Si el panel de hosting está comprometido, la instalación WordPress ya no puede ser tu raíz de confianza. Con acceso al panel se pueden cambiar archivos, bases, DNS, correo, cron, backups o cuentas SSH fuera de WordPress; la recuperación empieza en la identidad del proveedor y una ruta de control limpia.
Recupera la cuenta del proveedor por una vía independiente
Usa el proceso verificado del hosting y un dispositivo limpio. Si el correo de recuperación es dudoso, protégelo aparte antes de confiar en él.
Inventaría cambios del plano de control
Revisa usuarios, API keys, SSH/SFTP, tareas programadas, DNS, buzones, backups y logins del panel. Los timestamps de WordPress solo cuentan una parte.
Crea secretos nuevos
Rota credenciales del panel, base de datos, claves de despliegue y otros secretos que el panel pudiera exponer. Revoca sesiones y tokens antiguos.
Elige un punto de reconstrucción fiable
Un backup controlado por el propio panel comprometido puede ser sospechoso. Prefiere copia versionada/externa anterior al incidente y valídala.
Reconstruye WordPress bajo el control recuperado
Instala core/plugins/temas desde fuentes fiables, migra solo contenido/datos verificados y rota salts y admins.
Audita después de restaurar
Vigila accesos del proveedor, cambios de archivo, cron, correo saliente y DNS. Una web estable durante una hora no demuestra que la persistencia del panel haya desaparecido.
Compara este proceso con recuperación del administrador de Plesk y después rota las cuentas olvidadas.