Casos reales
Lo que hemos encontrado y cómo lo resolvimos
Casos reales de sitios que atendimos, publicados sin nombre ni dominio de los clientes. Cada uno cuenta qué encontramos, qué hicimos y qué aprendimos.
Página web hackeada Ver solución
Un ladrón de contraseñas escondido en WordPressDespacho de consultoría · El sitio de un despacho de consultoría tenía la infección más profunda que hemos visto: robaba la contraseña de cada persona que iniciaba sesión.
76 administradores falsos y un archivo que se reparaba soloCinco sitios de un mismo servidor · En un mismo servidor, cinco sitios tenían administradores que nadie creó. En uno, 35 de sus 38 usuarios eran falsos.
Spam de casino Ver solución
Nos hackearon el sitio. Así lo limpiamosNuestro propio sitio · Un plugin falso oculto servía más de 2,000 páginas de casino solo a Google.
768,000 entradas de casino en un solo sitioSitio vecino en un servidor compartido · Un cliente reportó que otro sitio iba lento. La causa estaba en un sitio vecino del mismo servidor: su base de datos tenía cientos de miles de páginas de casino.
Spam de apuestas escondido en el pie de páginaDos sitios de distinto giro · Dos sitios de giros distintos mostraban enlaces ocultos de apuestas. Los antivirus en línea no detectaban nada.
Redirecciones Ver solución
Un sitio secuestrado que mandaba a los celulares a otro sitioEmpresa de servicios · En una revisión de rutina, un sitio mostraba "Briefly unavailable for scheduled maintenance" y, desde el celular, redirigía a otra página.
El sitio estaba bien; el dominio apuntaba a otro ladoEmpresa mexicana · Durante una revisión de seguridad, un sitio no respondía como debía, aunque sus archivos estaban perfectos en nuestro servidor.
Sitio caído o lento Ver solución
Bots que tumbaban un servidor completoTiendas en línea WooCommerce · Varias tiendas en línea se caían sin que hubiera más ventas. Con ellas caían todos los sitios de su servidor.
Once sitios caídos cada madrugadaOnce sitios de un mismo servidor · Casi todas las madrugadas, alrededor de las 5:00 a.m., varios sitios del mismo servidor amanecían con error 500.