Preguntas frecuentes

Servicio de alojamiento web

Google señala mis páginas como contenido malicioso ¿Mi sitio fue atacado?

Si las páginas de resultados de Google indican que tu sitio tiene contenido malicioso, esto significa que tu web fue atacada por algún tipo de malware, vírus o troyano.

Dicha infección aprovecha "agujeros" de seguridad en el sitio web y accede a los registros de programas FTP como FileZilla, Dreamweaver, CuteFTP, etc., robando las credenciales de acceso e insertando código malicioso en las páginas sin que el usuario pueda detectarlo. También suele filtrarse a través de gestores de contenido como Wordpress, por lo cual es conveniente tener siempre actualizada la versión más reciente de dicho aplicativo así como sus respectivos plugins y plantillas.

Si bien el código malicioso puede borrarse de las páginas en caso de no contar con un backup de las mismas, será necesario que tomes medidas de prevención ya que, de lo contrario, tu sitio volverá a ser infectado de la misma forma.

Solicitar la revisión de un sitio web en Google Search Console

1. Accede al panel de control del servicio de web hosting y modifica la contraseña de acceso a la/s cuenta/s FTP (también podrás modificar la clave del panel de control si lo crees conveniente). En caso de no saber cómo realizar estas modificaciones podrás solicitar ayuda a nuestro equipo de soporte.

2. Realiza un escaneo completo en el equipo donde manipules los archivos del FTP para detectar posibles infecciones, utilizando un software adecuado como Malwarebytes, HijackThis o MacScan.

3. En caso de no contar con una copia limpia de los archivos, deberás examinar tu sitio por completo con mucho cuidado y eliminar todo el código malicioso que encuentres. Si utilizas panel de control Plesk, podrás hacer una búsqueda de archivos infectados usando la herramienta ImunifyAV.

4. En caso de que tu sitio web funcione con una base de datos, deberás revisar la programación para encontrar la vulnerabilidad desde la cual se inyectó la infección y corregirla para evitar que a futuro se repita la misma situación.
   Si tu sitio se encuentra en Wordpress, te brindamos una completa guía de seguridad para Wordpress desarrollada por nuestros especialistas.

5. Luego de asegurarte de que ya no exista código malicioso en ninguna página, deberás conectarte al servidor vía FTP, eliminar todos los archivos del sitio y subir la versión "limpia" y corregida de la web. Para más información, revisa nuestro instructivo para subir archivos a través de FTP.

6. Por último, deberás solicitar a Google que revise tu sitio para quitar el mensaje de contenido malicioso en los resultados de búsqueda. Para eso, accede a Google Search Console utilizando una cuenta de Gmail o Google para ingresar a la plataforma.

7. Google solicitará que valides tu sitio a través de un registro DNS para comprobar la propiedad del mismo. Revisa más información sobre este proceso en la Ayuda de Google Search Console. Si necesitas agregar un registro para validar el sitio, por favor envia los valores correspondientes en formato de texto a nuestro equipo de soporte.

8. Una vez que Google examine tu sitio y compruebe que no existe código malicioso en ninguna de las páginas, volverá a mostrarlo normalmente en los resultados de búsqueda en un plazo máximo de 48 horas.