# Mi Joomla o Wordpress fue hackeado ! y ahora?

Nuestra empresa se esfuerza para lograr brindar unos de los hosting mas seguros de la región.

Aun así existen scripts o cms, como Wordpress o Joomla que son blanco de ataques diarios por su uso masivo. Alguien mediante codigo malicioso puede hacerse pasar por el admin del sitio web y realizar modificaciones.

### ¿Porque siempre atacan wordpress o joomla?

Por el mismo motivo que la mayoría de los virus son para Windows, los ataques a sitios web apuntan a esto porque de forma masiva un script puede buscar CMS que sean vulnerables y modificarlos (hackearlos) casi sin intervención humana.

Simplemente vaya a google y escriba "hacked by" y encontrara miles o millones de sitios web vulnerados.

### ¿ Y la seguridad del Hosting ?

El hosting es como un local de alquiler en el cual no interviene en el contenido del mismo, es decir que si alguien , sea usted o no , accede mediante su clave para modificar su web ( o alguien mediante hack la consigue) el hosting opera normalmente.

Distinto sería que puedan obtener su clave de FTP, sus emails, cpanle ó Maildir por ejemplo en donde accederan a la vulnerabilidad el servidor.

### ¿ Como mantengo mi sitio CMS Seguro ?  
 

Hay varias medidas de seguridad aptas para cualquier sitio web.

- Proteja su sector de administración mediante un htpassword
- No use claves con solo letras, en lo posible letras numeros y simbolos , algo como lindo+12345
- No escriba la clave en cualquier pc o conexion a internet insegura (fuera de su domicilio) puede tener un virus que rastree todo lo que usted tipea y ni usted se dará cuenta.
- No guarde sus claves en archivos de texto de su pc
- Mantenga su CMS actualizado a la ultima version estable.

....o Mejor aún ...contrate un webmaster especializado, [nosotros podemos hacerlo, hablemos](https://go.altomarketing.com/hablemos)

¿ Como arreglo mi cms hackeado ?

Realice los siguientes pasos en orden para volver a poner y asegurar su sitio web. Sino sabe como hacerlo contacte a su webmaster para que lo haga por usted.

<div class="pointer-container" id="bkmrk-" style="display: block;"><div class="pointer anim is-page-editable" style="left: 21.2538%;"><div class="input-group inline block"></div>[<svg class="svg-icon" data-icon="edit" role="presentation" viewbox="0 0 24 24" xmlns="http://www.w3.org/2000/svg"> </svg>](http://manual.altomarketing.com/books/hosting-en-general/page/mi-joomla-o-wordpress-fue-hackeado-y-ahora/edit?content-id=bkmrk-joomla-%3Drestaure-su-&content-text=%0AJoomla%20%3DRestaure%20su%20index.php%20en%20la%20home%20y%20el%20ind "Contenido editado")</div></div>1. Joomla =Restaure su index.php en la home y el index.php dentro de /administrator  
    Wordpress= Restaure su wp-admin.php original  
    La gran mayoria de los hackeos solo modifican el index.php del frente que es lo que se vé , eso vuelve generalmente su sitio al estado original, aunque sigue estando vulnerable.
2. Suba a su carpeta de admin un htpassword.
3. Cambie todas las claves lo antes posible, ya sea del admin administrator o similares  
    En lo posible tambine la clave de acceso al hosting, usando clave mas seguras.
4. Instale plugins de seguridad en su[ wordpress: http://codex.wordpress.org/Hardening\_WordPress ](http://codex.wordpress.org/Hardening_WordPress)
5. ...contrate un webmaster especializado, nosotros recomendamos a [http://actualizaciondepaginasweb.net/](http://actualizaciondepaginasweb.net/)