{"id":98,"date":"2026-11-05T16:55:53","date_gmt":"2026-11-05T15:55:53","guid":{"rendered":"https:\/\/blunergia.com\/?p=98"},"modified":"2026-11-05T16:55:53","modified_gmt":"2026-11-05T15:55:53","slug":"web-hackeada-wordpress-seguridad-mantenimiento","status":"publish","type":"post","link":"https:\/\/blunergia.com\/es\/web-hackeada-wordpress-seguridad-mantenimiento\/","title":{"rendered":"Nos hackearon la web: lo que aprendimos para proteger tu WordPress"},"content":{"rendered":"<p><strong>Hace poco nos toc\u00f3 vivirlo en primera persona: la web de Blun\u00e8rgia fue hackeada.<\/strong> S\u00ed, la de una agencia que se dedica precisamente a esto. Nos pareci\u00f3 m\u00e1s honesto contarlo que esconderlo, porque lo que aprendimos puede ahorrarte un buen disgusto si tu web funciona con WordPress, como m\u00e1s del 40 % de las webs del mundo.<\/p>\n<p>En este art\u00edculo te contamos c\u00f3mo actuamos, qu\u00e9 cambiamos al reconstruir la web y qu\u00e9 mantenimiento necesita un WordPress para que no te pase.<\/p>\n<h2>Por qu\u00e9 hackean webs de pymes (aunque no seas \u00abimportante\u00bb)<\/h2>\n<p>Mucha gente piensa: \u00ab\u00bfQui\u00e9n va a querer atacar la web de mi negocio?\u00bb. La realidad es que la mayor\u00eda de ataques no son personales. Son <strong>autom\u00e1ticos<\/strong>: programas que recorren internet buscando webs con versiones vulnerables de WordPress, plugins o temas, y entran en todas las que encuentran.<\/p>\n<p>Una vez dentro, los atacantes suelen usar la web para:<\/p>\n<ul>\n<li>Publicar p\u00e1ginas de spam (farmacia, apuestas, productos falsos) que Google acaba indexando con tu dominio.<\/li>\n<li>Redirigir a tus visitantes a webs fraudulentas.<\/li>\n<li>Enviar correo no deseado desde tu servidor.<\/li>\n<li>Robar datos de clientes o de formularios.<\/li>\n<li>Usar tu servidor como base para atacar otras webs.<\/li>\n<\/ul>\n<p>El resultado: p\u00e9rdida de posicionamiento, avisos de \u00absitio peligroso\u00bb en el navegador, suspensi\u00f3n del hosting y, sobre todo, p\u00e9rdida de confianza.<\/p>\n<h2>C\u00f3mo saber si tu web ha sido hackeada<\/h2>\n<ul>\n<li>Al buscar <code>site:tudominio.com<\/code> en Google aparecen p\u00e1ginas que no has creado, a veces en otros idiomas.<\/li>\n<li>Los visitantes (o t\u00fa desde el m\u00f3vil) sois redirigidos a otras webs.<\/li>\n<li>Google Search Console te muestra un aviso en \u00abProblemas de seguridad\u00bb.<\/li>\n<li>Tu hosting te avisa de consumo an\u00f3malo, malware o env\u00edos masivos de correo.<\/li>\n<li>Aparecen usuarios administradores que no reconoces.<\/li>\n<li>El navegador muestra una pantalla roja de advertencia al entrar.<\/li>\n<\/ul>\n<h2>Qu\u00e9 hicimos nosotros (y qu\u00e9 te recomendamos hacer)<\/h2>\n<h3>1. Contener el da\u00f1o<\/h3>\n<p>Lo primero es evitar que el problema vaya a m\u00e1s. Recomendamos cambiar todas las contrase\u00f1as (WordPress, hosting, FTP, base de datos y correo), revisar los usuarios con acceso y avisar al proveedor de hosting.<\/p>\n<h3>2. Decidir: limpiar o reconstruir<\/h3>\n<p>Limpiar una web infectada es posible, pero tiene un riesgo: si queda una sola puerta trasera escondida, el ataque vuelve. En nuestro caso decidimos <strong>reconstruir la web desde cero<\/strong>, con una instalaci\u00f3n nueva y aprovechando para replantear la estructura, los contenidos y la tecnolog\u00eda. Para una web peque\u00f1a o desactualizada suele ser la opci\u00f3n m\u00e1s segura.<\/p>\n<h3>3. Trabajar en un entorno de pruebas<\/h3>\n<p>La nueva web se construy\u00f3 en un entorno de staging, bloqueado a los buscadores, y solo se public\u00f3 cuando estuvo terminada y revisada. As\u00ed nunca se expone una web a medio hacer.<\/p>\n<h3>4. Proteger el posicionamiento<\/h3>\n<p>Al cambiar la estructura de una web, las URL antiguas que Google ten\u00eda indexadas dejan de existir. Analizamos todas las URL con tr\u00e1fico o enlaces y preparamos <strong>redirecciones 301<\/strong> hacia las p\u00e1ginas nuevas equivalentes, para no perder la autoridad acumulada. Si Google lleg\u00f3 a indexar p\u00e1ginas de spam, Search Console permite solicitar su retirada.<\/p>\n<h3>5. Reducir la superficie de ataque<\/h3>\n<p>Cada plugin, formulario o funcionalidad extra es una posible puerta de entrada. En la nueva web aplicamos una regla simple: <strong>solo lo imprescindible<\/strong>.<\/p>\n<ul>\n<li>Muy pocos plugins, todos de desarrolladores reconocidos y con actualizaciones frecuentes.<\/li>\n<li><strong>Sin formularios de contacto<\/strong>: los clientes nos escriben por WhatsApp, por email o nos llaman. Menos spam y un punto de ataque menos.<\/li>\n<li>El aviso de cookies, programado a medida en lugar de con un plugin adicional.<\/li>\n<li>Protecci\u00f3n antispam y una capa de cach\u00e9 y optimizaci\u00f3n para mejorar velocidad y estabilidad.<\/li>\n<\/ul>\n<h2>Checklist de seguridad para tu WordPress<\/h2>\n<h3>Actualizaciones<\/h3>\n<ul>\n<li>Actualiza WordPress, el tema y los plugins de forma regular. La gran mayor\u00eda de vulnerabilidades que se publican cada a\u00f1o afectan a plugins.<\/li>\n<li>Elimina los plugins y temas que no uses (desactivarlos no basta).<\/li>\n<li>Usa una versi\u00f3n de PHP con soporte de seguridad.<\/li>\n<li>Nunca instales temas o plugins \u00abnulled\u00bb (versiones de pago pirateadas): son una de las v\u00edas de infecci\u00f3n m\u00e1s habituales.<\/li>\n<\/ul>\n<h3>Accesos<\/h3>\n<ul>\n<li>Contrase\u00f1as largas y \u00fanicas, guardadas en un gestor de contrase\u00f1as.<\/li>\n<li>Verificaci\u00f3n en dos pasos para todos los administradores.<\/li>\n<li>Cada persona con su propio usuario y el rol m\u00ednimo que necesite.<\/li>\n<li>Elimina usuarios antiguos (exempleados, proveedores que ya no trabajan contigo).<\/li>\n<li>Limita los intentos de inicio de sesi\u00f3n.<\/li>\n<\/ul>\n<h3>Copias de seguridad<\/h3>\n<ul>\n<li>Copias autom\u00e1ticas y peri\u00f3dicas de archivos y base de datos.<\/li>\n<li>Guardadas <strong>fuera del servidor<\/strong> de la web.<\/li>\n<li>Prueba de vez en cuando que se pueden restaurar: una copia que no funciona no es una copia.<\/li>\n<\/ul>\n<h3>Protecci\u00f3n y vigilancia<\/h3>\n<ul>\n<li>Certificado SSL activo en toda la web.<\/li>\n<li>Cortafuegos y protecci\u00f3n antispam.<\/li>\n<li>Desactivar la edici\u00f3n de archivos desde el panel de WordPress.<\/li>\n<li>Google Search Console configurado para recibir avisos de seguridad.<\/li>\n<li>Monitorizaci\u00f3n de disponibilidad para enterarte antes que tus clientes si la web cae.<\/li>\n<\/ul>\n<h2>El mantenimiento no es un gasto, es un seguro<\/h2>\n<p>Una web es como un coche: si no pasa revisiones, tarde o temprano falla, y suele hacerlo en el peor momento. Recuperar una web hackeada cuesta mucho m\u00e1s tiempo, dinero y posicionamiento que mantenerla al d\u00eda.<\/p>\n<p>Por eso ofrecemos un servicio de <a href=\"\/es\/mantenimiento-web\/\">mantenimiento web WordPress<\/a> que incluye actualizaciones, copias de seguridad, seguridad, monitorizaci\u00f3n e informe mensual. Y si no sabes en qu\u00e9 estado est\u00e1 tu web ahora mismo, una <a href=\"\/es\/auditoria-web\/\">auditor\u00eda web<\/a> te dir\u00e1 qu\u00e9 riesgos tiene y qu\u00e9 hacer primero.<\/p>\n<p>Lo aprendimos por las malas. T\u00fa no tienes por qu\u00e9. <a href=\"\/es\/contacto\/\">Escr\u00edbenos<\/a> y revisamos tu WordPress.<\/p>\n<h2>Preguntas frecuentes<\/h2>\n<h3>\u00bfWordPress es inseguro?<\/h3>\n<p>No. El n\u00facleo de WordPress es seguro y se actualiza con frecuencia. La mayor\u00eda de problemas vienen de plugins y temas desactualizados, contrase\u00f1as d\u00e9biles y falta de mantenimiento.<\/p>\n<h3>\u00bfCada cu\u00e1nto hay que actualizar WordPress?<\/h3>\n<p>Las actualizaciones de seguridad conviene aplicarlas en cuanto se publican. Para el resto, una revisi\u00f3n semanal o quincenal, comprobando que todo sigue funcionando despu\u00e9s de actualizar, es una buena pr\u00e1ctica.<\/p>\n<h3>\u00bfPerder\u00e9 posicionamiento si me hackean la web?<\/h3>\n<p>Puede pasar, sobre todo si Google indexa contenido de spam o marca la web como peligrosa. Actuar r\u00e1pido, limpiar o reconstruir, redirigir correctamente las URL y solicitar la revisi\u00f3n en Search Console ayuda a recuperarlo.<\/p>\n<h3>\u00bfEs mejor limpiar la web o rehacerla?<\/h3>\n<p>Si la web es reciente y la infecci\u00f3n est\u00e1 bien localizada, limpiar puede bastar. Si la web es antigua, tiene muchos plugins o no se sabe c\u00f3mo entraron, reconstruirla en limpio suele ser m\u00e1s seguro a medio plazo.<\/p>\n<h3>\u00bfLas copias de seguridad del hosting son suficientes?<\/h3>\n<p>Son \u00fatiles, pero no deber\u00edan ser las \u00fanicas. Conviene tener copias propias guardadas fuera del servidor, porque si el problema afecta al hosting o a tu cuenta, puedes perder ambas cosas a la vez.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Nuestra propia web fue hackeada. Te contamos c\u00f3mo actuamos, qu\u00e9 cambiamos al reconstruirla y el checklist de mantenimiento para que no te pase.<\/p>\n","protected":false},"author":1,"featured_media":105,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-98","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-web-wordpress-es"],"_links":{"self":[{"href":"https:\/\/blunergia.com\/es\/wp-json\/wp\/v2\/posts\/98","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blunergia.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blunergia.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blunergia.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blunergia.com\/es\/wp-json\/wp\/v2\/comments?post=98"}],"version-history":[{"count":1,"href":"https:\/\/blunergia.com\/es\/wp-json\/wp\/v2\/posts\/98\/revisions"}],"predecessor-version":[{"id":102,"href":"https:\/\/blunergia.com\/es\/wp-json\/wp\/v2\/posts\/98\/revisions\/102"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blunergia.com\/es\/wp-json\/wp\/v2\/media\/105"}],"wp:attachment":[{"href":"https:\/\/blunergia.com\/es\/wp-json\/wp\/v2\/media?parent=98"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blunergia.com\/es\/wp-json\/wp\/v2\/categories?post=98"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blunergia.com\/es\/wp-json\/wp\/v2\/tags?post=98"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}