Hay que actuar ya
«Está infectada o la han reventado»
Lo llamamos Limpieza tras un ataque.
El navegador marca tu web como peligrosa, te llegan avisos de spam desde tu dominio o han aparecido páginas que tú no has creado.
Qué hacemos, y en qué orden
No es una lista de ventajas: es la secuencia real de la intervención, de la primera acción a la última. Si algo se sale de aquí, te lo decimos antes de hacerlo.
Marco temporal De 2 a 5 días laborables
Aislamiento del sitio y copia forense antes de limpiar
Barrido de ficheros y base de datos: puertas traseras, redirecciones, spam inyectado, usuarios creados por el atacante
Cierre del punto de entrada: contraseñas, claves, extensión vulnerable o permisos mal puestos
Solicitud de revisión en Google Safe Browsing y en las listas de correo que te estén bloqueando
Cambio de todas las credenciales, incluidas las del correo
Informe con la cronología del incidente, útil si tienes que notificarlo
No podemos garantizar recuperar contenido que el atacante borrara y del que no hubiera copia: esa parte se valora el primer día.
¿Y si tu web no está así?