Servicio · WordPress
¿Tu WordPress está seguro?
Una web WordPress puede quedar expuesta por software desactualizado, plugins vulnerables, credenciales comprometidas o configuraciones débiles. Revisamos el entorno acordado, priorizamos hallazgos y te ayudamos a planificar la corrección.
Qué podemos revisar
- Versión de WordPress, PHP, tema y plugins.
- Componentes sin soporte o con actualizaciones pendientes.
- Cuentas administrativas y medidas de acceso, sin solicitar que envíes contraseñas.
- Configuración relevante del servidor y permisos.
- Copias de seguridad y posibilidad de recuperación.
- Señales observables de modificación no autorizada o malware, dentro del alcance aprobado.
El PHP primero
Muchos problemas de WordPress no están en WordPress: están en la versión de PHP que lo ejecuta. Un sitio con plugins al día puede seguir expuesto si el servidor corre una rama sin soporte. Revisamos la versión efectiva —la que atiende la web, no la de consola— antes de cualquier otra conclusión.
Si el problema viene de una falla del intérprete, el contexto está en la serie Octubre Negro: PHP2Shell y las versiones corregidas.
Si el sitio ya fue comprometido
Primero se evita empeorar la situación y se preserva la información útil. Borrar archivos, reinstalar o restaurar un respaldo antes de evaluar puede destruir la evidencia que explica cómo entraron. La respuesta depende del tipo de acceso, los respaldos, el hosting y la evidencia disponible.
Cómo queda documentado
Entregamos un resumen con los hallazgos priorizados por impacto y urgencia, la evidencia mínima necesaria para entenderlos y la recomendación de corrección. Si el alcance incluye ejecutar cambios, se hace con respaldo previo y ventana acordada.
Preguntas frecuentes
¿Qué pasa si mi sitio ya fue hackeado?
Primero hay que evitar empeorar la situación y preservar la información útil. La respuesta depende del tipo de acceso, los respaldos, el hosting y la evidencia disponible; el alcance de la limpieza se define después de esa evaluación.
¿Pueden revisar un sitio que no construyeron ustedes?
Sí, siempre que exista autorización del propietario o responsable y se acuerde el alcance.
¿Revisan también el hosting o solo WordPress?
Depende del alcance. En hosting compartido el acceso a la configuración del servidor es limitado; en ese caso revisamos lo observable desde el sitio y pedimos al proveedor lo que corresponda.
Siguiente paso
¿Revisamos tu WordPress?
Si el sitio está lento, con avisos raros, redirecciones inesperadas o simplemente no sabes en qué versión está el PHP, conversemos.