame a cualquier hora y te contesto en menos de dos horas.

Cómo saber si te han hackeado la web

Casi nunca se ve a simple vista. Lo normal es que te avise un cliente, el hosting o el propio Google. Estas son las señales que más veo.

  • Google muestra "Este sitio puede haber sido pirateado" debajo de tu web, o el navegador enseña una pantalla roja antes de entrar.
  • Desde el móvil, o viniendo de Google, la web te manda a un casino, a una farmacia o a una página de premios.
  • Al buscar tu nombre en Google salen páginas que no has creado, a veces en japonés o en inglés.
  • En el WordPress aparecen usuarios administradores que no conoces.
  • El hosting te ha suspendido la cuenta o te ha mandado un aviso por malware.
  • Los correos de tu dominio empiezan a llegar a la carpeta de spam de tus clientes.
  • La web se ha caído, va muy lenta o enseña una pantalla en blanco.

Qué hacer ahora mismo con un WordPress hackeado

Mientras me escribes, puedes ir haciendo esto. No rompe nada y después me ahorra bastante tiempo.

  • No borres archivos ni reinstales la web a ciegas. Muchas veces se pierde justo lo que me sirve para saber por dónde han entrado.
  • Cambia la contraseña del panel del hosting y la de tu usuario de WordPress, y hazlo desde un ordenador que sepas que está limpio.
  • Busca en tu correo, también en la carpeta de spam, si tu empresa de hosting o Google te han mandado algún aviso.
  • Haz capturas de lo que ves, con la hora. El aviso de Google, la página a la que te manda, cualquier cosa rara.
  • Busca los usuarios y contraseñas del hosting y de WordPress. Si no los encuentras, no pasa nada, te ayudo a recuperarlos, porque sin entrar en el hosting no puedo empezar.
  • Si alguien te escribe ofreciéndose a arreglarlo o pidiéndote dinero para devolverte la web, no contestes ni pagues.

Cómo recupero una web hackeada

  1. 1

    Me escribes y te digo el precio

    Por WhatsApp me pasas la dirección y lo que ves. Lo miro desde fuera y, antes de empezar, te doy un precio que ya no se mueve.

  2. 2

    Copio todo tal como está

    Antes de limpiar guardo una copia completa de archivos y base de datos, con la infección dentro. Si algo sale mal, se puede volver atrás.

  3. 3

    Busco por dónde han entrado

    Suele ser un plugin sin actualizar o una contraseña robada, y a veces otra web del mismo servidor. Si no encuentro la puerta, la limpieza dura hasta la próxima vez.

  4. 4

    Limpio archivos y base de datos

    Quito el código malicioso, los usuarios que crearon los atacantes, lo que dejaron programado para volver a infectarla y las páginas de spam. WordPress, el tema y los plugins los vuelvo a instalar limpios, descargados de su página oficial.

  5. 5

    Cierro la puerta

    Actualizo todo, cambio todas las contraseñas y quito los plugins que no se usan. Sin este paso, lo normal es que vuelvan a entrar al cabo de pocos días.

  6. 6

    Pido a Google que la revise

    Si Google avisaba de que tu web era peligrosa, le pido que la vuelva a revisar. Y si aparecía en las listas que usan los antivirus y el correo para bloquear webs, pido que la quiten.

  7. 7

    Te mando un informe de cierre

    Lo que había, lo que he hecho y lo que te recomiendo a partir de ahora, escrito para alguien que no es informático.

Qué incluye el rescate

Todo esto entra en el precio que te digo al principio.

Copia previa
La copia completa de la web antes de tocar nada.
Limpieza completa
Archivos, base de datos, usuarios falsos y todo lo que dejaron escondido.
Origen del ataque
Por dónde creo que entraron, y el agujero cerrado.
Puesta al día
WordPress, tema y plugins actualizados, y contraseñas nuevas.
Avisos de Google
Pido a Google y a los antivirus que quiten el aviso de web peligrosa.
Informe de cierre
Por escrito. Te sirve para entender qué pasó y para enseñarlo si algún día te lo piden.
Un mes de mantenimiento
El primer mes del plan Esencial, con copias diarias fuera del servidor y actualizaciones. Después decides si sigues.

Si no la dejo limpia y funcionando, no me pagas

Te lo dejo por escrito, y es fácil de comprobar. La web tiene que cargar y funcionar como antes, el programa que uso para buscar código malicioso no tiene que encontrar nada y, si Google la había marcado, yo ya le tengo que haber pedido que la vuelva a mirar.

Si no consigo llegar ahí, no me pagas la intervención.

La garantía cubre la web con el contenido que había o que se puede recuperar. Si el atacante borró algo que no está en ninguna copia, te digo qué se ha perdido antes de darte el precio, y rehacerlo se presupuesta aparte.

El aviso rojo de Google solo lo puede quitar Google. Yo le pido que la revise el mismo día que la dejo limpia, y el plazo lo ponen ellos.

Para limpiarla a fondo necesito entrar en el hosting, y si no tienes las claves te ayudo a recuperarlas. Lo que pagas a otros, como el hosting, el dominio o algún plugin de pago, sigue siendo cosa tuya con ellos.

Si durante el mes siguiente vuelven a entrar por el mismo agujero que cerré, la limpio otra vez sin cobrarte. Ese mes las actualizaciones y las copias las llevo yo, porque va incluido el mantenimiento. Si entran por otro sitio, por ejemplo por un plugin que se instala después o por una contraseña que se ha filtrado, lo miramos y te digo el precio antes de tocar nada.

Si la web guardaba datos de clientes, te digo si han podido quedar expuestos. Si hay que avisar a la Agencia Española de Protección de Datos, el aviso lo tiene que dar tu empresa, y te ayudo a prepararlo con el informe de cierre.

Cuánto cuesta limpiar una web hackeada

Desde 290 €, IVA no incluido. Es el precio de una web WordPress normal, en su hosting, con una infección que se puede limpiar sin reconstruir nada. Incluye el primer mes de mantenimiento.

Sube si hay varias webs en el mismo servidor, si es una tienda con muchos pedidos o si no queda ninguna copia y hay que rehacer partes. En cualquier caso, el precio te lo digo antes de empezar y no cambia por el camino.

Hay veces que no se puede esperar. Es de noche, es domingo o cada hora con la tienda caída son ventas perdidas. Llámame igualmente. Te contesto en menos de dos horas y me pongo en ese momento. Fuera de horario la urgencia empieza en 490 €, y si tienes el plan Tienda de mantenimiento, va incluida.

Lo que aprendí este verano con dos servidores hackeados

Este verano estuve metido en la limpieza de dos servidores hackeados con muchas webs dentro. Uno de los trucos del atacante: la web se veía normal para las personas y, para Google, era una web de apuestas.

Pero lo que más me enseñó vino después. Volvieron a entrar varias veces sin forzar nada, con usuarios y contraseñas que habían robado y que aún no se habían cambiado. Por eso, cuando limpio una web, cambiar todas las contraseñas no es opcional.

No doy nombres porque son webs de clientes. Si quieres saber más del caso, pregúntame y te lo cuento.

Después de limpiar, queda Google

Una web que llevo, cuando me llegó, tenía miles de páginas de spam que había dejado un hackeo: casinos, estafas y cosas peores. En mayo Google tenía registradas 4.711 direcciones basura de esa web. En agosto quedaban 245.

No hizo falta ningún truco. Limpiar bien, dejar que esas páginas den error para que Google entienda que ya no existen, y tener paciencia, porque Google va a su ritmo.

Algunas webs que he hecho y sigo cuidando

Lo que dicen en Google

★★★★★

«Excelente servicio, cumplen con lo prometido, un buen acompañamiento para impulsar nuestro negocio, muy recomendable.»
Angel · reseña en Google

★★★★★

«Excelente servicio. Trato muy personalizado y profesional.»
B Martin · reseña en Google

★★★★★

«When I first moved to Spain I needed help promoting my business so I enlisted the skills of the Pistacho Digital team and have to say we were not disappointed…»
John Buckell · reseña en Google
Ver las reseñas en Google

Para que no vuelva a pasar

Una web que lleva meses sin actualizar es la más fácil de atacar. Con el mantenimiento me encargo yo de las actualizaciones, las copias diarias fuera del servidor y el aviso si la web se cae. Desde 39 € al mes, y te das de baja cuando quieras.
Ver los planes de mantenimiento

Preguntas frecuentes

¿Qué hago si me han hackeado el WordPress?
No borres nada ni reinstales a ciegas. Cambia la contraseña del hosting y la de WordPress desde un ordenador limpio, haz capturas de lo que ves y escríbeme por WhatsApp al 611 85 67 78 con la dirección de la web.
¿Cuánto se tarda en recuperar una web hackeada?
Depende del daño y de si hay copias. Una web pequeña con una infección sencilla puede quedar en una tarde. Si hay varias webs en el servidor o es una tienda, pueden ser varias tardes. Te lo digo cuando la haya mirado.
¿Y si me pasa de noche o en fin de semana?
Llámame al 611 85 67 78 a la hora que sea. Te contesto en menos de dos horas y, si hay que ponerse ya, me pongo. Fuera de horario la urgencia cuesta desde 490 €. Con el plan Tienda de mantenimiento va incluida.
¿Cuándo quita Google el aviso de sitio peligroso?
Cuando la revisa y ve que está limpia. Yo pido la revisión en cuanto termino, pero el plazo lo pone Google y no está en mi mano. Suele ser cuestión de días, a veces algo más.
¿Puedo perder la web o los datos?
Lo primero que hago es una copia completa, así que no se pierde nada de lo que había cuando empecé. Si el atacante ya había borrado contenido y no hay copias anteriores, te digo qué se puede recuperar y qué no antes de seguir.
¿Y si no tengo los accesos del hosting?
Te ayudo a recuperarlos con tu proveedor, que es lo primero. Sin acceso al hosting no puedo limpiar la web a fondo, y por eso la garantía lo necesita.
¿Trabajas fuera de Igualada?
Sí. Casi todo el rescate se hace a distancia, así que da igual dónde esté el servidor. Si eres de Igualada o de cualquier pueblo de l'Anoia y prefieres verlo en persona, lo hablamos.

¿Te queda alguna duda?

Pregúntamela por WhatsApp o llámame. Te contesto yo y te digo el precio antes de empezar, sin compromiso.

Mándame la dirección por WhatsApp Llamar 611 85 67 78

Guías relacionadas

También te puede interesar