Cómo saber si hackearon mi web: ¿Es solo un plugin con fallos o hay alguien adentro?

Que redirija en móvil y no en PC es el clásico truco de detección de navegador. Los atacantes escriben condiciones para excluir a las IPs que se loguean al panel de administración o a navegadores de escritorio estándar. Abre el emulador de dispositivos móviles desde las herramientas de desarrollo de tu navegador y revisa las redirecciones en la pestaña Red; el nombre del archivo que redirige te va a salir directamente ahí.

cuando un plugin se rompe la web da pantalla blanca o tira error amigo, no manda 1500 malis solo. se nota a leguas q estan usando el servidor pa mandar spam. cambia ya la clave del ftp y de la base de datos sin perder tiempo.

En nuestra web de repuestos en Stuttgart nos pasó una vulnerabilidad parecida, nos dimos cuenta tarde y el hosting nos suspendió la cuenta por completo. Un especialista local nos cobró 650 euros por la limpieza, y como el dominio cayó en listas negras de spam tardamos 3 meses en recuperar las posiciones en Google. Les recomiendo actuar ya antes de que el servidor les cierre la cuenta.

¿Tienen acceso SSH en el panel del servidor o solo usan un panel compartido? Y cuando la actualización del plugin quedó a medias, ¿hicieron algún cambio manual de permisos en los archivos? Esos dos detalles son clave para entender por dónde entraron al sistema de archivos.

Hagan estos tres pasos de una: 1) Renueven las claves de seguridad (salts) en el archivo de configuración por FTP y cierren todas las sesiones activas. 2) Busquen archivos con extensión PHP en la carpeta uploads y, en vez de borrarlos, cámbienles el nombre para dejarlos en cuarentena. 3) Limpien la cola de correos salientes desde el panel del hosting y cambien las contraseñas de email ya mismo.

Tampoco hay que ponerse en el peor escenario de golpe, primero habría que mirar los logs de los plugins. En algunos plugins de formularios, si los bots de spam abusan del checkbox pueden generar registros cada segundo y mandar mails de notificación uno tras otro. De todos modos, lo de la redirección móvil da muy mala espina, a lo mejor se juntaron dos fallos distintos al mismo tiempo.

El año pasado nos pasó algo parecido. Nos llamaron unos clientes diciendo que salían anuncios raros en la web y al principio no les creímos xq desde las compus de la oficina se veía todo perfecto. Resulta q solo redirigía a los que venían desde Google con el celular si ponías la URL directo no pasaba nada. Se nos metieron hasta en las tablas de la base de datos estuvimos dos días renegando para limpiar todo.

En el mercado alemán, el mayor riesgo con estos temas son las obligaciones de la normativa de protección de datos. Si llegaron a acceder a la base de datos de clientes o usaron sus direcciones en los correos salientes, puede haber obligación legal de notificarlo. Antes de entrar en pánico, hagan una copia de respaldo de los logs de acceso del servidor y empiecen a limpiar sin borrar las pruebas.

Yo también tengo curiosidad. Las decisiones apresuradas son las que hay que corregir seis meses después.

El error cometido por comprobar si hackearon la web suele ser reversible, pero caro. Si escribís el resultado aquí, también servirá de ayuda a otros.

A mí me pasó justo al revés, por eso escribo. Si intentas cambiarlo todo a la vez, nada termina de asentarse.

tienes razón yo también pasé por lo mismo pero la mayor parte de la pérdida de tiempo se acumula en los trabajos pendientes de aprobación.

yo seguiría por ese camino.

Este enfoque tiene un coste, y no se habla de ello. El error cometido por comprobar si hackearon la web suele ser reversible, pero caro.

Esta es mi opinión, no lo escribo como una verdad absoluta.

Voy a defender lo contrario, no se molesten. Si regañas las falsas alarmas, nadie volverá a reportar.

Espero que le sea útil.

Hay algo que no entiendo. Intentar hacerlo solo es la vía más cara.

Si obtienes tres respuestas distintas sobre un tema la pregunta está mal formulada. Si escribís el resultado aquí, también servirá de ayuda a otros.

tienne razón.

La discusión se ha dispersado, voy a ordenarla. Si regañas las falsas alarmas, nadie volverá a reportar.

Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves.

A nosotros también nos pasa. Al tomar decisiones, escribe también el peor escenario, no solo el mejor.

Ánimo.