MASTERCLASS: Cómo recuperar un WordPress hackeado Bienvenidos a esta masterclass en la que aprenderás cómo recuperar un WordPress hackeado y restaurarlo a su estado original. En esta lección, abordaremos el proceso completo de limpieza y te daremos herramientas para solucionar cualquier vulnerabilidad detectada. 1. Entender las causas del hackeo WordPress es una plataforma segura, pero puede verse comprometida por plugins y plantillas mal desarrolladas. Es fundamental seleccionar herramientas confiables y actualizadas para evitar vulnerabilidades. Los hackeos suelen ocurrir por dos motivos principales: – Robar datos: Información sensible como nombres de usuario, emails y teléfonos puede ser extraída. – Redirecciones maliciosas: El tráfico del sitio es desviado a otras páginas, a menudo cargadas de malware. 2. Poner el sitio en modo de mantenimiento Antes de comenzar, asegúrate de que solo tú puedas acceder al sitio. Edita el archivo .htaccess para restringir el acceso a tu dirección IP. Puedes encontrar tu IP en herramientas como «Cuál es mi IP». Esto garantizará que nadie más pueda interactuar con el sitio mientras trabajas en su recuperación. Descarga el archivo de la lección. 3. Hacer una copia de seguridad Respalda tanto los archivos del sitio como la base de datos. Esto es crucial para proteger la información existente en caso de que algo salga mal durante el proceso. Utiliza herramientas integradas en tu panel de hosting o plugins especializados. 4. Instalar y utilizar WordFence Descarga e instala el plugin WordFence. Realiza un escaneo completo para identificar archivos maliciosos o vulnerabilidades. Si el escaneo falla, revisa las configuraciones del servidor o considera el uso de herramientas adicionales como Sucuri. 5. Identificar y eliminar plugins o plantillas comprometidas Desactiva todos los plugins y plantillas uno por uno para identificar el elemento comprometido. Si detectas un plugin o plantilla maliciosa, elimínalo por completo y busca alternativas seguras. 6. Renombrar y reemplazar carpetas clave Si el problema persiste, renombra las carpetas wp-admin y wp-includes. Luego, reemplázalas con nuevas versiones descargadas desde el sitio oficial de WordPress. Esto garantizará que los archivos principales del sistema estén limpios. 7. Revisar y limpiar la base de datos Busca código malicioso o URLs extrañas en la base de datos. Utiliza herramientas como phpMyAdmin para realizar búsquedas específicas y elimina cualquier entrada sospechosa. 8. Verificar la carpeta uploads Asegúrate de que la carpeta wp-content/uploads no contenga archivos PHP ni scripts maliciosos. Esta carpeta debe albergar únicamente archivos multimedia. 9. Cambiar contraseñas y regenerar claves de autenticación Después de limpiar el sitio, cambia todas las contraseñas asociadas al mismo (administrador, FTP, base de datos). Además, regenera las claves de autenticación en el archivo wp-config.php. 10. Prueba y reactiva el sitio Una vez limpio, reactiva los plugins y plantillas uno por uno para asegurarte de que el problema no regrese. Prueba todas las funcionalidades del sitio para confirmar que todo está en orden. Conclusión Recuperar un WordPress hackeado es un proceso exhaustivo pero manejable si sigues los pasos correctos.