Los sitios se analizan periódicamente sin que usted tenga que solicitarlo. Si se encuentra algo, se le notifica; no necesita estar supervisando el proceso.
Analizar ahora, porque tiene dudas
Abra el sitio y utilice Analizar ahora en la tarjeta de seguridad. La tarjeta pasará al estado analizando y se actualizará sola cuando llegue el resultado; no necesita mantener la página abierta.
Solicitar un análisis de su propio sitio no tiene ningún coste y no modifica nada en él, por lo que si tiene algún motivo para sospechar de un problema, ejecútelo. Si ya hay un análisis en curso, volver a solicitarlo simplemente se unirá al que ya se está ejecutando en lugar de iniciar un segundo.
Si se encuentra algo
El resultado indica los nombres de los archivos. El malware en un sitio de WordPress casi siempre llega por una de estas dos vías, y ambas importan más que la propia limpieza:
- Un plugin o tema desactualizado. Esta es la abrumadora mayoría. Mantener los plugins actualizados es lo más eficaz que usted puede hacer, y la plataforma puede hacerlo por usted.
- Una contraseña que se reutilizó en otro lugar. Cámbiela y active la autenticación en dos pasos.
Limpieza
Restaure a partir de una copia de seguridad creada antes de la infección siempre que pueda: es más rápido y más completo que eliminar archivos uno a uno, ya que una vulneración visible rara vez es el único cambio realizado. Compruebe que el punto de restauración sea genuinamente anterior a la primera señal de problemas.
A continuación, aplique las actualizaciones que permitieron la entrada, antes de que el sitio vuelva a ser público. Un sitio limpio pero sin actualizar se reinfecta en cuestión de días, normalmente por el mismo análisis automatizado que lo detectó por primera vez.
Falsos positivos
En ocasiones, un escáner marca un archivo que forma parte legítima de un plugin. Notifíquelo al servicio de asistencia y lo excluiremos; no elimine un archivo que un plugin necesita basándose únicamente en la opinión de un escáner.