01Checklist antes de contratar una limpieza
Si algo de esto te suena, tu sitio probablemente fue comprometido:
- Al abrirlo te manda a otra página o a anuncios que tú no pusiste.
- Google muestra una advertencia de sitio peligroso.
- Aparecieron usuarios administradores que no conoces.
- Tu hosting suspendió la cuenta por «actividad sospechosa».
- El sitio se volvió lento sin que hayas cambiado nada.
Mientras lo revisas, no borres archivos al azar: puedes perder pruebas que sirven para encontrar la entrada del atacante.
02Por qué importa más en temporada de movimiento
Según Wikipedia, la fiesta mayor de Jalapa es el 3 de mayo, y la ciudad es sede del Centro Universitario de Sur-Oriente de la USAC, fundado en enero de 1978, además de varios institutos y colegios. En fechas así, o al inicio del ciclo escolar, hay más gente buscando servicios, horarios y datos de contacto. Un sitio caído o con advertencia de virus justo en esos días pierde visitas que difícilmente vuelven. Si dependes de tu página para recibir consultas, ten un plan antes de que pase.
03Qué hacemos en una limpieza
| Paso | Qué significa |
|---|---|
| Diagnóstico | Identificamos qué archivos y accesos están afectados |
| Eliminación de malware | Quitamos el código malicioso del sitio |
| Actualizaciones | WordPress, plugins y temas al día |
| Revisión de accesos | Usuarios y contraseñas sospechosos |
| Search Console | Solicitamos que Google revise el sitio |
| Respaldo y reporte | Copia limpia y un informe de lo encontrado |
04Costos y plazos
La limpieza no tiene tarifa fija porque cada sitio es distinto. El diagnóstico es gratuito el mismo día y te damos el precio exacto antes de cobrar. Google puede tardar de unos días a 2 semanas en retirar la advertencia después de la solicitud de revisión.
05Qué no hacemos
No te prometemos que un sitio desactualizado no vuelva a ser atacado si lo dejas igual; por eso cerramos la vulnerabilidad de origen. Tampoco tocamos tu contenido ni tu diseño más allá de lo necesario para dejarlo limpio.
06Después de la limpieza
Para que no se repita, existen dos servicios mensuales: Seguridad web (Q400 al mes) con monitoreo, respaldo semanal y limpieza inmediata sin costo extra si hay otro ataque; y Mantenimiento total de WordPress (Q590 al mes), que añade hasta 5 cambios de contenido al mes y respuesta en un máximo de 24 horas hábiles. Ninguno exige contrato largo.
07Cómo suele entrar el problema
En la mayoría de los casos el ataque no llega por algo sofisticado. Entra por un plugin sin actualizar, un tema descargado de un sitio dudoso, una contraseña repetida en varios servicios o un usuario antiguo que nunca se eliminó. Por eso la limpieza no se limita a borrar el código malo: revisamos de dónde entró para cerrar esa puerta.
Un buen hábito es mantener solo los plugins que realmente usas, activar la verificación en dos pasos para los administradores y guardar un respaldo reciente fuera del mismo hosting. Si tu sitio presenta alguno de los síntomas de la lista anterior, escríbenos y empezamos por el diagnóstico gratuito del mismo día.
Si prefieres cambiar de plataforma, ve las páginas web para Jalapa.