En este artículo de la base de conocimientos TripleZero iT explicamos: ¿Cómo evito que mi sitio web WordPress sea pirateado?. Te describimos el propósito, la preparación y un método claro que podrás seguir paso a paso.
Este manual está escrito para clientes de TripleZero iT y asume configuraciones comunes en hosting compartido, entornos de revendedor y paneles de control como DirectAdmin, CyberPanel y Plesk.
Lo que necesitas
- Acceso a DirectAdmin o al panel de clientes TripleZero iT.
- Su nombre de dominio y cualquier detalle de inicio de sesión/buzón de correo.
- Un navegador actualizado y, cuando corresponda, acceso FTP/SSH.
- Preferiblemente una copia de seguridad reciente antes de realizar cambios estructurales.
Enfoque paso a paso
- Inicie sesión en el panel correspondiente en TripleZero iT y seleccione el dominio o cuenta afectada por el cambio.
- Compruebe que tiene el entorno correcto (producción frente a prueba) y observe la configuración actual.
- Realiza la acción que corresponde a “¿Cómo evito que mi sitio web WordPress sea pirateado?”. Trabaje con calma y no cambie varias opciones críticas al mismo tiempo.
- Guarde los cambios y pruebe el resultado: sitio web, correo electrónico o DNS, según el tema.
- Documente lo que cambió para poder revertirlo más tarde o ayudar a brindar soporte más rápidamente.
Explicación más profunda
El tema “¿Cómo evito que pirateen mi sitio web WordPress?” a menudo afecta a múltiples capas: DNS, servidor web, servidor de correo, aplicación (por ejemplo, WordPress) y límites de cuenta. Los problemas suelen surgir cuando se cambia una capa sin comprobar las demás.
Para TripleZero iT, recomendamos primero verificar que DNS apunte a los servidores de nombres correctos, luego verificar la configuración del panel de control y solo luego cambiar la configuración de la aplicación (complementos, temas, .htaccess).
WordPresspuntos de interés específicos
Desactive temporalmente el almacenamiento en caché durante la depuración, trabaje con una copia provisional cuando sea posible y anote las versiones de complementos/temas antes de las actualizaciones.
Después de la recuperación: actualice el núcleo, los temas y los complementos, verifique los enlaces permanentes y fuerce HTTPS si SSL está activo.
Comprobación de seguridad y certificados
Compruebe la cadena de certificados, la fecha de renovación y si www y el dominio apex están cubiertos. No fuerce HTTPS hasta que el certificado sea válido.
Restringe el acceso de administrador, usa contraseñas únicas y habilita 2FA cuando esté disponible en el panel y WordPress.
Lista de verificación posterior a la finalización
- ¿El sitio web funciona a través de HTTP y HTTPS sin errores de certificado?
- ¿Se entregan los correos electrónicos de prueba y no se marcan como spam?
- ¿Los límites (disco, inodos, ancho de banda) todavía están dentro de los límites del paquete?
- ¿No hay redirecciones involuntarias, bloqueos de firewall o errores de PHP en los registros?
Cuellos de botella comunes
- DNS propagación: los cambios no son inmediatamente visibles en todas partes.
- Dominio o usuario seleccionado incorrectamente en un entorno de revendedor.
- Caché (navegador, CDN, LiteSpeed/OpenLiteSpeed, complementos WordPress) que muestra contenido antiguo.
- Faltan permisos en directorios o raíz de documento incorrecta.
Cuándo habilitar el soporte
Si te quedas atascado después de estos pasos (por ejemplo, debido a errores de correo persistentes, problemas SSL o un sitio inaccesible), abre un ticket en TripleZero iT. Incluye el nombre del dominio, la hora, el mensaje de error (captura de pantalla o texto exacto) y lo que ya has probado.
¿Aún tienes preguntas después de seguir estos pasos? Póngase en contacto con el soporte de TripleZero iT a través del sistema de tickets o por correo electrónico. Mencione siempre su nombre de dominio y una descripción clara del problema, para que podamos ayudarle más rápido.
Consulte también otros artículos en la base de conocimientos para obtener explicaciones adicionales sobre alojamiento, correo electrónico y seguridad.