Fue a abrir su sitio web y no estaba — en su lugar había un aviso de suspensión de su proveedor de hosting diciendo que se detectó malware. Si está buscando porque su proveedor suspendió su sitio web por malware, primero lo tranquilizador: su sitio casi seguro sigue existiendo, sus datos muy probablemente están intactos y esto tiene arreglo. Lo que pasó es que su proveedor desconectó el sitio para proteger sus servidores y a sus otros clientes. Esta guía explica por qué pasa, qué significa y qué no, cómo conseguir que limpien el malware y cómo volver a estar en línea — idealmente en un lugar donde esto no se repita.
Por qué su proveedor suspendió el sitio
Cuando los escáneres de un proveedor detectan malware en su cuenta, muchos proveedores económicos y compartidos responden de la forma más rápida y barata posible: suspenden todo el sitio. Desde su lado tiene sentido — un sitio comprometido en una infraestructura compartida puede atacar a los vecinos, gastar recursos o hacer que bloqueen la dirección IP del servidor, lo que perjudica a todos los demás clientes que hay en él. Suspender su sitio corta la hemorragia para ellos de inmediato.
El problema es lo que le deja a usted. Una suspensión protege al proveedor; no hace nada para limpiar de verdad su sitio. Le dan un sitio muerto, un aviso y — muy a menudo — un enlace al extra de pago de eliminación de malware del proveedor o a una cola de “contacte con soporte” que avanza despacio. Desconectaron el enchufe. El problema sigue ahí, esperando a que lo resuelva antes de que vuelvan a reactivar su sitio.
Qué significa (y qué no)
Primero, quitemos el miedo. Una suspensión por malware casi siempre significa que:
- Su sitio se vio comprometido — un atacante entró, normalmente por un plugin o un tema desactualizado o por una contraseña adivinada, y plantó código malicioso. Si quiere el panorama más completo de cómo pasa esto, lo explicamos en por qué se hackean los sitios WordPress.
- Sus archivos y su base de datos siguen ahí, en el servidor detrás de la suspensión. Suspendido no es borrado. Una buena copia de seguridad lo hace todavía más seguro.
- Tiene que limpiar el malware y demostrar que ya no está antes de que el proveedor levante la suspensión — y después cerrar el agujero para que no se repita.
Lo que no significa es que su negocio se acabó o que su sitio se perdió. Significa que el sitio necesita una limpieza como debe ser y un proveedor que haga algo más que desconectar el enchufe.
Cómo limpiarlo y volver a estar en línea
1. Consiga una copia del sitio antes de tocar nada
Aunque esté suspendido, normalmente todavía puede llegar a sus archivos y a su base de datos desde el panel de control del proveedor o con una solicitud al soporte. Haga primero una copia de seguridad completa. Es un seguro por si algún paso de la limpieza sale mal, y es una prueba de cómo entró el atacante. Márquela claramente como infectada para que nadie la restaure después por error.
2. Encuentre y elimine el malware
Analice el sitio para localizar el código malicioso, y después elimínelo y repare lo que se tocó — los archivos de WordPress hackeados, los scripts inyectados, los usuarios administradores falsos y cualquier cosa plantada en la base de datos o en los archivos .htaccess (un archivo de ajustes del servidor) y wp-config.php (el archivo principal de configuración de WordPress). Los atacantes casi nunca dejan un solo archivo, y les encanta esconder una puerta trasera para volver a entrar tranquilamente después de que limpie y que le vuelvan a suspender. Encontrar cada pieza es la parte difícil. Explicamos toda la secuencia en cómo arreglar un sitio WordPress hackeado, y comparamos limpiarlo usted mismo con pedir ayuda en eliminación de malware en WordPress: hacerlo usted o con profesionales.
3. Cierre el agujero y luego pida que le reactiven
Antes de pedirle al proveedor que levante la suspensión, cierre el camino por el que entraron: actualice WordPress, todos los plugins y todos los temas; borre todo lo que no use; cambie todas las contraseñas y active una protección fuerte del inicio de sesión. Después envíe el sitio limpio para que lo reactiven siguiendo el proceso de su proveedor. La mayoría de los proveedores vuelven a analizarlo y, si está limpio, restablecen la cuenta. Como todo aquí, el proveedor decide cuándo — nadie puede prometer un momento exacto para levantar la suspensión.
La pregunta de verdad: ¿es este el proveedor adecuado?
Esta es la parte honesta, y es la razón por la que mucha gente llega a esta página. Si la respuesta de su proveedor a un sitio hackeado es apagarlo y darle una factura de limpieza, eso dice algo de la relación. Una suspensión es un reflejo defensivo, no soporte. Muchos dueños limpian el sitio, vuelven y unas semanas después los suspenden otra vez, porque nada del lado del proveedor cambió de verdad para evitarlo.
Un buen proveedor hace lo contrario: trabaja para que el sitio no se vea comprometido, detecta el malware pronto cuando aparece y le ayuda a volver a estar en línea en lugar de dejarlo tirado. Esa es toda la diferencia entre un proveedor que desconecta el enchufe y uno que arregla el problema.
Cómo lo maneja SolutionHippo
Seremos claros sobre dónde encajamos. Cuando un sitio vive con nosotros, esta situación se vuelve mucho menos probable, porque la prevención viene incluida — la búsqueda de malware es parte del cuidado que viene incluido en todos los planes, no un extra ni una cuota aparte, así que una infección suele detectarse y eliminarse pronto en lugar de crecer hasta una suspensión. Es prevención, no una garantía, y cuenta con un buen respaldo: un firewall fuerte frena pronto el tráfico malicioso, la protección contra contraseñas filtradas mantiene fuera los accesos robados y las copias de seguridad externas 3 veces al día significan que incluso un mal día es solo una restauración. Después de cualquier cambio, verificamos que el sitio se siga viendo y funcionando bien.
Y cuando algo va mal, nuestro instinto es arreglarlo y mantenerlo en línea, no desconectar su sitio y enviarle un aviso de soporte. Hemos limpiado sitios infectados, cerrado el agujero que usó el atacante y vuelto a poner a los dueños en marcha. No prometeremos un plazo exacto, porque una limpieza tarda lo que tarda hacerla bien, pero tampoco lo dejaremos a oscuras.
¿Le suspendieron ahora mismo y necesita volver a estar en línea? Mude su sitio con nosotros: lo limpiamos como parte de la mudanza y lo mantenemos limpio. Empezar mi mudanza — su mudanza empieza en cuanto se registra. Limpiaremos el malware, cerraremos la puerta detrás del atacante y lo pondremos de nuevo en marcha, y después mantendremos la protección para que no pase dos veces. Precio fijo de $29.99 al mes por un sitio administrado, o desde $39.99 por una tienda, con todo incluido — sin medidores y sin sorpresas.