¿Tu WordPress fue hackeado?
Lo limpio y cierro todas las puertas por las que entraron, para que no vuelva a pasar. Y si quedó tan viejo que nadie se anima a actualizarlo, lo pongo al día sin perder contenido.
Limpieza completa desdeUSD 130
Diagnóstico gratis en un día hábil.
Pedí el diagnóstico gratisSoy Diego Antonio Del Greco. Desde 2023 recuperé y aseguré más de 25 sitios WordPress en producción.
Tu Empresa
https://tuempresa.com.ar › servicios
Casino online | Bonos sin depósito | Tragamonedas gratis
Puede que este sitio haya sido hackeado.
激安 ブランド コピー 財布 通販… Jugá ahora y retirá tus ganancias al instante.
¿Te pasa algo de esto?
Si te hackearon el sitio
- Tus visitas terminan en una página de casino o de farmacia en vez de la tuya.
- Google muestra “Puede que este sitio haya sido hackeado” debajo de tu sitio.
- Chrome avisa que el sitio es peligroso, o alguien te dijo que tiene un virus.
- El hosting te avisó que encontró malware o te suspendió la cuenta.
- Aparecen páginas o textos que nadie escribió, a veces en japonés.
- El sitio está caído o se ve en blanco.
- Ya lo limpiaste y a los días volvió.
Si el sitio quedó viejo
- WordPress, los plugins o PHP no se actualizan hace años.
- El panel está lleno de avisos de actualización que nadie se anima a tocar.
- Te da miedo actualizar porque “se rompe todo”.
- El hosting te pide que subas la versión de PHP.
- Quien hizo el sitio ya no está y nadie sabe cómo está armado.
En los dos casos empiezo igual: un diagnóstico gratis y el precio final antes de tocar nada. Contame qué le pasa a tu sitio.
Cómo trabajo
Sigo el mismo orden en cada sitio para que no quede nada afuera.
Diagnóstico gratis
Reviso el sitio y te digo qué tiene, por dónde pudieron haber entrado y cuánto cuesta resolverlo. Antes de empezar, te paso el precio final y el plazo.
Respaldo y limpieza
Antes de tocar nada, hago una copia completa de los archivos y la base de datos. Después elimino el malware: los archivos infectados y el código inyectado.
Cierro todas las vías de entrada
Busco cada forma que tiene el atacante de volver: plugins falsos, archivos que se cargan solos, administradores ocultos y claves comprometidas. Después aplico mi protocolo propio de 9 medidas de hardening.
Actualización ordenada
Actualizo WordPress, los plugins y PHP en un orden que evita que el sitio se rompa, y después de cada paso verifico que todo funcione.
Salida de listas negras y garantía
Pido la revisión a Google y aviso al hosting para que levanten las advertencias. El trabajo tiene 30 días de garantía. Si querés, después sigo con el mantenimiento mensual.
Limpieza completa
desdeUSD 130
El diagnóstico es gratis. Te confirmo el precio final después de revisar el sitio y antes de empezar.
Pedí el diagnóstico gratisIncluye
- Diagnóstico
- Eliminación del malware
- Cierre de todas las vías de entrada
- Hardening con mi protocolo de 9 medidas
- Salida de las listas negras de Google y del hosting
- Garantía de 30 días
Puede costar más si
- El sitio se reinfectó y tiene varias puertas traseras.
- Además hay que actualizar WordPress, los plugins o PHP desde versiones muy viejas.
No incluye
El mantenimiento mensual después del rescate, que es opcional y se cobra aparte.
El sitio que volvía a infectarse
Un sitio se volvía a infectar después de limpiarlo. Revisé el servidor completo, incluidos los archivos que parecían sanos, y encontré cuatro formas distintas que tenía el atacante para volver a entrar.
- tu servidor
- wp-content
- pluginsA
- mu-pluginsB
- base de datos
- wp_usersC
- credencialesD
- A
Plugins falsos. Código malicioso con apariencia de plugin.
- B
Archivos en mu-plugins. WordPress los carga siempre y no se pueden desactivar desde el panel.
- C
Administradores ocultos. Usuarios con permisos totales que no aparecen en la lista de usuarios.
- D
Credenciales comprometidas. Con una clave robada se puede volver a entrar aunque el sitio esté limpio.
Si se cierra una sola, cualquiera de las otras tres vuelve a meter el malware. Por eso las cierro todas antes de dar un sitio por recuperado.
También encontré puertas traseras escondidas dentro de imágenes, en la carpeta /uploads: archivos que parecen fotos y en realidad tienen código.
Quién se ocupa
Soy Diego Antonio Del Greco, desarrollador en Bahía Blanca, Argentina, y trabajo en remoto. Desde 2023 recupero y aseguro sitios WordPress en producción, y ya limpié de malware y endurecí más de 25.
Una agencia web me deriva la seguridad de su cartera corporativa, que incluye clientes industriales y portuarios. También trabajo con clientes directos, como un colegio profesional.
Mantenimiento mensual
Después de la limpieza, puedo seguir cuidando tu sitio para que no vuelva a aparecer otra amenaza. WordPress y los plugins sacan actualizaciones de seguridad todo el tiempo, y un sitio que nadie actualiza vuelve a quedar expuesto.
Es opcional y se cobra aparte.
Consultame por el mantenimientoActualizaciones en orden
WordPress, plugins y PHP al día, con un respaldo antes de cada cambio y una verificación después.
Revisión de seguridad
Reviso el sitio todos los meses para detectar a tiempo cualquier cosa rara.
Alguien que ya conoce tu sitio
Si algo falla, no empezás de cero con otra persona.
Para agencias
Si a tu agencia le llega un cliente con el sitio hackeado, derivámelo. Hago el mismo trabajo en marca blanca.
Escribime para coordinarMarca blanca
Tu cliente habla con vos y yo no aparezco.
Tiempos de respuesta por escrito
Sabés cuándo respondo y podés comprometerte con tu cliente.
El mismo servicio
Diagnóstico, limpieza, cierre de vías de entrada, hardening y garantía, igual que en un trabajo directo.
Ya trabajo así
Hoy una agencia web me deriva la seguridad de los sitios de sus clientes corporativos.
Preguntas frecuentes
¿Pierdo contenido?
No. Antes de tocar nada hago una copia completa de los archivos y la base de datos. Saco solo el código malicioso, y tus páginas e imágenes quedan como estaban.
¿Cuánto tarda?
El diagnóstico lo tenés en un día hábil. La limpieza depende de lo que encuentre, así que te paso el plazo junto con el precio, antes de empezar.
¿Necesitás mis claves?
Sí, necesito acceso al hosting y al panel de WordPress. Pasámelos por un medio privado. Cuando termino, cambiás las claves, porque las credenciales comprometidas son una de las vías por las que el atacante vuelve a entrar.
¿Por qué puede costar más de USD 130?
USD 130 es el piso de una limpieza completa. Una reinfección con varias puertas traseras lleva más trabajo, y lo mismo pasa si además hay que actualizar WordPress, los plugins o PHP desde versiones muy viejas. Como el diagnóstico es gratis, sabés el precio final antes de decidir.
¿El trabajo tiene garantía?
Sí, de 30 días. Y si después querés que alguien siga cuidando el sitio, ofrezco mantenimiento mensual.
¿Trabajás en remoto?
Sí. Estoy en Bahía Blanca, Argentina, y trabajo con sitios de cualquier lugar.
Contame qué le pasa a tu sitio
El diagnóstico es gratis y lo tenés en un día hábil.
Mandalo por WhatsApp o por email, como te quede más cómodo.