Blog de seguridad web

Guías: web hackeada

• Web hackeada: qué hacer ahora, cómo limpiarla y cómo evitar que vuelva a pasarQué hacer si te han hackeado la web: cómo confirmarlo, qué hacer en las primeras horas, cómo limpiarla, quitar los avisos de Google y…
• ¿Tiene virus mi web? Cómo saberlo en 15 minutos sin instalar nadaQué significa que una web «tenga virus», por qué el antivirus de tu ordenador no lo detecta y cómo comprobarlo en 15 minutos sin…
• Mi web muestra anuncios o ventanas emergentes que no he puesto: de dónde salen y cómo quitarlosAnuncios, ventanas emergentes o avisos falsos que no has puesto: cómo saber si vienen de tu web o del navegador, dónde está el código…
• 5 escáneres gratis para saber si tu web está hackeada: qué ve cada uno y qué se le escapaVirusTotal, Sucuri SiteCheck, Quttera, Navegación segura de Google y PathScan: qué ve cada escáner gratuito desde fuera y qué se le escapa.
• Google Ads ha suspendido mi cuenta por software malicioso: qué significa y cómo recuperarlaCuenta de Google Ads suspendida por software malicioso o anuncios rechazados por sitio vulnerado: qué significa cada aviso, cómo limpiar y cómo apelar.
• Un antivirus o Microsoft Edge bloquea mi web: cómo saber quién te bloquea y pedir la retiradaSi un antivirus o Microsoft Edge (SmartScreen) bloquea tu web: cómo saber qué lista te marca, si hay algo real detrás y cómo pedir…
• Sospecho que roban tarjetas en mi tienda online: cómo comprobarloSeñales de que han inyectado código en el proceso de pago, cómo comprobarlo sin destruir pruebas y qué debes al banco y a los…
• ¿Restaurar una copia de seguridad arregla una web hackeada?Cuándo restaurar una copia limpia el ataque de verdad, cuándo solo lo aplaza unos días y cómo elegir bien la fecha sin perder los…
• Cómo recuperar el posicionamiento en Google tras una web hackeadaQué se recupera solo, qué tienes que pedir a mano en Search Console y en cuánto tiempo, después de que Google indexara las páginas…
• Cómo saber quién ha hackeado tu web (y qué se puede averiguar de verdad)Averiguar quién hackeó tu web casi nunca es posible, pero sí se puede saber cómo entraron y cerrar la puerta. Esto es lo que…
• Search Console dice «Problemas de seguridad»: cómo leerlo y pedir la revisiónInterpreta el informe de seguridad de Search Console, usa las URLs de ejemplo para encontrar el resto y redacta una revisión que no te…
• Mi PrestaShop está hackeado: qué cambia respecto a WordPressSi tu tienda PrestaShop está infectada, la limpieza no es igual que en WordPress: dónde se esconde el atacante y por qué el checkout…
• ¿Sirven los plugins de seguridad para limpiar una web ya infectada?Qué ve y qué no ve un escáner instalado dentro de WordPress, cuándo te basta con la versión gratuita y qué aporta de verdad…
• Aparecen páginas en mi web que yo no he creado: qué son y cómo eliminarlasHan aparecido páginas de spam en tu web que tú no creaste. Aprende a inventariarlas, distinguirlas de las tuyas y a borrarlas sin romper…
• Mi dominio está en una lista negra y los correos no llegan: qué ha pasadoTus correos rebotan o van a spam y tu dominio está en una lista negra. Casi siempre es tu propia web enviando spam: aprende…
• Han cambiado la portada de mi web por otra página: qué hacer ahoraHan sustituido tu portada por la página de un atacante. En la primera hora: guarda pruebas, pon la web en mantenimiento y restaura sin…
• Ya he limpiado la web pero Google sigue mostrando el aviso: por qué tardaLimpiaste la web y Google la sigue marcando como peligrosa. El aviso no se quita solo: falta pedir la revisión. Cómo hacerlo y cuánto…
• Cómo encontrar una puerta trasera en tu web (y por qué se reinfecta)Dónde se esconden las puertas traseras que hacen que una web limpia vuelva a infectarse a los dos días, y cómo reconocerlas aunque no…
• Mi WordPress sale en japonés en Google: qué es y cómo eliminarloTu web se ve bien pero en Google aparecen títulos en japonés. Cómo medir el alcance, borrar las páginas y hallar el fichero que…
• Me han cambiado la contraseña de administrador de WordPress: cómo recuperar el controlCómo volver a entrar en tu WordPress cuando el atacante ha cambiado la contraseña o el correo, y cómo echarlo de verdad, no solo…
• Cómo quitar el aviso de «Sitio peligroso» o «Sitio engañoso» de Chrome en tu webQué hay detrás de la pantalla roja de Chrome, cómo encontrar la página concreta que la dispara y cómo pedir a Google la revisión…
• ¿Quién limpia una web hackeada: el hosting, tu agencia o una empresa de seguridad?El hosting no te la limpia, tu agencia casi nunca lo tiene en contrato y no siempre hace falta pagar a un forense. Quién…
• Mi web redirige a otra página: cómo encontrar la redirección y quitarlaTu web salta sola a otra página. Aquí tienes cómo localizar la redirección en el .htaccess, la base de datos o el tema, y…
• El hosting me ha suspendido la cuenta por malware: cómo reactivarlaQué pedirle al hosting cuando suspende tu cuenta por malware, cómo limpiar con la web apagada y qué informe enviar para que la reactiven…
• Google dice que mi sitio puede estar hackeado: qué aviso te ha salido y qué significaIdentifica cuál de los tres avisos de Google te ha salido, qué ve ahora mismo tu cliente y en qué orden actuar para que…
• Mi web no carga o da error 500: cómo saber si es el hosting o un ataqueTu web da error 500 y no sabes si es un fallo técnico o si alguien ha entrado. Cómo distinguirlo en veinte minutos y…
• Cuánto cuesta limpiar una web hackeada en EspañaHorquilla real de precios en España para limpiar una web hackeada, qué tiene que incluir un presupuesto serio y qué señales avisan de que…
• Cómo limpiar un WordPress hackeado paso a pasoProcedimiento completo para limpiar a mano un WordPress infectado, paso a paso y en orden, con los puntos donde casi todo el mundo se…