Alertes de canvis de fitxers després de la recuperació: què investigar
Classifica alertes de canvis a WordPress per ruta, propietari, desplegament, risc executable, recurrència i comparació fiable.
Avaluació d’incidències obertaHan hackejat el teu WordPress.
RESCAT DE WEBS HACKEJATS
Han hackejat el teu WordPress.
Recupera el control abans de reconstruir la confiança.
Jordi Ensenyat avalua administradors desconeguts, accessos robats, portes del darrere, canvis maliciosos i webs fora de control. Primer delimita l’impacte i la causa probable; després presenta un pressupost i només intervé amb la teva aprovació.
La teva sol·licitud arriba directament aJordi EnsenyatFundador de Code Barcelona · més de 15 anys amb WordPress
- 15+
- anys treballant
amb WordPress - 01
- responsable tècnic
de principi a fi - ✓
- intervenció manual
i documentada
01 Primer preservem02 Després diagnostiquem03 Només llavors reparem04 Sempre verifiquem
EL SÍMPTOMA NO ÉS EL DIAGNÒSTIC
Recuperar el control exigeix entendre tot el recorregut.
L’objectiu no és fer desaparèixer un error durant cinc minuts. És contenir l’incident, recuperar l’accés legítim i eliminar persistència sense esborrar evidències útils.
Cada cas queda en mans d’una persona responsable, amb evidència abans del canvi i comprovacions reals al tancament.
SERVEIS DE RESCAT
Especialització centrada en el punt que està fallant.
No venem un paquet genèric. Revisem el recorregut afectat, les seves dependències i el resultat que ha de tornar a funcionar.
01
↘
Contenció de l’incident
Diagnòstic específic, canvi mínim i verificació del recorregut afectat.
Avaluar el cas ↗02⌁
Recuperació d’accessos
Diagnòstic específic, canvi mínim i verificació del recorregut afectat.
Avaluar el cas ↗03◎
Restauració de WordPress hackejat
Diagnòstic específic, canvi mínim i verificació del recorregut afectat.
Avaluar el cas ↗PROTOCOL WP REPAIR
Diagnòstic, reparació i evidència. En aquest ordre.
La urgència no justifica tocar una web sense preservar una via de recuperació. Aquest ordre protegeix les dades i fa que el resultat sigui verificable.
Veure el procés complet ↗- 01
Avaluació segura
Envías la URL, el síntoma visible, los cambios recientes y la urgencia. No pedimos contraseñas en público.
LLIURABLE · Abast inicial i informació pendent - 02
Presupuesto y autorización
Revisamos el caso y explicamos la intervención propuesta, dependencias, precio y límites antes de empezar.
LLIURABLE · Pressupost clar abans de demanar accés - 03
Preservación y diagnóstico
Con acceso seguro, verificamos la propiedad, preservamos una copia o rollback y buscamos la causa real.
LLIURABLE · Punto de recuperación y diagnóstico - 04
Reparación, pruebas e informe
Aplicamos el cambio mínimo necesario, probamos la ruta afectada y documentamos qué se hizo y qué conviene vigilar.
LLIURABLE · Web verificada e informe de cierre
EL QUE NO FEM
La confiança també es construeix explicant on són els límits.
- No demanem contrasenyes en formularis públics.
- No prometem un diagnòstic sense revisar evidències.
- No apliquem canvis arriscats sense una còpia o una via de rollback.
- No donem una reparació per acabada sense comprovar-la.
ESPECIALISTA RESPONSABLEJordi EnsenyatFundador de Code Barcelona
RESPONSABILITAT DIRECTA
La persona que avalua el cas respon de la intervenció.
Sense traspassos entre vendes, suport i desenvolupament. La mateixa responsabilitat tècnica acompanya el cas des de l’avaluació fins a l’informe final.
ExperiènciaMés de 15 anys amb WordPress
ModelServei manual, cas per cas
BUSCA EL TEU SÍMPTOMA
Guies i solucions per problema.
Contingut pensat per ajudar-te a prendre una decisió segura, no per convertir cada variació d’una paraula clau en una pàgina buida.
PREGUNTES ABANS DE COMENÇAR
Claredat des del primer contacte.
Quant trigareu a respondre?+
Una persona revisa cada sol·licitud segons la urgència i la disponibilitat reals. Mentre es mostri l’estat verd “Disponible ara”, enviem la primera resposta amb rapidesa i sempre indiquem un termini realista per al cas concret. No prometem una atenció 24/7 que no puguem complir.
Necessiteu les meves contrasenyes per avaluar el cas?+
No. L’URL, els símptomes visibles, els canvis recents i els missatges d’error exactes solen ser suficients per a l’avaluació inicial. Els accessos es demanen per un canal segur només després d’acceptar el pressupost.
Comenceu a treballar abans que aprovi el preu?+
No. Primer delimitem l’abast i presentem el pressupost. La intervenció tècnica comença quan l’aproves i disposem dels accessos necessaris.
Què passa si el problema és més gran del previst?+
Aturem la intervenció, expliquem la nova evidència i acordem qualsevol canvi d’abast abans de continuar. No convertim una urgència en hores obertes sense autorització.
Feu una còpia abans de reparar?+
Abans d’un canvi arriscat exigim una còpia viable o una ruta explícita de recuperació. Si el hosting o l’estat del lloc ho impedeixen, t’expliquem el risc abans d’actuar.
Com sabré què s’ha reparat?+
El tancament inclou la causa trobada, els canvis aplicats, les comprovacions efectuades i les recomanacions rellevants per reduir la probabilitat que el mateix incident es repeteixi.
QUADERN DE RESCAT
Diagnòstic explicat amb criteri.
Llegir la guia ↗
Revisió de Google Safe Browsing després de recuperar una web hackejada
Prepara la revisió de Google Safe Browsing demostrant que has eliminat el contingut maliciós i tancat les vies d’accés.
Netejar Search Console després d’eliminar URL hackejades
Neteja Search Console després d’eliminar URL hackejades: assegura propietaris, envia sitemaps nets, usa estats correctes i vigila el rastreig.
PRIMER PAS
Descriu el problema.
En Jordi revisarà el recorregut.
No enviïs contrasenyes. L’URL, el símptoma i els canvis recents són suficients per començar l’avaluació.
Sol·licitar una avaluació ↗