Cómo proteger una página web de malware: guía práctica
Actualizaciones, accesos, copias y monitoreo: una guía para reducir riesgo y recuperar tu sitio ante un incidente.
Proteger una página web de malware combina actualizaciones, accesos administrados, copias de seguridad y revisión de cambios. El objetivo es reducir el riesgo y poder recuperar el sitio si ocurre un incidente.
Empieza por saber qué tienes publicado
Haz una lista del CMS, temas, plugins, formularios e integraciones. Elimina lo que no utilices: cada componente abandonado agrega una superficie que debes mantener.
Mantén actualizado el software
Programa revisiones periódicas y prueba cambios importantes cuando el sitio tenga funciones críticas. No instales extensiones de fuentes desconocidas solo porque prometen una solución rápida.
Protege los accesos
Usa contraseñas distintas y robustas, limita usuarios a quienes realmente lo necesitan y elimina accesos de personas que ya no trabajan con el sitio. Activa verificación adicional cuando esté disponible.
Las copias son parte de la seguridad
Define qué debes respaldar: archivos, base de datos y configuraciones. Revisa dónde se guardan y prueba recuperar una copia de seguridad; una copia no probada es una suposición.
Vigila cambios extraños
Redirecciones no configuradas, páginas nuevas, avisos del navegador o cuentas desconocidas merecen revisión. Conserva evidencia antes de borrar archivos y revisa usuarios y extensiones.
