Ha ocurrido un desastre, nos han intrusionado, infectado o destrozado nuestro WordPress ¿qué podemos hacer hacer?

No es plato de buen gusto descubrir que nos han crackeado nuestro WordPress y que ahora tenemos un problema, no podemos permitirnos perder todo el trabajo que teníamos, no, necesitamos una solución.

En el audio de hoy descubriremos cuales son los pasos básicos.

ENLACES

Generación de error 503: https://www.electrictoolbox.com/503-header-apache-htaccess/

Plugin WP Updates Notifier: https://es.wordpress.org/plugins/wp-updates-notifier/

[showhide type=”transcripcion” more_text=”Ver transcripción(%s más palabras)” less_text=”Esconder transcripción (%s menos palabras)”]

Transcripción

Hola a todos, esto es Radio WordPress.com, un podcast dedicado a todos aquellos que de una manera u otra convivimos con WordPress.

Mi nombre es Eduardo Collado, este es el capítulo 10 y juntos vamos a estudiar las opciones de recuperación ante una infección en nuestro WordPress, la acción básica para salir adelante de forma airosa.

—MÚSICA—

Por desgracia esta situación la veo a menudo, por un lado clientes que se han gastado un dinero un WordPress, que no han contratado un mantenimiento y que por ellos mismos no se apañan bien; y por otro lado aquellos clientes que han usado un WordPress para crear una web presencial y no entran en su panel de wordpress por lo que no se enteran si ha habido actualizaciones o no.

En cualquier caso tenemos que pensar que casi siempre que hay una intrusión hay algo sin actualizar, así siempre, raro es el caso en el que estando el WordPress perfectamente mantenido hay intrusiones.

Para mantener un WordPress en perfecto estado y eliminar posibilidades de intrusiones tenemos que hacer varias cosas, la primera, que nunca me cansaré de decirla es que hay que hacer backup y además de hacerlo hay que disponer de él y lo suyo es tenerlo fuera del servidor, porque si se rompe el servidor ya me contaréis para qué queremos tener el backup en el propio servidor.

Para hacer el backup un plugin muy recomendable es el updraftplus, que no lo conocía hasta el otro día, pero fue verlo y enamorarme de él.

Este plugin nos permite hacer backups de todo o por separado posts, bases de datos, uploads, temas, etc.. y encima nos permite hacer en backup en algún lugar extraño, por FTP, que por cierto tiene una configuración muy sencilla, por Google Drive, Dropbox, etc, hay muchas opciones. Y por supuesto podemos definir cuantos backups vamos a hacer y cada cuanto.

El backup el hosting también os lo puede hacer, en Neodigit lo hacemos por defecto a diario, pero no está de más que tengáis el vuestro. Con esto ya puede arder Roma, pues estaréis preparados para sobrevivir a un ataque.

—MÚSICA—

Si tenemos backup y nos atacan siempre vamos a poder volver a un estado anterior sin demasiado dolor, sólo vamos a necesitar un phpmyadmin para importar la base de datos y un cliente de ftp para subir los ficheros de nuestro backup si lo tenemos en local.

En el caso de una intrusión lo más fácil es, tras comprobar que tenemos backup obviamente, eliminar nuestra web y restaurar una copia limpia, pero claro, si queremos hacerlo elegantemente para los motores de búsqueda lo suyo es generar un error 503  que indica que temporalmente no está disponible la web y que siempre va a ser mejor que un 404 que indica que el recurso no se puede encontrar.

Para generar el error 503, eso lo haremos en el fichero .htaccess, os dejo en la descripción del capítulo en radiowordpress.com en el podcast 10 un enlace a una web donde lo explican fantásticamente con ejemplos con página de cortesía, sin ella, bueno,