{"id":507,"date":"2020-08-21T15:15:48","date_gmt":"2020-08-21T15:15:48","guid":{"rendered":"https:\/\/labateriarecargable.com\/noticias-negocio-online\/?p=507"},"modified":"2024-05-07T22:01:14","modified_gmt":"2024-05-07T22:01:14","slug":"como-recuperar-wordpress-hackeado","status":"publish","type":"post","link":"https:\/\/labateriarecargable.com\/noticias-negocio-online\/como-recuperar-wordpress-hackeado\/","title":{"rendered":"5 Pasos para solucionar tu sitio WordPress hackeado"},"content":{"rendered":"\r\n

Un d\u00eda entras en tu p\u00e1gina web y encuentras un aviso de WordPress con el asunto \u00abhackeado\u00bb, seguro no es la palabra que deseas leer en ning\u00fan momento. Todos sabemos el esfuerzo que implica obtener la distinci\u00f3n e integraci\u00f3n con los usuarios, por esto nosotros en la @LaBateriaRecargable<\/a>, queremos obsequiarte la salida al problema con esta gu\u00eda de solo 5 pasos para solucionar un wordpress hackeado<\/strong>.<\/p>\r\n\r\n\r\n\r\n

Supongamos que estamos en el peor de los casos y alguien obtiene acceso a tu sitio web de WordPress, \u00bfahora que?. Lo primero es pensar que tener tu WordPress hackeado no es el fin del mundo y puede ser menos grave de lo que parece.<\/p>\r\n\r\n\r\n\r\n

\"Respiraci\u00f3n<\/figure><\/div>\r\n\r\n\r\n\r\n

Toma una respiraci\u00f3n profunda ya que el estar estresado no te ayudar\u00e1 para nada, tienes que estar al 100% para empezar a restaurar. Con esta gu\u00eda pr\u00e1ctica te ayudaremos a solucionar el problema de hackeo, a parte de guiarte para implementar seguridad b\u00e1sica en tu sitio web.<\/p>\r\n\r\n\r\n\r\n

Seg\u00fan \u201cW3Techs<\/a>\u201d, WordPress es utilizado por el 38% de todos los sitios web, liderando claramente el mercado de los sistemas de gesti\u00f3n de contenido (CMS). WordPress tiene una gran comunidad, por lo tanto los hackers siempre est\u00e1n buscando la manera de acceder o robar la informaci\u00f3n de los CMS.<\/p>\r\n\r\n\r\n\r\n

Esta es una de las muchas razones por las que es tan importante aprender a garantizar la seguridad en tu sitio web y poder solucionar el hackeo a tiempo.<\/p>\r\n\r\n\r\n\r\n

\"Logo<\/figure><\/div>\r\n\r\n\r\n\r\n

1. Recuperar el acceso a la zona administrativa de WordPress <\/h2>\r\n\r\n\r\n\r\n

En este caso, lo primero que tienes que hacer es recuperar el acceso a tu sitio web, teniendo la entrada al panel de hosting donde se encuentra alojado. Cambia todos los permisos de acceso de los usuarios que est\u00e1s utilizando, incluso si los permisos han sido modificados por el hacker.<\/p>\r\n\r\n\r\n\r\n

Aseg\u00farate de cambiar todas las contrase\u00f1as relacionadas con tu WordPress. Esto incluye la contrase\u00f1a utilizada para acceder al panel de control de WP, cPanel, base de datos MySQL, FTP y cualquier otra cosa que pueda ayudar a otros a entrar a tu sitio web. En los siguientes 4 pasos te dir\u00e9 brevemente como hacerlo:<\/p>\r\n\r\n\r\n\r\n

Accede a phpMyAdmin<\/h3>\r\n\r\n\r\n\r\n

Para este paso, tienes que visitar el panel de administraci\u00f3n del proveedor de alojamiento, probablemente \u00abcPanel\u00bb o Plesk (son los m\u00e1s comunes), una vez dentro vas al apartado \u00abphpMyAdmin\u00bb en la parte \u00abBase de datos\u00bb. Pero si no sabes qu\u00e9 hacer, puedes consultar a tu proveedor.<\/p>\r\n\r\n\r\n\r\n

Edita la tabla \u00abwp_users\u00bb<\/h3>\r\n\r\n\r\n\r\n

Para editarla solo necesitas estar en phpMyAdmin, localizar la base de datos de tu instalaci\u00f3n de WordPress y abrir la tabla de usuarios \u00abwp_users\u00bb por defecto y buscar el usuario que deseas cambiar la contrase\u00f1a.<\/p>\r\n\r\n\r\n\r\n

La tabla de usuarios puede variar dependiendo del prefijo establecido durante la instalaci\u00f3n de WordPress, pero siempre llevar\u00e1 la palabra \u00abusers<\/strong>\u00bb. Por ejemplo, si quiero cambiar mi nombre de usuario \u00abusers_labater\u00edarecargable\u00bb, tendr\u00eda que buscar ese nombre en la tabla, de la siguiente manera: \u00abusers_login\u00bb. Si todo va bien, deber\u00eda haber un \u00fanico usuario resaltado.<\/p>\r\n\r\n\r\n\r\n

Para cambiar la contrase\u00f1a, no edites directamente el campo \u00abusers_pass\u00bb, tienes que dar clic en el bot\u00f3n \u00abEdit\u00bb para renovar la contrase\u00f1a en la nueva pantalla. Despu\u00e9s solo tienes que ingresar la nueva contrase\u00f1a en el campo \u00abusers_pass\u00bb. Pero como est\u00e1n encriptadas si la modificas directamente no te va a funcionar.<\/p>\r\n\r\n\r\n\r\n

En el siguiente paso, te explico cual es el proceso a seguir, recuerda que all\u00ed est\u00e1n todos los usuarios de WordPress registrados con sus datos de acceso (usuario, email y contrase\u00f1a).<\/p>\r\n\r\n\r\n\r\n

\"Editar<\/figure><\/div>\r\n\r\n\r\n\r\n

Modifica el campo \u00abuser_pass\u00bb<\/h3>\r\n\r\n\r\n\r\n

Aseg\u00farate de seleccionar la fila \u00abuser_pass\u00bb, en la columna \u00abFunctions\u00bb y seleccionar MD5 para borrar el contenido del campo \u00abValue\u00bb y guardar las nuevas contrase\u00f1as de cada usuario.<\/p>\r\n\r\n\r\n\r\n

Nunca se guardan si no seleccionas MD5, adem\u00e1s sobreescribe la contrase\u00f1a en tu base de datos, por esto tienes que aplicar una funci\u00f3n de \u00abhash\u00bb en este caso MD5.<\/p>\r\n\r\n\r\n\r\n

\"Modificar<\/figure><\/div>\r\n\r\n\r\n\r\n

Restablecer la contrase\u00f1a de tu wordpress<\/h3>\r\n\r\n\r\n\r\n

Para finalizar oprime el bot\u00f3n \u00abGO\u00bb y guarda los cambios hechos. Una vez que el proceso se realiza correctamente, puedes acceder al panel de control de WordPress normalmente, con el mismo usuario, pero con tu nueva contrase\u00f1a.<\/p>\r\n\r\n\r\n\r\n

\"Chica<\/figure><\/div>\r\n\r\n\r\n\r\n

2. Revocar y modificar accesos al wordpress<\/h2>\r\n\r\n\r\n\r\n

WordPress tiene diferentes tipos de roles en funci\u00f3n de las caracter\u00edsticas que tu quieres que tengan, por lo que si encuentras nuevos usuarios sospechosos, elim\u00ednalos inmediatamente<\/strong>, igualmente todos los usuarios actuales tienen que cambiar su contrase\u00f1a.<\/p>\r\n\r\n\r\n\r\n

As\u00ed nos aseguramos de que solo t\u00fa y tu equipo de trabajo tengan acceso. Si eres nuevo en WordPress, es normal que no sepas qu\u00e9 hacer, pero calma, te lo explico brevemente.<\/p>\r\n\r\n\r\n\r\n

En el paso anterior, te expliqu\u00e9 c\u00f3mo recuperar la contrase\u00f1a de la base de datos cuando la parte administrativa del sitio web no es accesible. Pero, si tienes acceso al backend de WordPress<\/em>, el proceso de cambiar tu contrase\u00f1a es mucho m\u00e1s sencillo y solo necesitas 3 simples pasos para completarlo:<\/p>\r\n\r\n\r\n\r\n

Paso 1: <\/strong>Tienes que entrar con tu cuenta de administrador e irte al apartado de \u00abUsuarios\u00bb, donde encontrar\u00e1s \u00abtodos los usuarios\u00bb.<\/p>\r\n\r\n\r\n\r\n

Paso 2: <\/strong>Selecciona el usuario, al cual quieres cambiarle la contrase\u00f1a.<\/p>\r\n\r\n\r\n\r\n

\"Selecci\u00f3n<\/figure><\/div>\r\n\r\n\r\n\r\n

Paso 3:<\/strong> tienes que seleccionar \u00abGenerar contrase\u00f1a\u00bb y elegir el usuario al cual quieres cambiar su contrase\u00f1a. Luego aparecer\u00e1 un campo donde puedes introducir la nueva y listo.<\/p>\r\n\r\n\r\n\r\n

\"Usar<\/figure><\/div>\r\n\r\n\r\n\r\n

Recuerda establecer una \u201ccontrase\u00f1a fuerte\u201d, esto es prioritario para la seguridad de tu web. Aseg\u00farate de que tenga una longitud de 8 a 10 caracteres y tambi\u00e9n algo de complejidad, las frases o refranes (con espacios incluidos) suelen funcionar muy bien, estamos creando una herramienta para ver que tan fuerte es tu contrase\u00f1a, pronto dejaremos el enlace por aqu\u00ed, luego solo oprime el bot\u00f3n \u00abGuardar\u00bb y autom\u00e1ticamente puedes ingresar a tu WordPress con total normalidad, pero con nueva contrase\u00f1a.<\/p>\r\n\r\n\r\n\r\n

Si el usuario no permite ser borrado, es que dentro del c\u00f3digo de WordPress han insertado una funci\u00f3n para que el usuario vuelva a crearse, normalmente se localiza en el archivo functions.php de tu theme, busca el c\u00f3digo que haga referencia al usuario que no se permite borrar y quita esas l\u00edneas de c\u00f3digo. Recuerda que tienes que volver a la zona de usuarios y borrar ese usuario, con esto ya no se volver\u00e1 a crear.<\/p>\r\n\r\n\r\n\r\n

3. Limpieza de archivos malware y archivos modificados por el hacker<\/h2>\r\n\r\n\r\n\r\n

Cuando un hacker ingresa a tu web puede modificar cualquier archivo y da\u00f1ar todo a su paso. Es importante encontrar estos archivos y sacarlos lo antes posible para terminar por completo las acciones de este usuario da\u00f1ino en tu web.<\/p>\r\n\r\n\r\n\r\n

Para este fin nosotros @LBR_Team<\/a>, te recomendamos utilizar el plugin Wordfence<\/a> el cual te permite escanear tu sitio web en busca de amenazas. Sin duda es uno de los mejores complementos de seguridad para WordPress.<\/p>\r\n\r\n\r\n\r\n

Te notificar\u00e1 con alertas sobre archivos de malware o archivos modificados para que puedas solucionarlo y eliminarlo f\u00e1cilmente.<\/p>\r\n\r\n\r\n\r\n

Para los archivos modificados, es necesario verificar la informaci\u00f3n detallada que indica Wordfence<\/a>, y eliminar el contenido agregado por el hacker a trav\u00e9s de \u00abftp o panel\u00bb. Esto lo tenemos que hacer manualmente, ya que una vez detectadas las amenazas, hay que corregirlas. Una vez terminemos las correcciones, volvemos a realizar un nuevo \u201cscan\u00bb para asegurarnos que est\u00e9 todo limpio de c\u00f3digo indeseado.<\/p>\r\n\r\n\r\n\r\n

\"Palabra<\/figure><\/div>\r\n\r\n\r\n\r\n

4. Actualizaci\u00f3n de WordPress, plugins y php<\/h2>\r\n\r\n\r\n\r\n

Sabemos que son muchos los factores, por los que tu sitio web puede ser vulnerable y uno de ellos puede ser la debilidad en la plantilla o en los plugins instalados. Para evitar este tipo de inseguridades, tienes que tener tu wordpress actualizado.<\/p>\r\n\r\n\r\n\r\n

Antes de comenzar la actualizaci\u00f3n en WordPress, Plugins y PHP, es importante hacer una copia de seguridad. Puedes utilizar e instalar un plugin como \u201cAkeeba Backup<\/a>\u201d, ya que tiene una interfaz sencilla, lo que te permite respaldar y recuperar tu WordPress mediante un archivo descargable.<\/p>\r\n\r\n\r\n\r\n

WordPress<\/h3>\r\n\r\n\r\n\r\n

Actualiza tu WordPress a trav\u00e9s de la interfaz de actualizaci\u00f3n en el Panel de Control \u201cDashboard\u00bb. Esto es muy simple, solo debes ir al panel e iniciar el proceso. Antes de esto no olvides hacer tu copia de seguridad con \u201cAkeeba Backup<\/a>\u201d, esto puede salvarte si algo llegase a romperse.<\/p>\r\n\r\n\r\n\r\n

Plugins<\/h3>\r\n\r\n\r\n\r\n

Para actualizar los plugins, tu sitio debe tener deshabilitada la opci\u00f3n \u201cDISALLOW_FILE_MODS<\/em>\u201d la cual se encuentra en el wp-config.php de tu directorio ra\u00edz, esto es as\u00ed, solo si has colocado alguna restricci\u00f3n en ese archivo. Con esto desactivado, puedes dirigirte a la secci\u00f3n de plugins de WordPress y ver las actualizaciones que tienes disponibles para poder actualizar desde la misma interfaz.<\/p>\r\n\r\n\r\n\r\n

PHP<\/h3>\r\n\r\n\r\n\r\n

Para actualizar esta secci\u00f3n solo debes acceder a trav\u00e9s de tu panel del hosting y subir la versi\u00f3n de php m\u00e1s reciente. Te recomendamos que verifiques primero el funcionamiento de tu proveedor de servicios, en algunos casos esto es mucho m\u00e1s simple y solo tienes que:<\/p>\r\n\r\n\r\n\r\n