PathSentinel
Respuesta a incidentes (DFIR)
Respuesta a incidentes en webs hackeadas: contención, eliminación de puertas traseras, recuperación en Google y análisis forense, paso a paso.
Cuando una web ya está comprometida, cada hora cuenta. Nuestra práctica de respuesta a incidentes (DFIR) cubre la contención, la erradicación de puertas traseras y la vuelta a la operación, además de la recuperación de la reputación en Google. Atendemos también entornos con datos de tarjeta y requisitos de banca.
¿Sospechas que tu web está comprometida? Nuestro escáner revisa señales de hackeo, cloaking y ficheros expuestos en segundos.
Todas las guías de esta sección (20)
- Brecha de datos y RGPD: tienes 72 horas para notificar a la AEPDNotificar una brecha de seguridad a la AEPD en 72 horas es obligatorio bajo el RGPD. Qué cuenta el plazo, qué debes…
- Cron jobs y tareas fantasma: el IoC que reinfecta tu web una y otra vezUna tarea programada maliciosa en WordPress reescribe el backdoor cada pocos minutos. Aprende a detectar wp-cron, crontab del sistema y jobs fantasma…
- Google marca tu web como peligrosa: cómo salir de Safe Browsing paso a pasoSi tienes una web marcada como peligrosa en Google, aquí tienes el proceso forense para limpiar el sitio, salir de Safe Browsing…
- IoC en los logs: qué buscar en `access.log` tras un ataqueAnalizar el access log tras un ataque web: patrones de webshell, fuerza bruta, inyecciones y exfiltración. Guía DFIR para encontrar el vector…
- Limpiar malware sin tumbar tu web: limpieza en caliente vs. stagingLimpiar malware web sin perder ventas: cuándo hacer limpieza en caliente y cuándo migrar a staging, con criterios de decisión y riesgos…
- Limpiar una tienda PrestaShop hackeada: eliminar malware y hardening posteriorGuía técnica para limpiar PrestaShop hackeado y eliminar malware: aislar, encontrar el webshell, retirar skimmers de tarjeta y hardening posterior real.
- Plan de recuperación tras un hackeo: de la contención a estar 100% operativoUn plan de recuperación tras un hackeo, fase a fase: contención, erradicación, restauración validada y vuelta al 100% operativo sin reinfección.
- Por qué tu web se reinfecta: erradicar puertas traseras persistentes (BaaS)¿Por qué mi web se reinfecta después de limpiarla? Casi siempre queda una puerta trasera persistente o un acceso revendido. Guía para…
- Por qué tu web se vuelve a hackear: persistencia, admins ocultos y triggers¿Por qué mi web se vuelve a hackear una y otra vez? La causa es la persistencia: backdoors, administradores ocultos y triggers…
- Recuperar posiciones en Google tras un hackeo: des-indexar spam y forzar recrawlCómo recuperar el SEO después de un hackeo: des-indexar las URL de spam, forzar el recrawl de Google, restaurar sitemaps y recobrar…
- Recuperar tu reputación web en Google tras hackeoGuía experta para salir de Safe Browsing y de listas negras, des-indexar spam y recuperar tu posicionamiento en Google tras un hackeo.…
- Respuesta a incidentes DFIR: web hackeada, qué hacerGuía DFIR de PathSentinel: del incidente a la recuperación. Contención, erradicación y vuelta a la operación tras una web hackeada, paso a…
- Restaurar desde copia de seguridad sin reinfectarte: por qué el backup no bastaRestaurar backup de web hackeada sin reinfectarte: por qué el respaldo suele contener la puerta trasera y cómo validar una restauración realmente…
- Restaurar un WordPress desde cero tras un incidente (paso a paso)Restaurar WordPress tras un hackeo sin dejar puertas traseras: reconstrucción desde limpio paso a paso, credenciales, base de datos y hardening posterior.
- Robaron tarjetas en mi PrestaShop: peritaje forense y respuesta al incidentePeritaje web por robo de tarjetas en PrestaShop: forense del skimmer, cadena de custodia, obligaciones PCI/RGPD y respuesta al incidente con validez…
- SEO spam en WordPress: detectar y limpiar el hackeo de casino y ViagraGuía técnica para limpiar SEO spam en WordPress: cómo detectar el hackeo de casino y Viagra, erradicar backdoors y recuperar tu posicionamiento…
- Solicitud de revisión en Search Console tras eliminar el malware: cómo redactarlaCómo redactar la solicitud de revisión en Search Console tras eliminar el malware: qué incluir, qué evitar y una plantilla para que…
- Tu dominio en lista negra: cómo pedir el des-listado y la revisiónGuía práctica para quitar tu web de una lista negra: identificar en qué blacklist estás (Spamhaus, Safe Browsing, SURBL), limpiar la causa…
- Web shells y backdoors: los IoC que delatan una puerta traseraAprende a detectar web shell en tu servidor: los IoC en ficheros, procesos y logs que revelan un backdoor, y cómo erradicarlo…
- Webshells: qué son, dónde se esconden y cómo encontrarlas en tu hostingQué es una webshell, cómo un atacante controla tu servidor con un archivo malicioso, en qué carpetas se esconde y cómo detectarla…