Məlumat bazası

Cómo evitar hackeos en WordPress o Joomla

Resumen

WordPress y Joomla son sistemas de gestión de contenidos muy usados, pero dependen de temas, plugins y extensiones de terceros. En la mayoría de los casos, los hackeos no ocurren por una falla del hosting, sino por software desactualizado, credenciales débiles o archivos agregados desde fuentes no confiables.

La mejor forma de reducir el riesgo es mantener el sitio actualizado, usar solo extensiones confiables y revisar periódicamente los archivos y accesos del sitio.

Cuando te sirve

Este artículo te sirve si:

• Tu sitio está hecho en WordPress o Joomla.
• Instalaste plugins, temas o extensiones de terceros.
• Quieres prevenir infecciones, redirecciones extrañas o cambios no autorizados.
• Sospechas que alguien modificó archivos del sitio.
• Quieres revisar buenas prácticas básicas de seguridad en tu hosting.

Causas probables

Las causas más comunes de un hackeo en sitios WordPress o Joomla son:

• Núcleo del CMS desactualizado.
• Plugins, temas o extensiones con vulnerabilidades conocidas.
• Extensiones instaladas desde fuentes no confiables.
• Archivos de prueba o componentes que ya no se usan.
• Contraseñas débiles para administrador, FTP, cPanel o base de datos.
• Equipo local infectado con malware al momento de subir archivos.
• Permisos o archivos modificados manualmente sin revisión.
• Formularios, sliders o gestores de imágenes con fallas conocidas.

Antes de empezar

Antes de hacer cambios:

• Verifica que tengas acceso al administrador de WordPress o Joomla.
• Asegúrate de poder entrar a cPanel.
• Ten a mano una copia de respaldo reciente si está disponible en tu cuenta.
• Revisa desde un computador limpio y actualizado, sin virus ni malware.
• Si el sitio ya fue alterado, evita volver a subir archivos desde un equipo comprometido.

Herramientas que revisar

Para prevenir o revisar una infección, usa estas herramientas según corresponda:

• **WordPress**: administrador del sitio, actualizaciones, plugins, temas y enlaces permanentes.
• **cPanel > Administrador de Archivos / File Manager**: revisión de archivos sospechosos, archivos nuevos y modificaciones.
• **cPanel > Cuentas de correo electrónico / Email Accounts**: cambio de contraseñas asociadas al hosting, si corresponde.
• **cPanel > Errors / Errores**: revisión de errores que ayuden a detectar fallas posteriores a una limpieza.
• **cPanel > SSL/TLS Status / Estado SSL/TLS**: confirmar que el sitio tenga SSL activo.
• **cPanel > MultiPHP Manager o Select PHP Version / Seleccionar versión PHP**: usar una versión de PHP compatible y mantenida.
• **cPanel > MySQL Databases / Bases de datos MySQL** y **phpMyAdmin**: revisar si el sitio usa una base de datos comprometida o con usuarios innecesarios.
• **cPanel > Zone Editor / Editor de zona DNS**: solo si necesitas verificar registros DNS del dominio dentro del hosting.
• **Webmail**: revisar si hubo correos enviados por cuentas del dominio desde accesos no autorizados.
• **Área de Clientes de EcoHosting > Servicios > Mis servicios > Ver detalles del servicio**: confirmar el servicio y su estado general si necesitas ubicar el hosting correcto.

Donde se hace esto

La prevención y revisión se hace en tres lugares distintos:

• **WordPress o Joomla**: actualizaciones, temas, plugins, extensiones y configuración del sitio.
• **cPanel**: archivos, bases de datos, PHP, SSL y cuentas relacionadas con el hosting.
• **Area de Clientes de EcoHosting**: información del servicio contratado y datos generales del plan.

Si usas un cliente de correo externo como Outlook, Gmail o el correo del celular, la seguridad del sitio no se gestiona ahí, pero sí conviene revisar que las contraseñas de las cuentas del dominio no hayan sido comprometidas.

Paso a paso

• **Actualiza el CMS**
• Entra al administrador de WordPress o Joomla.
• Actualiza el sistema principal a su versión más reciente estable.
• Aplica también las actualizaciones pendientes de extensiones, temas o plugins.

• **Elimina lo que no uses**
• Borra plugins, temas o extensiones de prueba que ya no sean necesarios.
• No basta con desactivarlos: si no los usas, elimínalos.

• **Instala solo desde fuentes confiables**
• Usa repositorios oficiales o desarrolladores reconocidos.
• Evita extensiones “nulled”, modificadas o descargadas desde sitios desconocidos.
• Verifica que el proyecto tenga actualizaciones frecuentes y compatibilidad con tu versión del CMS.

• **Mantén el sitio simple**
• Mientras más plugins y temas cargue el sitio, mayor es la superficie de riesgo.
• Conserva solo lo necesario para la operación real del sitio.

• **Revisa archivos sospechosos en cPanel**
• Entra a **cPanel > Administrador de Archivos / File Manager**.
• Revisa archivos recientes o desconocidos, especialmente en carpetas públicas del sitio.
• Presta atención a archivos con nombres extraños, fechas recientes o contenido ofuscado.

• **Busca archivos de prueba o directorios abiertos**
• Si tienes carpetas vacías o directorios que no deberían mostrar contenido, agrega un archivo index si realmente corresponde a tu estructura.
• El objetivo es evitar exposición innecesaria de archivos.
• No uses este paso como reemplazo de una buena configuración de permisos y seguridad.

• **Cambia contraseñas si sospechas acceso indebido**
• Cambia la contraseña del administrador del CMS.
• Cambia contraseñas de cuentas FTP o SFTP si las usas.
• Cambia las contraseñas de cuentas de correo vinculadas al dominio si detectas envíos extraños.
• Usa contraseñas largas y únicas.

• **Verifica el estado del hosting**
• Revisa que el sitio esté funcionando con PHP compatible desde **cPanel > MultiPHP Manager o Select PHP Version / Seleccionar versión PHP**.
• Confirma que el SSL esté activo en **cPanel > SSL/TLS Status / Estado SSL/TLS**.
• Si el sitio muestra errores después de una limpieza, revisa **cPanel > Errors / Errores**.

• **Revisa la base de datos si el sitio sigue comprometido**
• Entra a **cPanel > MySQL Databases / Bases de datos MySQL**.
• Verifica que existan solo los usuarios necesarios.
• Si el sitio fue modificado desde formularios, redirecciones o contenido inyectado, revisa la base de datos con cuidado desde **phpMyAdmin**.

• **Comprueba el correo del dominio**
• Entra a **cPanel > Cuentas de correo electrónico / Email Accounts** para revisar cuentas activas.
• Usa **cPanel > Webmail** si necesitas revisar si se enviaron mensajes sin autorización.
• Si hay correos rebotados o envíos extraños, revisa también **cPanel > Email Deliverability / Entregabilidad del correo** y **cPanel > Track Delivery / Rastrear entrega**.

• **Mantén tu equipo libre de malware**
• Si subes archivos por FTP/SFTP o administras el CMS desde tu computador, asegúrate de que esté limpio.
• Un equipo infectado puede volver a subir archivos comprometidos aunque el sitio ya se haya limpiado.

• **Usa respaldos de forma preventiva**
• Si tienes un respaldo sano, úsalo para comparar archivos o restaurar solo cuando sea necesario.
• Antes de restaurar, confirma que el respaldo no contenga el mismo problema.

Si algo no funciona

Si después de actualizar y revisar archivos el sitio sigue mostrando síntomas de hackeo, junta esta información antes de escalar el caso:

• URL afectada.
• CMS usado: WordPress o Joomla.
• Fecha aproximada en que comenzó el problema.
• Capturas de pantalla de redirecciones, errores o contenido alterado.
• Lista de plugins, temas o extensiones instaladas recientemente.
• Si hubo cambios de contraseña recientes.
• Si el problema también aparece en archivos dentro de **cPanel > Administrador de Archivos / File Manager**.
• Si ves envíos extraños desde correo del dominio en **Webmail**.

Siguiente paso recomendado

Mantén el sitio con una rutina de seguridad básica:

• actualizar el CMS apenas haya versiones estables disponibles,
• eliminar extensiones que no uses,
• instalar solo temas y plugins confiables,
• revisar periódicamente archivos y cuentas desde cPanel,
• y cambiar contraseñas ante cualquier sospecha.

En sitios WordPress y Joomla, la prevención continua es más efectiva que una limpieza reactiva después del daño.