Redirecciones a sitios de spam, bloqueo de Google, usuarios administradores que no creaste, un plugin tocado por última vez en 2019. Manda el dominio y los síntomas. Cuando vemos el sitio y el acceso que necesitamos, recibes el precio y el tiempo de la limpieza por escrito. Nada empieza hasta que apruebes el número.
Si dos o tres de estas te suenan, esta es la página correcta.
Tus visitantes caen en una página de farmacia. Google muestra una advertencia roja antes de que cargue el sitio. Hay usuarios administradores que nadie creó. En los resultados de búsqueda salen páginas que nunca escribiste. Tu hosting te escribió por scripts que mandan spam.
El dueño de una tienda, una clínica o un despacho cuyo sitio es donde la gente confirma que el negocio es real. Casi siempre WordPress, casi siempre con plugins que dejaron de actualizarse años antes de la entrada.
La advertencia sigue arriba, las redirecciones siguen mandando a tus visitantes a la tienda de otro, y los hostings sí suspenden cuentas por esto. Lo que gastes en SEO, en anuncios o en una página nueva se va a un sitio del que le están diciendo a la gente que se aleje.
Si tu hosting te deja, pon el sitio en modo mantenimiento, cambia las contraseñas del hosting y del administrador, y no borres nada. Los archivos son la evidencia de cómo entraron.
Un plugin de seguridad sirve después de la limpieza, así que quédate con él. Un plan anual de un proveedor como Sucuri también incluye limpieza, y cuesta menos que nosotros. Compara qué incluye cada uno. Lo que vendemos es un ingeniero que abre tus archivos, cierra la entrada, cambia todas las credenciales y firma un escrito de qué encontró, qué cambió y qué no pudo comprobar.
Un solo backdoor o un año de descuido, el orden no cambia. De cada paso queda constancia por escrito, para que se la puedas pasar a tu hosting o a tu aseguradora.
Archivos y base de datos fuera de tu servidor primero. Todo lo que sigue se puede deshacer.
Comparamos el núcleo de WordPress, tu tema y cada plugin contra los originales limpios, sacamos el código inyectado de los archivos y de la base de datos, y borramos los backdoors y el PHP que nadie subió a propósito.
El plugin sin actualizar, la contraseña repetida, el permiso de archivo que dejó subir eso. Cuando los registros del servidor ya se borraron y no podemos comprobar por dónde entraron, lo dejamos por escrito en vez de adivinar.
Usuarios de WordPress, contraseña de la base de datos, hosting y SFTP, las llaves y salts de wp-config. Quien estuviera dentro queda fuera, y las credenciales nuevas son tuyas.
Solicitamos la revisión con Google Safe Browsing y con tu hosting, y luego abrimos el sitio en un celular y en un navegador limpio antes de darlo por terminado. Si una alerta necesita otra pasada, esa pasada va incluida.
Todo llega en un solo documento, en palabras normales, que te quedas tú.
Si el sitio ya no te gustaba antes del hackeo, dilo en el primer correo y cotizamos la reconstrucción junto a la limpieza.
Los mandas cuando acordamos el precio, no en el primer correo. Si prefieres no pasar una contraseña, créanos nuestro propio usuario administrador y bórralo el día que terminemos.
Quédate en tu hosting. Trabajamos dentro de la cuenta que ya pagas, nunca necesitamos tu tarjeta, y cada credencial que cambiamos te la entregamos al final. No revendemos hosting, así que no ganamos nada diciéndote que te mudes.
La limpieza es el trabajo único. Care empieza cuando el sitio ya está limpio, no en su lugar.
desde$500
Cuántos sitios e instalaciones hay de por medio, cuánto tiempo lleva infectado, y si hay datos de clientes o de pagos en la base. Una red multisitio, una tienda grande, o un servidor cuyos registros ya se rotaron se cotizan aparte, y ves ese número antes de empezar.
Reserva dentro de 7 días de tu informe gratis y descontamos $150, hasta el 31 de diciembre.
Care empieza cuando el sitio ya está limpio. Mínimo 3 meses, y el primer mes es gratis si arranca justo después de una limpieza que hicimos nosotros. Es para un WordPress (o similar) que ya operas, y no es el plan de Nova (desde $12/mes), que es el hosting de un sitio hecho ahí.
Care+ vale la diferencia cuando el sitio recibe pedidos o reservas, o cuando dos horas de cambios al mes se parecen más a lo que de verdad nos mandas. Puedes empezar en Care y subir después, o al revés. En un mes sin nada que cambiar igual corremos las actualizaciones, probamos la restauración y mandamos la bitácora.
Un sitio que construimos no tiene plugins que actualizar. Necesita dónde vivir, un dominio que no se venza y alguien que cambie una línea cuando lo pidas.
$49/mes
Es para un sitio web que construimos nosotros. Los primeros 3 meses son gratis cuando empieza con la construcción. Sin mínimo, y un año por adelantado son $490. Un cambio más grande se cotiza a precio fijo antes de hacerlo.
Una instalación de WordPress necesita Care, arriba. Un sitio hecho en Nova ya está alojado con su plan de Nova.
El informe gratis lee el sitio público: redirecciones, contenido mixto, alerta de lista negra. No puede abrir tus archivos, así que no va a encontrar el backdoor. La limpieza es el trabajo único. Care empieza después.
Gratis
Pegas la URL y ves qué está lento, roto o inseguro, con evidencia y gravedad. Sin tarjeta.
Hacer el informe →Desde $500
Cotizada cuando vemos el sitio y el acceso, por escrito, antes de empezar. Reserva dentro de 7 días de tu informe y descontamos $150.
Pedir el precio →$149/mes
Empieza después de la reparación y mantiene el sitio rápido, seguro y al día. Mínimo 3 meses. Primer mes gratis si arranca justo después de una reparación nuestra.
Qué incluye →Si quieres salir de WordPress cuando el sitio ya esté limpio, eso es un sitio a la medida o un diseño de Nova, y te decimos cuál te conviene. No te vamos a vender SEO mensual sobre un sitio que sigue infectado. Parte del trabajo de clientes en nuestro portafolio son sitios que mantenemos mes a mes. Los nombres quedan privados, y si lo pides te conseguimos una referencia.
Si la tuya no está aquí, hazla en el primer correo.
Es cierto, y para un sitio pequeño que solo necesita escaneo y firewall, un plan como el suyo o un buen plugin puede alcanzar. Te lo decimos. Compara qué incluye cada uno, no solo el precio.
Con nosotros recibes a una persona que lee tus archivos, cierra la entrada, cambia todas las credenciales y te entrega un escrito de qué encontró, qué cambió y qué no pudimos comprobar, que le puedes pasar a tu hosting o a tu aseguradora. Si eso es lo que el trabajo necesita, esta es la página.
Que se reinfecte casi siempre quiere decir que la entrada nunca se cerró. Si vuelve por algo que limpiamos o por algo que dijimos que habíamos cerrado, entramos otra vez y terminamos el trabajo. Si vuelve por algo que señalamos y nadie cambió, un plugin abandonado, una contraseña que sigue compartida con alguien que ya no trabaja ahí, es un trabajo nuevo y te lo decimos antes de tocar nada. El escrito de la primera limpieza es lo que define cuál de las dos es.
Créanos nuestro propio usuario administrador y bórralo el día que terminemos. Solo pedimos lo que el trabajo necesita, cuando acordamos el precio, y cada credencial que cambiamos te la entregamos al final.
Trabajamos sobre una copia donde el trabajo lo permite. Borrar archivos y cambiar credenciales pasa en el sitio en vivo, y para esos minutos una página de mantenimiento es más segura para tus visitantes que dejar corriendo una redirección. Te avisamos las ventanas antes, y no elegimos tu hora más ocupada.
Sí, y la mayoría se queda. Si tu hosting es parte del problema, respaldos que no sirven, una versión de PHP de hace varios años, espacio compartido que no puedes asegurar, te lo decimos y cotizamos la mudanza aparte. No revendemos hosting, así que no ganamos nada diciéndote que te mudes.
Carlos Zambrana, el mismo que te contesta el correo. Tiene más de diez años en sitios en producción, y tu base de datos se queda con él: no se la pasamos a subcontratados. Más sobre nosotros.
No. Nadie puede prometer eso. Lo que sí podemos es cerrar lo que se puede comprobar, cambiar todas las credenciales y mantener los huecos conocidos tapados con Care. A la mayoría de los sitios que vemos no los eligió una persona: los encontró un script buscando la versión de un plugin.
Sí, estás leyendo la versión en español. This page in English. Correos, llamadas y el informe escrito pueden ser en español o en inglés. Dinos cuál prefieres en el formulario.
Con eso alcanza para un primer correo. Respondemos en un día hábil si podemos ayudarte, qué acceso necesitamos y el precio.