1
Auditoría del código
Descartamos el código seguro comparándolo con las huellas conocidas de WordPress y de los plugins estándar. El resto, sobre todo el código PHP, se revisa fichero a fichero.
Seguridad WordPress: tu web, revisada y protegida
Con tu mantenimiento web, antes de empezar revisamos el código de tu web, y después vigilamos los fallos de seguridad conocidos, los plugins abandonados y cualquier señal de intrusión.
- Auditoría del código PHP antes de empezar, fichero a fichero
- Plugins y tema cruzados con el catálogo oficial de fallos (CVE)
- Aviso de plugins abandonados, con una alternativa
- Vigilancia de malware: ficheros colados y administradores nuevos
- Permisos corregidos, guardando los anteriores
Estar al día no siempre es estar seguro
Un plugin puede estar actualizado y tener un fallo conocido sin arreglar, o llevar años abandonado por su fabricante. Y una web puede estar comprometida sin que se note: un fichero colado en la carpeta de imágenes o un administrador nuevo que nadie ha creado.
Cómo protegemos tu web
Empezamos con una auditoría completa y, a partir de ahí, la vigilancia es continua.
2
Fallos conocidos (CVE)
Cruzamos cada plugin, el tema y la versión de WordPress con el catálogo oficial de fallos de seguridad: no basta con que estén actualizados.
3
Plugins abandonados
Comprobamos en WordPress.org si el fabricante sigue manteniendo cada plugin. Si alguno está abandonado, te proponemos una alternativa.
4
Vigilancia de malware
Buscamos ficheros de código en la carpeta de subidas, el indicio clásico de una web comprometida. Si aparece alguno, va a cuarentena: no se borra nada sin revisarlo.
5
Administradores nuevos
Si aparece un usuario administrador que no estaba en el mantenimiento anterior, nos avisa: es la señal típica de una cuenta comprometida.
6
Permisos corregidos
Corregimos los permisos mal puestos en ficheros y carpetas, guardando los anteriores por si hay que volver atrás.
Lo que revisamos
La auditoría inicial es gratuita, y la vigilancia está incluida en todos los planes.
- Auditoría del código PHP al empezar
- Fallos conocidos del catálogo CVE
- Plugins abandonados
- Ficheros colados y malware
- Administradores nuevos
- Permisos de ficheros y carpetas
Preguntas frecuentes
¿Qué pasa si mi web no pasa la auditoría?
Te explicamos qué hemos encontrado. Si el arreglo es sencillo, lo hacemos sin coste al contratar el mantenimiento; si se complica, te damos el diagnóstico y un presupuesto.
¿Borráis los ficheros sospechosos?
No a la primera. Los apartamos a una cuarentena, donde dejan de funcionar, y los revisamos. Si eran legítimos, vuelven a su sitio.
¿Y si ya me han hackeado la web?
La limpiamos y la dejamos protegida.
¿Instaláis un plugin de seguridad?
No hace falta uno más: la vigilancia la hacemos desde nuestro panel, con nuestro agente en tu WordPress.
¿Empezamos con un diagnóstico gratuito?
Revisamos tu web sin compromiso y te contamos cómo está: seguridad, copias, velocidad y actualizaciones pendientes. No hace falta que nos des contraseñas y funciona con tu hosting actual.