¡CUIDADO! Me ha visitado la peor pesadilla de un blogger ¿Serás tú el siguiente? – Caso Real

¿Qué hacer si te hackean la web? ¿Cómo saber si tu web fue atacada? Imagina que un día despiertas y ves que la peor pesadilla de un blogger acaba de visitarte. ¿Qué haces? Hoy te cuento la triste historia de esta pesadilla, como he detectado este problema y qué he hecho para intentar arreglarlo lo más rápido posible… Espero que te ayude a evitar que seas el siguiente en la lista.

Hola chic@s, como os he prometido la semana pasada dónde mencionaba en mi post que la web había sido atacada por unos “chinos”, aquí os cuento resumidamente (para no ser un post pesado) como pasó todo y los pasos que he dado para intentar arreglarlo.

Todos tenemos más o menos claro que un día nuestro sitio web puede ser víctima de un ataque o “hackeado” y que si un día eso ocurre, al entrar en nuestro blog o en search console tendremos un aviso de ello. Pero, y ¿si eres hackedo y no tienes ese mensaje? ¿Cómo lo identificas para poder actuar lo más rápido posible?

¿Cómo identifiqué el ataque hacía mi blog?

Pues esto lo que me pasó a mí, y te cuento ahora con imágenes para que veas el proceso:

1º Verificar la velocidad de carga de mi sitio web

Era domingo y cómo casi siempre que estoy de finde me gusta realizar otro tipo de tareas que no hago entre semana por falta de tiempo. Entré en PageSpeed Insights para mirar la velocidad de carga del sitio web y para mi sorpresa encontré todo en verde y pensé ¡WTF!

Primero una alegría, pues la velocidad de carga en móvil de mi web no suele estar en verde y muchos menos con un 87/100. Pero luego, vi al lado una imagen que no era de mi web, ¡sino de una página con letras chinas!

2º Optimizar imágenes

De seguida fui a ver que imágenes debería optimizar según la herramienta. Y lo primero que vi fue que los nombres no me sonaban de nada…así que pinché en ellas para ver que imágenes serían.

¡Y para mi sorpresa solo vía fotos chinas! ;(

4º Verificar en Search Console

Así que ya estaba bastante mosqueado y fui dónde te dicen todo sobre tu web (Search Console) a ver si veía algo raro. Y ahí fue ¡la confirmación de mi pesadilla!

Entré en Apariencias en el Buscador – Mejoras de HTML – Metadescripciones duplicadas

Y veía que tenía un montón, hacía clic en ellas y solo me salía texto e imágenes chinas…

Salí de allí corriendo, fui a compartir algo de mi blog, que en apariencia veía todo normal, pero cuando intentaba compartir algún post solo me salía imágenes o texto chino.

5º Realizar un análisis en Google

Para tenerlo claro solo me faltaba un paso, realizar una búsqueda avanzada de mí blog en Google. Fui al buscador y escribí site:claudioinacio.com y este fue el resultado:

Era cierto, ¡había sido hackeado! ¡Nooooooooooooooo!!!!!

¿Cómo puede ser infectado mi blog?

¡Fue lo primero que me ha venido a la cabeza! Así antes de nada, fui a Google y busqué respuestas y encontré algunas. Para que pase esto, existen miles de factores posibles. Algunos de los más normales son:

• Temas (themes) no actualizados;
• Plugins no actualizados;
• Vulnerabilidades en Wordpress;
• Contraseñas (passwords) débiles;
• WordPress no actualizado a las últimas versiones;
• Uso de un hosting de mala calidad; etc.

Y aquí estaba el mío. Pero, ¿cómo iba yo a encontrarlo, si no tenía idea de esto?

Y aquí es donde tengo que agradecer la gran ayuda de mi Hosting y de otros profesionales que me han ayudado en este doloroso proceso.

La diferencia entre tener tu Blog en un Hosting de calidad y un hosting

Después de este mal trago lo tengo muy claro. Nunca dudaré entre utilizar un servicio de calidad de un Hosting (más caro) y otro hosting que sea más barato.

¿Sabes qué normalmente en estos procesos, la mayoría de los hostings simplemente se desentenderían del asunto?

Qué muchos de ellos, no se podrán en tu sitio web a ver qué pasó, de dónde viene el problema o por qué ha pasado. Suelen dejarte la web “offline” hasta que resuelvas el problema y les digas que está solucionado.

Por esto, no tengo dudas hoy en día en decir que el Hosting de Raiola Networks  es el que mejor atención al cliente tiene en España.

Ellos, estaban en una semana de eventos y no podían estar a 100% con mi web. Pero aun así, Alvaro se ha portado ejemplarmente. Su equipo se ha metido con mi web una noche de domingo a las 20h de la tarde (esto es un servicio preocupado por el cliente).

Y finalmente han encontrado el “bicho”. Había entrado a través de un plugin “Advanced Custom Fields”.

A partir de aquí pasamos a realizar la limpieza del blog.

¿Qué hacer si te hackean la web? Cómo recuperar un sitio WordPress hackeado

Según lo que he aprendido, existen 5 reglas básicas para que una instalación de Wordpress quede completamente desinfectada y blindada contra el malware que la ha infectado previamente:

1) Deben eliminarse todos los plugins que no tengan actualizaciones desde hace más de 12 meses o que tengan alguna vulnerabilidad conocida y documentada en alguna de las bases de datos de vulnerabilidades para Wordpress y que no haya sido corregida.

2) Debe actualizarse el theme a la última versión disponible, en caso de no existir versión actualizada en los últimos 12 meses, debemos cambiar el theme por otro más actualizado y más seguro, incluso aunque tengamos actualizaciones hechas en el código del theme.

3) Debemos analizar los archivos de Wordpress con distintos sistemas de escaneo, por un lado plugins como Anti-malware Security and Brute-Force Firewall o WordFence Security te ayudaran a detectar si algún archivo de tu instalación de Wordpress está infectado, por otro lado, con antivirus para servidor como ClamAV o Maldet podrás detectar malware genérico en la instalación.

4) Todos los plugins y el theme debe ser instalado desde un origen conocido y de confianza, no se pueden instalar ni themes ni plugins nulled desde sitios web de terceros, es muy importante tener esta regla en cuenta por encima de todas.

5) Para realizar una buena desinfección, TODOS los archivos de la instalación de Wordpress, incluidos los themes y plugins deben ser sustituidos por archivos limpios de los cuales tengamos la certeza de que no están infectados, es decir, debemos descargarlos actualizados desde sus orígenes actualizados.

Estos los puntos más importantes que he aprendido, luego existen muchos otros pasos a realizar y por eso es importante estar rodeado de profesionales si no sabes cómo hacerlos.

En este caso hemos tenido que realizar tareas en Search Console y en este caso me ayudó Kupakia la agencia SEO que me ayuda con mis proyectos webs y que son buenos profesionales. También me hecho un cable un crack en WordPress como Ernesto Bustamante, quiénes deberías seguir sí aún no los conoces, te podrán aportar muchos conocimientos útiles.

¿Qué podemos hacer para intentar evitarlo?

Para evitar que vuelva a ocurrir… lo que me viene a la cabeza es: ¡contrata servicios de terceros! Pero como esto no siempre es posible, pues poca gente tiene capacidad financiera para ello, lo que te recomiendo es:

• Pasa tu sitio web a un Hosting de Calidad. Yo Recomiendo Raiola Networks 100% (Si te interesa aquí tienes un descuento de 20% para mis lectores). En casos como estos, es donde ves la importancia de que alguien se preocupe por tu proyecto y te ayude.
• Instala plugins de seguridad como Anti-malware Security o WordFence Security;
• Mantiene siempre actualizado la versión de tu WordPress;
• Programa copias de seguridad a diario;
• Cuidado con los plugins y themes en tu WordPress (actualizados y de confianza);
• Si no dominas estas acciones, no dudes en contratar alguien que te ayude en ello. No te olvides: “lo barato hoy, mañana podrá ser tu entierro”.

Conclusión

¿Qué hacer si te hackean la web? La verdad que este año no está siendo nada fácil para mi Blog. Después del cambio de la nueva web han pasado muchas cosas malas, bajada de tráfico, posible penalización y cuando pensaba que había tocado fondo, un hackeo a la web. No es fácil ver como se desploma tu trabajo de años, pero ¡al final si yo no peleo por él nadie lo hará! Así que seguiré peleando por levantarlo…

PD: Si a ti te pasa o te pasó algo parecido a esto, solo te digo. No lo dejes. Quizás después de esto sea el momento para centrar tu estrategia en otro tipo de contenidos…

Solo puedo decir que sigo VIVO, y que si lo he conseguido una vez, ¿quién me dice que no podré volver a hacerlo? 🙂

Un abrazote y espero que el post sea útil a muchos de vosotros…y que evitéis ser los siguientes.

Si te ha gustado el post y crees que puede ser de ayuda a otras personas, compártelo en tus redes sociales.