Rescatamos un WordPress hackeado y lo volvimos rápido

Primero, contención: respaldo forense, modo mantenimiento, cambio de todas las contraseñas y llaves, eliminación de los usuarios falsos y revisión de cada archivo contra copias limpias de WordPress y sus plugins. Borramos las páginas spam, limpiamos la base de datos y quitamos el plugin vulnerable.

Después blindamos: firewall de Cloudflare, autenticación en dos pasos, bloqueo de edición de archivos desde el panel y respaldos diarios cifrados fuera del servidor. Las 1,863 URL spam se respondieron con código 410 y pedimos revisión en Search Console para quitar la advertencia de seguridad. También configuramos SPF, DKIM y DMARC para que el correo dejara de caer en spam.

Con el sitio estable hicimos el rediseño: un sitio estático sin panel ni plugins que atacar, con páginas por sistema (rociadores, hidrantes, detección, extintores, mantenimiento conforme a la NOM-002-STPS) y por ciudad, más un formulario de cotización que pide tipo de inmueble y metros cuadrados. Conservamos las URL que tenían posiciones y trabajamos el SEO de cada servicio.

Google retiró la advertencia de seguridad en 9 días y a los 14 ya no quedaba ninguna página spam en el índice. A tres meses del rediseño, el sitio carga en 1.1 segundos en celular (antes 6.8) y aparece en primera página para búsquedas como "sistema contra incendio Torreón" y "mantenimiento de rociadores Monterrey".

Las solicitudes de cotización pasaron de 19 a 36 al mes, y como el formulario pide tipo de inmueble y metros, el área técnica llega a la visita con una idea clara del proyecto. En los 12 meses siguientes no hubo un solo incidente de seguridad.