🔐 Buenas prácticas para que su sitio no se infecte
Nuestros servidores tienen varias capas de protección (puede verlas en Medidas de Seguridad en PremiumHosting), pero la mayoría de las infecciones entran por algo que solo usted puede controlar: un plugin desactualizado, una clave débil o un acceso que ya nadie usa. Estas costumbres evitan casi todos los problemas que vemos.
🔄 Mantenga todo actualizado
- Actualice WordPress, sus plugins y sus temas apenas haya versiones nuevas.
- Elimine los plugins y temas que no usa. Desactivarlos no basta: un plugin desactivado igual puede tener fallas.
- Descargue plugins y temas solo desde wordpress.org o desde el sitio oficial de quien los desarrolla.
- Nunca instale versiones «nulled» (plugins o temas de pago que se ofrecen gratis en sitios no oficiales): suelen traer malware. Su plan ya incluye licencias premium como Elementor Pro y Astra Pro.
🔑 Use claves seguras
- Use claves largas y distintas para el Área de clientes, el panel, el correo, el FTP y WordPress. Un gestor de contraseñas le ayuda a recordarlas.
- Active la verificación en dos pasos donde se pueda. Para WordPress, siga la guía 2FA en WordPress.
- Cambie sus claves si sospecha que alguien más las conoce.
- Cuando cambie la clave de un correo, actualícela en todos los equipos que tienen esa cuenta. Si no, puede quedar bloqueado: vea Mi correo dejó de conectarse después de varios intentos fallidos.
👥 Revise quién tiene acceso
- Borre los usuarios de WordPress que ya no se usan, sobre todo los administradores.
- Borre las cuentas FTP antiguas.
- Si un desarrollador terminó su trabajo, cambie las claves que le entregó.
💻 Cuide sus equipos
- Mantenga al día el sistema y el antivirus de su computador: un equipo infectado puede robar las claves que tiene guardadas.
- No guarde claves en archivos de texto ni las envíe por correo o por chat.
💾 Tenga sus propias copias
Hacemos respaldos diarios con 30 días de retención, y con JetBackup usted mismo puede restaurar archivos, bases de datos o correos. Aun así, mantener sus propias copias es su responsabilidad.
🦠 Si su sitio ya se infectó
Revise qué detectó Imunify360 con la guía Ver el malware detectado por Imunify360 y siga el Limpiar malware de sitio WordPress: checklist.
🆘 ¿Necesita ayuda?
Si tiene dudas, abra un ticket de soporte o escríbanos a soporte@premiumhosting.cl y le ayudamos con gusto.