Plugins bloqueados y kits de suplantación de identidad

Un número reducido de plugins no está permitido en nuestro alojamiento: plugins falsos que ocultan la cuenta de administrador de un atacante, plugins que insertan anuncios o redirecciones en sus páginas, instaladores de mineros de criptomonedas y plugins cuyas actualizaciones son conocidas por dejar sitios web fuera de servicio. Los archivos que componen un kit de suplantación de identidad (páginas falsas de inicio de sesión de bancos, correo o envíos que envían lo que escriben los visitantes a otra persona) o una puerta trasera también son rechazados.

Cuando instala o sube uno

Instalar un plugin bloqueado desde su panel de control, subir su archivo zip o subir el archivo zip de un tema o plugin que contenga un kit de suplantación de identidad se rechaza de inmediato, con un mensaje que indica el nombre del archivo. Nada llega a su sitio. Elija un plugin diferente: casi todos los bloqueados son copias falsas de un plugin real, así que busque el original por su autor.

Cuando llega por otra vía

Los plugins añadidos dentro del propio WordPress, los archivos subidos a través de SFTP o del administrador de archivos, y las restauraciones son revisados por nuestros servidores en cuestión de minutos, y cada sitio web se examina por completo todos los días. Si encontramos algo:

• recibirá un correo electrónico indicando el sitio, y
• en la configuración de seguridad del sitio web se detallará exactamente qué encontramos y dónde, en Plugins bloqueados y kits de suplantación de identidad.

Según de qué se trate, le pediremos que lo elimine o lo moveremos nosotros mismos fuera de la carpeta pública de su sitio web. Nunca se elimina nada: un plugin o carpeta trasladado se guarda en una carpeta de cuarentena protegida en su cuenta de alojamiento, donde nadie puede abrirlo desde la web.

Qué hacer a continuación

1. Elimine el plugin o los archivos que indicamos, si aún no los hemos movido.
2. Si no los añadió usted mismo, asuma que el sitio o una cuenta de este han sido vulnerados:

cambie sus contraseñas de WordPress, de hosting y de FTP, elimine los usuarios de WordPress que no reconozca y actualice cada plugin y tema.

3. Ejecute Escanear ahora en la tarjeta de seguridad para comprobar el resto del sitio.

Si cree que nos hemos equivocado

Pulse Pedirnos que revisemos junto al elemento o responda a nuestro correo electrónico. Nuestro equipo revisará el archivo con usted y, si es seguro, lo volverá a colocar exactamente donde estaba.

Actualizaciones de plugins que no pueden dejar su sitio fuera de línea

Cuando actualizamos plugins por usted (la acción masiva Actualizar plugins), los actualizamos de uno en uno y comprobamos el sitio antes y después de cada uno: la página de inicio debe seguir cargándose, sin un error de WordPress, y el registro de errores del sitio no debe mostrar ningún nuevo error de PHP. Si una actualización avería el sitio, restauramos la versión anterior de inmediato, retenemos esa versión para su sitio y le enviamos un único correo electrónico. Si la misma versión avería dos sitios en nuestro hosting, la retenemos para todos los sitios para que nadie más la reciba.

Las actualizaciones retenidas figuran en Actualizaciones de plugins en la misma tarjeta. La retención se libera por sí sola cuando el autor del plugin publica una versión más reciente. También puede liberar la retención en su sitio usted mismo (Liberar la retención), por ejemplo después de solucionar el conflicto, y la siguiente actualización de plugins la volverá a aplicar.