01Preguntas que se hace el dueño de un sitio infectado
¿Cómo sé si me hackearon?
Las señales más claras son redirecciones a otras páginas, advertencias de Google, usuarios administradores desconocidos, correos raros enviados desde tu dominio y lentitud repentina. Si ves alguna, no esperes: el daño crece mientras más tiempo pasa.
¿Por qué me pasó a mí?
Casi siempre por plugins o temas desactualizados, contraseñas débiles o accesos que nadie revisó. Los atacantes usan programas automáticos que buscan sitios vulnerables en todo el mundo, sin importar su tamaño ni su ubicación.
02¿Qué tiene que ver el lugar donde estás?
Poco, pero tu contexto sí cuenta. Coatepeque está a unos 478 metros sobre el nivel del mar, con clima tropical cálido; es razonable pensar que en la época de lluvias haya tormentas y cortes de energía, y los equipos que alojan sitios mal configurados pueden fallar. Por eso conviene que tu sitio esté en un servidor profesional, con respaldos fuera de tu oficina o tu casa.
El patrón del municipio es Santiago el Mayor, celebrado el 25 de julio, según Wikipedia. Si tu negocio recibe más consultas en fechas así, un ataque justo entonces duele más.
03Qué incluye nuestro servicio
- Diagnóstico gratuito el mismo día.
- Eliminación de malware.
- Actualización de WordPress, plugins y temas.
- Revisión de usuarios y accesos.
- Solicitud de revisión en Search Console.
- Respaldo y reporte.
También se corrige la causa de origen. Google puede tardar de unos días a 2 semanas en retirar su aviso.
04Precios y planes
La limpieza no tiene tarifa fija. Te damos el precio exacto antes de cobrar, con base en lo que encontremos. Para prevenir, hay dos planes mensuales:
- Seguridad web, Q400 al mes: monitoreo, limpieza inmediata sin costo extra si hay ataque, respaldo semanal, actualizaciones, HTTPS y bloqueo de accesos sospechosos.
- Mantenimiento total WordPress, Q590 al mes: todo lo anterior, con hasta 5 cambios de contenido al mes, respuesta en máximo 24 horas hábiles, revisión de velocidad, informe y atención por WhatsApp.
05Cómo trabajamos
A distancia, por WhatsApp, teléfono y correo. Sin contrato largo en el mantenimiento mensual. Si tu sitio todavía no existe o está tan dañado que conviene reconstruirlo, mira la opción de una página nueva.
06Respaldos: el seguro más barato
Un respaldo reciente convierte un desastre en un contratiempo. Si tu sitio se daña por un ataque, por una actualización mal hecha o por un fallo del servidor, restaurar una copia limpia toma un rato, mientras que reconstruir desde cero puede llevar semanas.
La regla práctica es guardar copias con regularidad, conservar varias versiones y guardarlas fuera del mismo lugar donde vive el sitio. Si contratas Seguridad web, hacemos un respaldo semanal; si prefieres encargarte tú, anota la fecha de tu última copia y verifica que realmente se pueda restaurar. Muchas personas descubren que su copia estaba incompleta justo cuando la necesitan.
Por último, no dejes para después las actualizaciones. Cada versión nueva de WordPress, de un plugin o de un tema corrige fallos de seguridad conocidos, y los atacantes buscan precisamente los sitios que no las aplicaron.
Por último, anota quién tiene acceso a tu sitio. Con los años, es común que queden cuentas de colaboradores que ya no trabajan contigo, y cada una es una puerta abierta. Revisarlas con calma y cerrar las que sobran es una tarea sencilla que reduce el riesgo, y la hacemos como parte de la revisión de usuarios y accesos.