Seguridad WordPress
Protegemos tu WordPress antes de que te hackeen (y lo recuperamos si ya ha pasado)
Revisamos tu web, cerramos las puertas por las que entran los ataques y, si ya te han hackeado, la limpiamos y la dejamos protegida. Lo hace un experto en ciberseguridad y perito informático forense.
Desde 90 € + IVA
Qué revisamos y protegemos
- Plugins y temas con vulnerabilidades
- Usuarios, contraseñas y doble verificación
- Cortafuegos y bloqueo de ataques
- Copias de seguridad fuera del servidor
- SSL, permisos y cabeceras de seguridad
Pago único, sin permanencia.
Qué es
¿Qué es la seguridad WordPress y por qué la necesitas?
Es el conjunto de medidas que impiden que alguien entre en tu web sin permiso: actualizar lo vulnerable, reforzar accesos, bloquear ataques automáticos y tener copias para recuperarte. WordPress es el gestor más usado del mundo, por eso es también el más atacado por robots que buscan webs descuidadas.
En resumen
Auditoría 90 € + IVA
Bastionado 180 € + IVA
Limpieza de web hackeada 190 € + IVA
Quién lo hace experto en ciberseguridad y perito informático forense
Por qué atacan
Las puertas por las que entran en un WordPress
La mayoría de ataques no son personales: son robots que prueban miles de webs buscando el mismo descuido.
Plugins sin actualizar
Un plugin con una vulnerabilidad conocida es la entrada más habitual.
Accesos débiles
Usuario «admin», contraseñas sencillas y sin doble verificación.
Sin copias útiles
Copias en el mismo servidor que se pierden junto con la web.
Configuración por defecto
Permisos abiertos, XML-RPC activo y edición de archivos desde el panel.
Tarifas
Servicios de seguridad WordPress
Pagos únicos, IVA no incluido. Elige según el punto en el que esté tu web.
Auditoría de seguridad
90 € + IVA
- Versión de WordPress y PHP y compatibilidad
- Plugins y temas con vulnerabilidades conocidas o abandonados
- Usuarios y roles: administradores que sobran y contraseñas débiles
- SSL, permisos de archivos y cabeceras de seguridad
- Estado de las copias de seguridad
- Escaneo de malware
- Informe con prioridades: qué arreglar ya y qué puede esperar
Bastionado WordPress
180 € + IVA
- Revisión inicial de la web incluida
- Cortafuegos y bloqueo de IPs maliciosas
- Límite de intentos de acceso y doble verificación (2FA)
- URL de acceso personalizada para esconder el login
- XML-RPC y edición de archivos desactivados
- Permisos de archivos y cabeceras de seguridad
- Copias automáticas fuera del servidor
- Limpieza de usuarios y plugins que sobran
- Informe de las medidas aplicadas
Limpieza de web hackeada
190 € + IVA
- Análisis del ataque: por dónde entraron y qué tocaron
- Eliminación de malware, puertas traseras y usuarios intrusos
- Restauración de archivos y base de datos
- Solicitud de retirada de las listas negras de Google
- Cambio de todas las credenciales
- Medidas básicas para que no vuelva a pasar
- Informe del incidente
¿Quieres que se vigile cada mes? Combínalo con un plan de mantenimiento web desde 50 €/mes + IVA: actualizaciones, copias de seguridad y soporte.
Cómo trabajamos
De web vulnerable a web protegida, paso a paso
01
Revisión
Analizamos tu WordPress, tu hosting y tus accesos.
02
Informe claro
Te explicamos qué hemos encontrado sin tecnicismos y qué recomendamos.
03
Aplicamos las medidas
Protegemos la web o la limpiamos, con copia de seguridad previa.
04
Comprobación final
Revisamos que todo funciona: formularios, pagos, velocidad y accesos.
Por qué con Kreitz
Seguridad con criterio de perito informático
Detrás del servicio hay formación en ciberseguridad y peritaje informático forense, no solo un plugin instalado.
Sabemos cómo atacan
Analizamos cada caso como un incidente real: por dónde entraron, qué tocaron y cómo evitarlo.
Informe que se entiende
Te contamos qué pasa con tu web en lenguaje claro, sin jerga.
Sin romper la web
Copia previa y comprobación final de que todo sigue funcionando.
Si necesitas un peritaje
Si el ataque tiene consecuencias legales, podemos documentarlo en un informe pericial (presupuesto aparte).
Guía
Seguridad WordPress: lo que de verdad protege tu web
Lo que nos encontramos cada semana al revisar webs, y lo que hacemos para que no vuelva a pasar.
¿Por qué atacan una web pequeña?
Casi ningún ataque a una web de empresa es personal. Son programas automáticos que recorren miles de webs probando contraseñas, buscando plugins con fallos conocidos o formularios que dejan subir archivos. Si tu WordPress tiene uno de esos descuidos, entra en la lista, da igual que sea una web grande o la de un negocio local.
Una vez dentro, lo habitual es usar tu web para enviar spam, redirigir a tus visitas a páginas fraudulentas o esconder enlaces para posicionar otras webs. Muchas veces el dueño no se entera hasta que Google muestra el aviso de sitio pirateado o el hosting suspende la cuenta.
¿Basta con instalar un plugin de seguridad?
Un plugin de seguridad ayuda, pero no protege solo. Si el plugin está mal configurado, si hay usuarios administradores que nadie usa o si las copias de seguridad se guardan en el mismo servidor, la web sigue expuesta. Por eso el bastionado combina varias capas:
- Cortafuegos que bloquea ataques conocidos antes de que lleguen a WordPress.
- Accesos reforzados: doble verificación, límite de intentos y una dirección de acceso distinta a la de siempre.
- Configuración del servidor: permisos de archivos correctos, edición de archivos desactivada en el panel y cabeceras de seguridad.
- Copias automáticas fuera del servidor, para poder recuperar la web aunque el hosting falle.
Auditoría, bastionado o limpieza: cuál necesitas
Si tu web funciona bien pero no sabes en qué estado está, empieza por la auditoría (90 € + IVA): te decimos qué falla y qué es urgente. Si quieres dejarla protegida directamente, el bastionado (180 € + IVA) ya incluye una revisión inicial. Y si ves redirecciones extrañas, usuarios que no conoces o un aviso de Google, necesitas la limpieza (190 € + IVA) cuanto antes: cada día que pasa la web pierde posiciones y confianza.
¿Qué pasa después de proteger la web?
La seguridad no se queda fija. WordPress, el tema y los plugins publican actualizaciones cada semana, y muchas corrigen fallos de seguridad. Si no se aplican, la web vuelve a quedar expuesta con el tiempo. Lo más práctico es combinar el bastionado con un plan de mantenimiento, desde 50 €/mes + IVA, que incluye actualizaciones, copias de seguridad y soporte.
La diferencia de hacerlo con un perito informático
Cuando una web ha sido atacada, no basta con borrar archivos. Hay que entender por dónde entraron para cerrar esa puerta, comprobar qué datos han podido verse afectados y, si hace falta, documentarlo. Ese análisis forense es parte de nuestro trabajo diario, y es lo que evita que el mismo ataque se repita a las pocas semanas.
Clientes
Webs que mantenemos y protegemos
Algunos de los proyectos en los que nos encargamos del mantenimiento y la seguridad.
antpji.com
ANTPJI
Diseño web, mantenimiento y seguridad, y posicionamiento SEO.
senspsicologia.com
Sens Psicología
Diseño web, mantenimiento y seguridad, y posicionamiento SEO.
rainbowesafe.com
Rainbow eSafe
Asociación: diseño web, mantenimiento y seguridad, SEO, redes sociales, campañas y vídeo.
Sigue explorando
Servicios que encajan con este
Preguntas frecuentes
Lo que nos preguntan sobre seguridad WordPress
¿Cuánto cuesta proteger una web WordPress?
La auditoría de seguridad cuesta 90 € + IVA, el bastionado (implantación de medidas) 180 € + IVA y la limpieza de una web hackeada 190 € + IVA. Son pagos únicos, sin permanencia.
¿Cómo sé si mi WordPress está hackeado?
Las señales más habituales son redirecciones a webs extrañas, el aviso de Google «Este sitio puede haber sido pirateado», usuarios administradores que no conoces, correos de spam enviados desde tu dominio, páginas que no has creado o que tu hosting suspenda la cuenta.
¿Necesito la auditoría antes del bastionado?
No. El bastionado incluye una revisión inicial de tu web antes de aplicar las medidas. La auditoría es para quien quiere saber primero en qué estado está su web y decidir después.
¿Las medidas de seguridad ralentizan la web?
No deberían. Configuramos cada medida comprobando que la web sigue cargando igual de rápido y que formularios, pagos y accesos funcionan con normalidad.
¿Cuánto se tarda en limpiar una web hackeada?
Empezamos en cuanto nos das acceso. El plazo depende del daño: tras el primer análisis te decimos cuánto llevará y qué ha pasado.
¿Qué accesos necesitáis?
Un usuario administrador de WordPress y acceso al hosting (panel o FTP). Si no sabes dónde están, te ayudamos a encontrarlos.
¿La seguridad se mantiene sola después?
Las medidas quedan aplicadas, pero WordPress y sus plugins se actualizan cada semana. Para que siga protegida, lo ideal es combinarlo con un plan de mantenimiento, desde 50 €/mes + IVA.
Hablemos
¿Está tu WordPress protegido?
Cuéntanos qué web tienes y te decimos qué servicio necesitas. Si te han hackeado, llámanos directamente.