Cómo documentar el punto de entrada más probable sin adivinar
Documenta la entrada probable usando cronologías, versiones, peticiones, cuentas, niveles de confianza y explicaciones alternativas.
GUÍAS DE DIAGNÓSTICO ESPECIALIZADO
Entiende el síntoma.
Repara la capa correcta.
Guías prácticas para diagnosticar las incidencias de este servicio, conservar pruebas y comprobar el resultado.
EMPIEZA POR EL SÍNTOMA VISIBLE
Guías organizadas por incidencias reales.
Elige el síntoma más cercano, recopila las pruebas y sigue una ruta controlada hasta la comprobación final.
01
Redirecciones maliciosas
Conserva pruebas y localiza reglas condicionales en archivos, datos, scripts, DNS y CDN.
Explorar las guías 02Cuentas privilegiadas desconocidas
Mapea accesos de personal, hosting e integraciones antes de rotar credenciales.
Explorar las guías 03Spam SEO y páginas inyectadas
Separa contenido indexado, persistencia y vía de entrada antes de pedir la retirada.
Explorar las guías 04Compromisos que reaparecen
Encuentra tareas, inyecciones y credenciales robadas que sobreviven a una limpieza superficial.
Explorar las guías 05Phishing y envío de spam
Contén el abuso sin perder los registros necesarios para definir el alcance.
Explorar las guías 06Recuperación y vigilancia
Restaura desde fuentes fiables, cierra la entrada y comprueba integridad con el tiempo.
Explorar las guías
Leer la guía ↗
Un dominio de staging antiguo reabre la web de producción al ataque
Cierra un staging abandonado que compromete producción mediante credenciales, base, archivos, copias o despliegues compartidos.
Una cuenta de correo comprometida restablece WordPress repetidamente
Detén la toma repetida de WordPress protegiendo el buzón propietario, revocando sesiones y auditando servicios vinculados.
Una puerta trasera sobrevive al reemplazo de plugins y temas
Encuentra persistencia fuera de plugins y temas revisando mu-plugins, uploads, wp-config, cron, base, servidor y cuentas.
Una contraseña WordPress robada parece una vulnerabilidad de plugin
Distingue credenciales robadas de explotación de plugins mediante logins, sesiones, peticiones, versiones y evidencia de cuentas.
Cómo restaurar el acceso a WordPress sin crear una puerta trasera permanente
Restaura el acceso con credenciales temporales y auditadas, privilegio mínimo y limpieza, no con PHP oculto o administradores permanentes.
Acceso administrador de Plesk después de comprometerse una web
Recupera Plesk separando cuentas de servidor, cliente y suscripción, conservando registros y rotando secretos afectados.
Recuperar WordPress cuando cambiaron el correo del administrador
Recupera WordPress asegurando el buzón real, conservando pruebas de usuarios y restaurando de forma segura un propietario verificado.
Cuándo puede volver al mantenimiento normal un WordPress recuperado
Pasa WordPress recuperado del modo incidente al mantenimiento normal tras verificar confianza, accesos, negocio, monitorización y copias.
Qué debe incluir la prevención recurrente de una web hackeada
Protege WordPress de forma recurrente con software mantenido, accesos, copias probadas, monitorización, controles comerciales y respuesta.
Limpiar Search Console después de eliminar URLs hackeadas
Limpia Search Console tras eliminar URLs hackeadas: asegura propietarios, envía sitemaps limpios, usa estados correctos y vigila el rastreo.
Pruebas tras recuperar carrito, checkout, pedidos y cuentas
Valida WooCommerce recuperado: carrito, checkout, pagos sandbox, webhooks, pedidos, stock, correos y cuentas de clientes.