El hackeo de WordPress no viene acompa\u00f1ado de una alarma ni de un mensaje en pantalla. La mayor\u00eda de los sitios comprometidos siguen funcionando. Siguen cargando. Siguen aceptando visitas.<\/p>\n
Mientras tanto, el sitio est\u00e1 redirigiendo a usuarios a p\u00e1ginas de farmacia turca, enviando spam desde tu correo o sirviendo malware a quien te visita desde el celular.<\/p>\n
Y t\u00fa no lo sabes.<\/p>\n
Esta es la se\u00f1al m\u00e1s importante del hackeo moderno: no rompe el sitio, lo usa.<\/p>\n
WordPress no es inseguro por naturaleza. Lo que lo hace vulnerable es la forma en que se usa:<\/p>\n
admin<\/code> con contrase\u00f1a 123456<\/code> se rompe con un ataque de fuerza bruta en minutos.<\/li>\n- Temas nulled:<\/strong> temas y plugins \u00abgratis\u00bb descargados de fuentes no oficiales. Vienen con c\u00f3digo malicioso incluido desde el inicio.<\/li>\n
- Permisos de archivo incorrectos:<\/strong> archivos PHP con permisos 777 pueden ser ejecutados remotamente.<\/li>\n
- Hosting compartido comprometido:<\/strong> si otro sitio en el mismo servidor es hackeado y el proveedor no tiene aislamiento adecuado, el compromiso se puede propagar.<\/li>\n<\/ul>\n
Las 8 se\u00f1ales de que ya entraron a tu sitio<\/h2>\n1. El sitio redirige a p\u00e1ginas que t\u00fa no creaste<\/h3>\n
Abres tu sitio normalmente y carga bien. Pero cuando alguien llega desde Google en el celular, lo manda a una farmacia online, un casino o una p\u00e1gina de phishing.<\/p>\n
Los atacantes configuran las redirecciones solo para usuarios que vienen desde buscadores o desde dispositivos m\u00f3viles, sabiendo que el due\u00f1o del sitio lo revisa directamente desde el computador. As\u00ed pasan semanas sin ser detectados.<\/p>\n
C\u00f3mo verificarlo:<\/strong> abre tu sitio desde Google con el tel\u00e9fono, o usa la herramienta \u00abInspeccionar URL\u00bb de Google Search Console.<\/p>\n2. Google te pone la etiqueta \u00abEste sitio puede ser peligroso\u00bb<\/h3>\n
Google Safe Browsing analiza sitios constantemente en busca de malware y phishing. Si detecta contenido malicioso en el tuyo, pone una advertencia roja antes del resultado en la b\u00fasqueda y al intentar entrar desde Chrome.<\/p>\n
Cuando llegas a ese punto, el da\u00f1o ya es considerable: los usuarios no van a hacer clic. Y hasta que no limpies el sitio y solicites revisi\u00f3n, el bloqueo no se levanta.<\/p>\n
C\u00f3mo verificarlo:<\/strong> busca tu dominio en transparencyreport.google.com\/safe-browsing\/search<\/strong><\/p>\n3. Hay usuarios administradores que no creaste<\/h3>\n
Entra a tu panel de WordPress \u2192 Usuarios. Si ves cuentas con rol \u00abAdministrador\u00bb que t\u00fa no creaste, es una se\u00f1al clara de intrusi\u00f3n.<\/p>\n
Los atacantes crean usuarios administradores para mantener acceso al sitio aunque cambies la contrase\u00f1a del tuyo. Es su puerta trasera de respaldo.<\/p>\n
4. Archivos desconocidos en public_html<\/h3>\n
Entra a cPanel \u2192 Administrador de archivos \u2192 public_html<\/code>. Si ves archivos PHP con nombres extra\u00f1os (xm3k.php<\/code>, wp-content\/uploads\/2024\/xx.php<\/code>) o fechas de modificaci\u00f3n recientes que no coinciden con tus \u00faltimas ediciones, hay c\u00f3digo inyectado.<\/p>\nLos archivos PHP dentro de la carpeta uploads<\/code> son especialmente sospechosos: esa carpeta deber\u00eda contener solo im\u00e1genes y documentos, nunca archivos ejecutables.<\/p>\n5. El sitio consume muchos m\u00e1s recursos de lo normal<\/h3>\n
Si tu hosting muestra un pico inusual de CPU o el sitio empez\u00f3 a cargar lento sin que hayas cambiado nada, puede ser que alguien est\u00e9 usando tu servidor para enviar spam, minar criptomonedas o ejecutar ataques desde tu IP.<\/p>\n
Revisa en cPanel la secci\u00f3n de uso de recursos o consulta a tu proveedor de hosting si detecta actividad anormal en tu cuenta.<\/p>\n
6. Est\u00e1s enviando correos que t\u00fa no mandaste<\/h3>\n
Si empiezas a recibir rebotes de correos que nunca enviaste, o contactos te preguntan por qu\u00e9 les mandaste un correo raro, tu servidor de correo est\u00e1 siendo usado para spam.<\/p>\n
Esto no solo molesta a tus contactos: hace que tu dominio quede en listas negras de correo, y despu\u00e9s tus correos leg\u00edtimos tambi\u00e9n van al spam. El da\u00f1o puede durar meses.<\/p>\n
7. Google Search Console muestra URLs raras en tu sitio<\/h3>\n
Entra a Search Console \u2192 Cobertura o Inspecci\u00f3n de URL. Si ves p\u00e1ginas indexadas con URLs que nunca creaste (t\u00edpicamente en japon\u00e9s, ruso o con nombres de medicamentos), hay contenido inyectado en tu sitio.<\/p>\n
Esta t\u00e9cnica se llama SEO spam<\/strong>: los atacantes inyectan p\u00e1ginas en tu dominio para aprovechar la autoridad que tiene en Google y posicionar sus propios productos. T\u00fa no ves nada, Google s\u00ed.<\/p>\n8. La velocidad cay\u00f3 sin raz\u00f3n aparente<\/h3>\n
Un sitio que de repente carga el doble de lento sin que hayas instalado nada nuevo puede estar ejecutando c\u00f3digo malicioso en segundo plano: scripts que hacen consultas externas, que generan p\u00e1ginas spam o que usan CPU para tareas ocultas.<\/p>\n
Si PageSpeed Insights muestra una ca\u00edda brusca y el hosting no reporta problemas en el servidor, revis\u00e1 el c\u00f3digo del sitio.<\/p>\n
Qu\u00e9 hacer si detectaste alguna de estas se\u00f1ales<\/h2>\n
No entres en p\u00e1nico, pero act\u00faa r\u00e1pido.<\/strong><\/p>\n\n- Haz un backup inmediato<\/strong> aunque el sitio est\u00e9 comprometido \u2014 necesitas conservar los archivos para analizar qu\u00e9 pas\u00f3.<\/li>\n
- Cambia todas las contrase\u00f1as:<\/strong> WordPress, cPanel, FTP, base de datos y correo del dominio.<\/li>\n
- Activa el modo de mantenimiento<\/strong> para evitar que los visitantes reciban malware mientras limpias.<\/li>\n
- Instala Wordfence<\/strong> (plugin gratuito) y ejecuta un escaneo completo \u2014 identifica los archivos infectados.<\/li>\n
- Elimina los archivos infectados o reemplaza<\/strong> el n\u00facleo de WordPress con una instalaci\u00f3n limpia.<\/li>\n
- Actualiza WordPress, todos los plugins y el tema<\/strong> a la \u00faltima versi\u00f3n.<\/li>\n
- Solicita revisi\u00f3n a Google Safe Browsing<\/strong> desde Search Console si tu sitio fue marcado.<\/li>\n<\/ol>\n
Si el da\u00f1o es extenso, considera restaurar desde un backup limpio previo al hackeo \u2014 m\u00e1s r\u00e1pido que limpiar archivo por archivo.<\/p>\n
C\u00f3mo prevenir el pr\u00f3ximo hackeo<\/h2>\n
La seguridad en WordPress no requiere ser t\u00e9cnico. Requiere h\u00e1bitos:<\/p>\n
\n- Actualiza siempre:<\/strong> WordPress, plugins y temas. Las actualizaciones cierran vulnerabilidades conocidas. Activa las actualizaciones autom\u00e1ticas para plugins de bajo riesgo.<\/li>\n
- Contrase\u00f1a fuerte y \u00fanica:<\/strong> usa un gestor de contrase\u00f1as. La contrase\u00f1a de tu admin de WordPress no deber\u00eda usarse en ning\u00fan otro servicio.<\/li>\n
- Cambia el usuario \u00abadmin\u00bb:<\/strong> si tu usuario administrador se llama \u00abadmin\u00bb, crea uno nuevo con otro nombre, as\u00edgnale el rol de Administrador y elimina el que se llama \u00abadmin\u00bb. Los bots lo intentan primero.<\/li>\n
- Instala Wordfence o iThemes Security:<\/strong> activan un firewall b\u00e1sico, limitan intentos de login y alertan por correo ante actividad sospechosa.<\/li>\n
- Backups autom\u00e1ticos diarios fuera del servidor:<\/strong> si el peor escenario ocurre, la restauraci\u00f3n es cosa de minutos.<\/li>\n
- Solo descarga plugins y temas de fuentes oficiales:<\/strong> el repositorio de WordPress.org o el sitio oficial del desarrollador. Nunca de sitios de descarga gen\u00e9ricos.<\/li>\n<\/ul>\n
El rol del hosting en la seguridad de WordPress<\/h2>\n
La seguridad de tu sitio depende en parte de lo que t\u00fa haces, y en parte de lo que hace tu proveedor de hosting.<\/p>\n
Un buen hosting en Chile deber\u00eda ofrecer: aislamiento entre cuentas (lo que pasa en otro sitio del servidor no te afecta), detecci\u00f3n de malware a nivel de servidor, backups autom\u00e1ticos diarios y soporte t\u00e9cnico que te avise si detecta actividad inusual en tu cuenta.<\/p>\n