Desinfección de un sitio WordPress

Síntomas típicos: el sitio redirige a casinos o a farmacias en línea, en Google aparecen subpáginas y títulos ajenos, el navegador avisa antes de entrar, el alojamiento bloquea la cuenta por spam, o en los comentarios y en los resultados de búsqueda hay contenido que nadie añadió. Si algo de esto le suena — este es el servicio.

Qué hacemos:

• análisis de los archivos y de la base de datos — encontramos webshells, código inyectado en el tema y en los plugins, entradas y cuentas sospechosas,
• eliminación del código malicioso y de los contenidos de spam (también del índice de Google),
• revisión de las cuentas de administrador, cambio de contraseñas, claves y sales,
• identificación y cierre del vector de entrada — casi siempre un plugin o un tema desactualizado — para que no se repita una semana después,
• un informe: qué encontramos, qué eliminamos y qué conviene mejorar todavía.

No borramos solo los síntomas — buscamos la causa. Lo hacemos de forma habitual en casos reales y en producción, no sacados de tutoriales.