Cómo prevenir el riesgo de hackeo en tu sitio web

Buenas prácticas

• Mantén al día las actualizaciones del software instalado: WordPress, Joomla, PrestaShop, etc.
• Actualiza todos los plugins y extensiones.
• Evita instalar muchos plugins y descarta los que tengan calificación baja: suelen estar mal programados y son más vulnerables.
• Si vas a instalar más de un sistema, hazlo en un subdominio con un usuario FTP propio (creado desde cPanel) para limitar el daño si uno se compromete.
• Cambia tus contraseñas con frecuencia.
• Nunca te conectes con tu usuario desde computadoras públicas. Si tuviste que hacerlo, cambia la contraseña inmediatamente después.
• Mantén tu equipo libre de virus. Muchos malwares (en realidad troyanos) registran y envían al atacante todo lo que tecleas.

Si ya fuiste hackeado

• Restaura desde un respaldo limpio y previo al ataque.
• Cambia todas tus contraseñas (cPanel, FTP, base de datos, panel del CMS).
• Elimina los plugins o software innecesarios.
• Actualiza todo a la última versión disponible.
• Si no tienes respaldo —o el respaldo ya contiene los archivos comprometidos—, borra la cuenta completa e instala una copia nueva y limpia desde cero.