¿Sitio WordPress Hackeado? Qué Hacer en las Primeras 24 Horas

Pasos para contener un ataque WordPress, restaurar el servicio y evitar reinfección — para propietarios y agencias.

Si sospecha que su sitio WordPress fue hackeado, actúe con rapidez pero de forma ordenada. El primer objetivo es detener más daños y proteger los datos de los visitantes.

Ponga el sitio offline o en modo mantenimiento si es posible. Cambie todas las contraseñas: administradores WordPress, panel de hosting, FTP/SFTP, base de datos y cuentas de email vinculadas.

Escanee archivos y base de datos en busca de malware, usuarios admin sospechosos, plugins desconocidos y archivos core modificados recientemente.

Restaure desde una copia limpia solo si está seguro de que la copia es anterior al compromiso. De lo contrario, la limpieza manual o respuesta profesional es más segura.

Tras la limpieza, actualice core, temas y plugins; elimine extensiones no usadas; exija contraseñas fuertes y autenticación de dos factores; revise permisos de archivos.

El mantenimiento continuo — parches de seguridad, monitorización y copias de seguridad probadas — reduce el riesgo de reinfección. Los planes SupportWP incluyen respuesta a incidentes para clientes elegibles.