¿Cómo proteger un sitio de WordPress víctima de piratería y spam?

Si, como yo, administra algunos sitios web de WordPress, es posible que ya haya recibido la siguiente alerta:

Al escribir "site: nomdusite.fr", es fácil detectar algunas páginas cuestionables:

En la página de inicio del sitio, todo es normal. Esto proporciona información sobre la estrategia de los piratas informáticos: no degradar sino agregar "discretamente" su contenido para generar tráfico a los enlaces configurados en estas nuevas páginas (correo no deseado).

Las páginas en cuestión se generan automáticamente de palabras clave populares. No tienen sentido, pero se benefician de la autoridad del sitio existente y, por lo tanto, pueden engañar a Google y lograr cierto éxito en su clasificación.

Además, poco después de la aparición de este contenido, el sitio experimentó un aumento fenomenal de tráfico:

… Pero Google luego corrigió la situación y el sitio está nuevamente cerca de su tráfico inicial.

Por otro lado, se lo considera un sitio "enviado por correo no deseado" y Google no le dará el mismo crédito nuevamente hasta que se repare y se informe como saludable nuevamente (solicitud de reconsideración).

Google también es bastante vago sobre el método a utilizar para proteger su sitio:

Mientras espera una limpieza, la adición masiva de páginas satura el servidor y bloquea / ralentiza su sitio, de ahí la alerta del host que indica un "desbordamiento de recursos":

¿Cómo salir de esta espiral y recuperar el control?

1 / Actualice su sitio.

Iniciar actualizaciones:

1. Desde WordPress.
2. Complementos (elimine los no utilizados).
3. Temas (elimine los no utilizados).
4. Desde la versión PHP en su espacio de alojamiento.

2 / Modifique su contraseña.

Especialmente si usa el que se proporciona con la demostración del tema:].

3 / Haga una copia de seguridad de su sitio.

En OVH, por ejemplo, vaya a Alojamiento / Base de datos y haga clic en "crear una copia de seguridad":

4 / Escanee su sitio.

Instale y programe un escaneo con el complemento de Wordfence: https://fr.wordpress.org/plugins/wordfence/

El complemento ofrecerá una lista de archivos para procesar. Deberá limpiar o eliminar los archivos infectados. Wordfence ofrece una opción de reparación de archivos.

Compruebe que el sitio siga funcionando después de eliminar cada archivo. A continuación, puede iniciar un nuevo escaneo para confirmar que se restableció el orden.

Luego solicite una revisión de Google si te informaron del ataque a través de Search Console.

Si algunos de estos pasos te parecen complicados o te estás quedando sin tiempo, ¿por qué no? use una agencia de wordpress para asegurar su sitio ?

5 / Algunos consejos para evitar mayores inconvenientes.

a / Promover actualizaciones automáticas.

Si siguió los párrafos anteriores, su sitio ahora está actualizado, con una contraseña nueva y más segura.

¿Sabías que es posible permitir que tus complementos / módulos se actualicen automáticamente en WordPress?

Esta es una de las mejores formas de mantener su sitio seguro si no accede regularmente al Panel de control. Vaya a la pestaña "Extensiones" y luego haga clic en " Habilitar actualizaciones automáticas '

b / Utilice una aplicación dedicada a la seguridad.

WordPress ofrece en particular 3 complementos populares para promover su tranquilidad:

1. Wordfence: cortafuegos, escáner de archivos, seguridad reforzada durante el inicio de sesión… ¿Un poco limitado en la versión gratuita?
2. All In One WP Security & Firewall: el más completo según su descripción. Calificado con 5 estrellas por la comunidad. Aparentemente gratis, los desarrolladores venden principalmente productos de monetización de sitios de WordPress.
3. Sucuri Security: enfatiza particularmente la limpieza después de piratear, eliminar archivos maliciosos y volver a la normalidad. Precio bastante elevado en "premium", desde 200 € / año.

Necesito ayuda con un ¿Sitio de WordPress pirateado? No dudes en pinchar en el enlace para consultar un ejemplo de intervención en 24 horas por 250 €. Algo para volver a dormir y reactivar su campaña suspendida de Google Ads;).