Escaneando un sitio en busca de malware

Los sitios se analizan según un programa sin necesidad de que usted lo solicite. Si se encuentra algo, se le notifica; no es necesario que esté pendiente.

Análisis en curso, porque le preocupa

Abra el sitio y utilice Escanear ahora en la tarjeta de seguridad. La tarjeta cambia a estado de análisis y se actualiza cuando llega el resultado; no necesita mantener la página abierta.

Solicitar un análisis de su propio sitio no cuesta nada y no modifica nada en el sitio, por lo que, si tiene algún motivo para sospechar de un problema, ejecute uno. Si ya hay un análisis en curso, solicitar otro simplemente se une al que ya se está ejecutando en lugar de iniciar un segundo.

Si se encuentra algo

El resultado indica los nombres de los archivos. El malware en un sitio de WordPress casi siempre llega de una de estas dos formas, y ambas importan más que la limpieza:

1. Un plugin o tema desactualizado. Esta es la gran mayoría. Mantener los complementos actualizados es la medida más eficaz que puede tomar, y la plataforma puede hacerlo por usted.
2. Una contraseña que se reutilizó en otro lugar. Cámbiela y active la autenticación de doble factor.

Limpieza

Restaure desde una copia de seguridad tomada antes de la infección siempre que pueda; es más rápido y completo que eliminar archivos uno por uno, ya que una vulneración que puede ver rara vez es el único cambio que se realizó. Compruebe que el punto de restauración sea genuinamente anterior al primer indicio de problema.

A continuación, aplique las actualizaciones que permitieron la entrada, antes de que el sitio vuelva a ser público. Un sitio limpiado y dejado sin actualizar se vuelve a infectar en cuestión de días, normalmente por el mismo análisis automatizado que lo encontró primero.

Falsos positivos

Ocasionalmente, un escáner marca un archivo que forma parte legítima de un plugin. Avise a soporte y lo excluiremos; no elimine un archivo que un plugin necesita basándose únicamente en la opinión de un escáner.