Cómo comprobar un sitio web en busca de virus y código malicioso
Cómo comprobar un sitio web en busca de virus y código malicioso
La verificación del sitio no comienza con pánico, sino con observación. Si las páginas comienzan a abrirse lentamente, el motor de búsqueda muestra fragmentos extraños y los visitantes se quejan de redirecciones, ya hay motivos para revisar el código y los registros.
A veces, el problema es evidente de inmediato: aparece contenido de spam en el sitio, enlaces innecesarios, banners desconocidos o ventanas emergentes. A veces es más sutil: el tráfico cae sin explicación y los archivos del servidor cambian por la noche. Esto también se considera una señal para verificar.
No esperaría a que 'se solucione solo'. En el tema de la seguridad, esperar cuesta caro. Si necesita una guía práctica, comience con el material cómo verificar un sitio por fraude, y luego pase a la parte técnica.
¿Qué significa la infección de un sitio web y cómo detectarla?
La infección de un sitio web no es solo un hackeo evidente con una bonita página de error en la principal. Más a menudo se encuentran cambios silenciosos: se añade un script ajeno a la plantilla, un enlace oculto en el pie de página, un nuevo usuario en el panel de administración.
También hay signos menos obvios. Uno de ellos es la redirección solo para parte de los visitantes: por ejemplo, desde dispositivos móviles o desde un país específico. Otro es un aumento del tráfico saliente sin una razón clara.
A veces, un fallo parece un error común. Pero si después de una actualización no se ha cambiado nada y de repente aparecen páginas con publicidad de casinos, eso ya no es un «glitch». Es un motivo para buscar código malicioso en las plantillas, la base de datos y los plugins.
La verificación también es necesaria cuando los motores de búsqueda muestran una advertencia sobre una página no segura. Este mensaje no aparece sin más. Generalmente está relacionado con redireccionamientos, inserciones de phishing o archivos infectados.
Qué herramientas utilizar para verificar el sitio web
Para verificar un sitio web se utilizan escáneres en línea, plugins para CMS, utilidades del servidor y servicios antivirus. Cada herramienta tiene su propia perspectiva sobre el problema: una busca firmas maliciosas, otra enlaces sospechosos, y otra cambios en el núcleo del CMS.
Los servicios en línea son convenientes porque no requieren acceso al servidor. Los plugins son útiles en WordPress o Joomla, cuando hay acceso al panel de administración. Las herramientas del servidor, por el contrario, ayudan a ver lo que está oculto del panel de control: permisos de acceso, tareas cron, procesos inesperados.
Si quieres ampliar tus horizontes sobre un tema neutral después de una docena de verificaciones, puedes distraerte con organismo humano. Números y hechos. Interesantes. Pero esto, por supuesto, no se relaciona con el sitio.
Las limitaciones son diferentes para todos. Un servicio no detecta la infección en la base de datos, otro no puede analizar secciones cerradas, el tercero requiere confirmación de la propiedad del dominio. Por lo tanto, es mejor no confiar en una sola herramienta.
Cómo verificar un sitio web en busca de virus a través de servicios en línea
El esquema es simple. Abres el servicio, pegas la URL, inicias la verificación y esperas el informe. En esta etapa, no te apresures a sacar conclusiones: un servicio puede mostrar solo una imagen superficial.
Si el servicio admite un nuevo escaneo, ejecútelo nuevamente después de la limpieza. Esto ayuda a entender si quedan inserciones sospechosas, pero la precisión, la profundidad del análisis y la lista de tipos de amenazas dependen de la plataforma específica.
En el informe, generalmente se observan tres cosas: marcas de código malicioso, redirecciones externas y dominios sospechosos con los que el sitio se conecta. Si el servicio menciona un script de una fuente desconocida, eso ya es una pista útil.
No todas las advertencias son iguales a una infección. A veces, el escáner se queja de publicidad incrustada, contadores analíticos o un plugin desactualizado. Por lo tanto, los resultados se leen manualmente, no solo por los íconos rojos.
Una buena pregunta habitual es: ¿cómo verificar un sitio en busca de virus y código malicioso si no hay acceso al servidor? La respuesta es simple: a través de varios servicios en línea independientes y luego comparar los informes lógicamente entre sí.
Cómo encontrar manualmente archivos y scripts sospechosos
La revisión manual comienza desde la raíz del sitio. Mira los archivos que han cambiado recientemente y compáralos con una copia limpia. Si de repente aparece un archivo con un nombre extraño en la carpeta, ya es motivo para abrir su contenido.
Presta especial atención a las plantillas, archivos include, bibliotecas del sistema y carpetas de descargas. El código malicioso a menudo se oculta en lugares donde no se busca en primer lugar. Un script adicional en header.php puede arruinar todo el sitio.
La ofuscación también delata al atacante. Cuando el código consiste en líneas largas, fragmentos codificados y llamadas incomprensibles a eval, base64_decode o construcciones similares, esto se ve sospechoso. No siempre es peligroso, pero casi siempre requiere verificación.
Busca conexiones externas. Scripts de dominios ajenos, iframe a direcciones desconocidas, estilos e imágenes de hosts dudosos son una vía común para la inyección de código malicioso. Otro signo es la presencia de archivos con permisos de escritura donde no son necesarios.
Si tienes acceso a SSH, es útil revisar las carpetas y ver la lista de los últimos cambios. Si no tienes acceso, busca en el panel de hosting y en el cliente FTP. Estas verificaciones manuales son aburridas, pero es en ellas donde se encuentran pequeños backdoors que el escáner en línea pasa por alto.
cómo encontrar código malicioso en el sitio
WordPress, Joomla, Bitrix y otros CMS requieren atención especial. Un motor limpio no ayuda si un plugin no se ha actualizado desde hace tiempo y el tema proviene de una fuente no verificada.
Comienza con las actualizaciones. Verifica el propio CMS, luego las extensiones y el tema. Después de eso, revisa la lista de usuarios: un administrador extra en el sistema no es raro, y generalmente no aparece por casualidad.
Es mejor eliminar los plugins con soporte abandonado. No es una cuestión de gusto, sino de seguridad. Un módulo antiguo puede contener una vulnerabilidad a través de la cual entra el código malicioso.
Bitrix, WordPress y Joomla tienen sus propias mecánicas, y los detalles de la verificación dependen de la versión. No se pueden describir vulnerabilidades específicas sin verificar las versiones, porque la lista cambia. Aquí es útil consultar las listas oficiales y el registro de actualizaciones.
Si quieres aliviar la atmósfera después de auditar el panel de administración, puedes abrirlo por un par de minutos anécdotas sobre estudiantes. Anécdotas gratis. Cortas. Luego regrese a los derechos de los usuarios y las extensiones.
Qué hacer si se encuentran virus o código malicioso
El primer paso es aislar el sitio. Si la infección está activa, limite temporalmente el acceso y no permita que el código malicioso se propague más. Aquí el tiempo cuenta en minutos, no en planes bonitos.
A continuación, haga una copia de seguridad del estado actual. Sí, incluso si está infectado. Es necesaria para poder comparar los cambios más tarde y no perder las huellas del ataque.
Luego elimine los archivos infectados o reemplácelos con versiones limpias de la copia de seguridad. Si el problema está en la base de datos, revise los registros, tablas y campos donde se podrían haber insertado spam o enlaces ocultos.
Después de la limpieza, cambie las contraseñas: de la administración, FTP, SSH, panel de hosting y base de datos. Una contraseña olvidada puede devolver toda la infección.
Si es posible, active la verificación nuevamente inmediatamente después de la limpieza. No espere hasta mañana. Cuanto más tiempo viva el sitio en un estado sucio, mayor será la posibilidad de que los motores de búsqueda logren capturar el patrón malicioso y emitan una advertencia.
Cómo verificar que el sitio está completamente limpio
Ningún escáner ofrece total confianza. Por lo tanto, después de la limpieza, se revisa el sitio en varios modos: página principal, páginas internas, formularios de contacto, búsqueda, carrito, área de usuario. Un enlace roto ya indica un problema.
Verifique las redirecciones manualmente. Abra el sitio en un navegador normal, en una ventana privada y desde un dispositivo móvil. Si el comportamiento cambia, busque condiciones ocultas en el código.
Los registros también son útiles. En ellos se pueden ver solicitudes a archivos inesperados, accesos a dominios remotos y intentos de inicio de sesión repetidos. A veces, el registro muestra que la infección no estaba en la plantilla, sino en un viejo script de cron.
Verifique la indexación en los motores de búsqueda. Si quedan páginas basura o títulos ajenos en los resultados, significa que la limpieza aún no se ha completado. La caché de búsqueda tiende a quedarse.
Si lo desea, puede comparar los resultados con lo que se dice sobre el duro 'metal' chino o el iPhone 4. El tema es completamente diferente, pero el hábito de verificar las fuentes es útil en todas partes.
Cómo proteger el sitio de reinfecciones
La prevención comienza con las actualizaciones. Actualiza el CMS, los plugins, los temas y el entorno del servidor de manera regular, no según tu estado de ánimo.
Las contraseñas deben ser complejas, y para el panel de administración es mejor activar la 2FA. Una contraseña débil a veces rompe todo el esquema de protección, especialmente si coincide con la contraseña del correo.
Limita los derechos de los usuarios. No des acceso de administrador a un editor si solo necesita contenido. Los derechos innecesarios a menudo se traducen en riesgos innecesarios.
WAF, monitoreo de archivos y verificación de integridad ayudan a detectar cambios antes de que los vean los visitantes. Estas medidas no ofrecen una protección total, pero reducen la posibilidad de sustituciones silenciosas de archivos y redirecciones.
Revisa los registros, la lista de usuarios y los cambios recientes en el directorio del sitio cada pocos días. La verificación rutinaria es aburrida solo las primeras dos semanas. Luego, ahorra horas de recuperación y decenas de mensajes nerviosos de los clientes.
Si el sitio tiene un formulario de carga público, vigílalo con especial atención. A través de estos puntos a menudo se introducen archivos innecesarios. Y sí, incluso una carpeta olvidada con permiso de escritura puede abrir el camino a una nueva infección.
En última instancia, el sitio es más seguro no por una única herramienta 'fuerte', sino por el hábito de revisarlo en capas: con servicios en línea, manualmente, a través de CMS y por registros. Cuando estos pasos se convierten en un procedimiento habitual, buscar código malicioso es más fácil que limpiar las consecuencias de su funcionamiento.
