¿Tu servidor está trabajando para otro?
Los ataques contra un fallo recién publicado pueden empezar en pocas horas, y un servidor secuestrado acaba minando criptomonedas o enviando spam para otro. Comprobamos si tu servidor Linux ya está comprometido y qué hay que corregir primero. Si lo está, lo limpiamos y te explicamos en lenguaje claro cómo entraron.
Informe desde fuera por 9,99 €: sin acceso a tu servidor · Con IA, supervisada por un operador · Informes en español · Ubuntu y Debian, en cualquier proveedor · WordPress, PHP, Node.js, Python, Docker
ALERTA CPU al 96% durante 18 min (normal: 7%) pruebas proceso .ld-linux.so minero xmrig renombrado carpeta plugins/site-cache-helper no es un plugin real de WordPress red pool de minería en el puerto 443 camuflado como tráfico web cron */2 * * * * .run.sh añadido por el usuario de la web inventario WordPress 6.9.1 arreglo en 6.9.9 veredicto minero instalado a través de una puerta trasera de WordPress propuesta 1 bloquear el tráfico al pool 2 parar el minero y quitar el cron 3 borrar plugin falso y puertas traseras 4 cambiar accesos y actualizar WordPress estado pendiente de que aceptes el plan
Ejemplo ilustrativo de un informe de investigación
Los atacantes no esperan a tu próxima actualización.
Nadie elige tu servidor a mano. Hay programas que recorren todo Internet buscando cada fallo recién publicado y llegan en horas. Alguien que revisa las actualizaciones una vez por semana no puede seguir ese ritmo. Una revisión te dice cómo está hoy tu servidor.
Fuentes: Patchstack, State of WordPress Security in 2026; VulnCheck, State of Exploitation 2026.
Fuentes: php.net, 20/10/2026 · php.net, 21/10/2026 · nodejs.org, actualizaciones de seguridad de octubre de 2026.
Dos servicios que puedes contratar hoy.
Precio por servidor. La protección continua (Vigilancia y Gestión completa) abre pronto: puedes apuntarte a la lista de espera más abajo.
Revisión
¿Tu servidor ya está comprometido y qué tiene expuesto? Una revisión única con respuesta por escrito.
290 € pago único
- Un servidor, con hasta 5 webs incluidas
- Inventario completo del software
- Informe de vulnerabilidades y de fin de soporte
- Comprobación de intrusión: mineros, puertas traseras, usuarios, claves y tareas sospechosas
- Comprobación de exposición desde Internet
- Informe en lenguaje claro con las correcciones por orden de prioridad
Limpieza de urgencia
¿Te han hackeado? Servidor lento, procesos desconocidos, páginas de spam o un aviso de tu proveedor.
690 € un servidor
¿Lo necesitas antes? Escríbenos: te decimos cuándo podemos empezar y te confirmamos que podemos atenderte antes de que pagues.
- Paramos el ataque y quitamos lo que dejó el atacante: mineros, puertas traseras, usuarios, claves y tareas programadas
- Cerramos la vía por la que entró
- Informe en lenguaje claro: cómo entraron, qué tocaron y qué hemos cambiado
- Sigue tu pedido paso a paso y detén nuestro trabajo con un clic
- Copia de seguridad antes de cada cambio
Protección continua · abre pronto
Vigilancia y Gestión completa empiezan con una revisión del servidor. Apúntate a la lista de espera: sin pago ni compromiso, y te escribimos cuando abran.
Vigilancia
Inventario, cruce con vulnerabilidades, actualizaciones y vigilancia, automatizados.
49 € por servidor y mes
- Empieza tras una revisión del servidor y lo mantiene al día
- Avisos el mismo día de vulnerabilidades en tu software
- Actualizaciones de seguridad con vuelta atrás automática
- Vigilancia automática 24/7 de recursos, ficheros, usuarios y red
- Investigación con IA de cada anomalía, supervisada por un operador
- Informe mensual
Gestión completa
Nos ocupamos del servidor por ti, incluidas las actualizaciones que nadie quiere hacer.
149 € por servidor y mes
- Todo lo de Vigilancia
- Actualizaciones grandes: sistema operativo, PHP, bases de datos
- Copia de seguridad diaria fuera del servidor, con prueba de recuperación mensual
- Refuerzo de seguridad: cortafuegos, SSH, servidor web, WordPress
Agencias y revendedores de alojamiento con 10 servidores o más: Vigilancia a 35 € y Gestión completa a 119 € por servidor y mes.
Pedir precio de agenciaPrecios en euros, sin IVA. Solo para empresas y profesionales.
Todos los precios se cobran en euros; los importes en dólares son aproximados.
Todas las señales que da un servidor secuestrado.
Un minero puede disimular cuánta CPU usa. Lo que no puede es esconderlo todo a la vez: un proceso nuevo, una conexión saliente nueva, un fichero nuevo en tu web y una tarea programada nueva aparecen en algún sitio. La revisión los busca todos una vez; Vigilancia, cuando abra, los buscará a todas horas.
Orientado a IA, con copia de seguridad antes de cada cambio.
La IA nos hace rápidos: lee los registros, cruza señales y redacta un informe claro, que un segundo modelo de IA revisa frente a las pruebas. En el diagnóstico la IA solo lee: en un servidor comprometido parte de los registros los escribe el atacante, así que tiene orden de no obedecer nunca lo que dicen. En la reparación la IA ejecuta el plan que has aceptado, después de una copia de seguridad de lo que va a tocar, y el proceso lo supervisan nuestros operadores.
- Diagnóstico de solo lecturaMientras diagnostica, la IA solo usa órdenes que leen. Toda reparación sigue un plan que aceptas, empieza con una copia de seguridad, la supervisa un operador y cada orden aparece en tu informe.
- Un acceso que controlasPara una revisión o una limpieza usamos un acceso SSH creado solo para ti. Al terminar borramos nuestra clave, así que ese acceso deja de funcionar, y tú lo quitas de tu servidor con una sola orden. Con Vigilancia y Gestión completa, nuestro Watcher (un programa ligero que se instala en tu servidor) se conecta hacia nosotros y nuestro acceso SSH se queda en el servidor: una clave solo para tu servidor, que solo funciona desde nuestras direcciones. Puedes verlo y quitarlo cuando quieras. Nunca te pedimos la contraseña de administrador.
- Cada cliente, aisladoCada investigación tiene acceso a un solo cliente, y el sistema está diseñado para que un problema en un servidor no pueda llegar a otro.
- Todo queda registradoCada orden y cada cambio quedan registrados. Tu informe los resume y puedes pedir el registro completo cuando quieras.
- Tus datos son tuyosTus logs y tus ficheros nunca se usan para entrenar modelos de IA.
Saber qué hay. Enterarse de cada fallo. Corregir. Vigilar.
Cuando abra Vigilancia, cuatro pasos se ejecutarán solos, en cada servidor, cada día: las correcciones se aplicarán en cuanto existan y los fallos sin corrección se contendrán hasta que la haya.
Inventario exacto
Nuestro Watcher, un programa ligero instalado en cada servidor, registra qué hay en él: paquetes del sistema, versiones de PHP, Node.js y Python, WordPress con sus plugins y temas, contenedores, puertos abiertos, usuarios, claves SSH y tareas programadas. Se actualiza cada pocas horas.
Cruce con vulnerabilidades
Cada vulnerabilidad nueva y cada fecha de fin de soporte se cruzan con ese inventario el mismo día que se publican, usando los avisos de seguridad de cada distribución, OSV, las bases de datos de WordPress y la lista del gobierno de EE. UU. de fallos que se están explotando.
Actualizaciones seguras
Las correcciones urgentes van primero y el resto, en tu ventana de mantenimiento. Antes hacemos una copia del servidor y después comprobamos tus webs; si una deja de responder, la actualización se deshace sola. ¿Aún no hay corrección? Desactivamos el plugin vulnerable o bloqueamos la ruta atacada hasta que la haya.
Vigilancia e investigación
Vigilamos recursos, red, accesos y cambios en ficheros, comparándolos con lo normal en cada servidor. Cuando algo no cuadra, un investigador de IA reúne las pruebas y el proceso lo supervisa un operador.
Automático, las 24 horas
- Inventario del software de cada servidor, actualizado cada pocas horas
- Cruce con cada vulnerabilidad nueva, el mismo día que se publica
- Actualizaciones de seguridad, con copia previa y vuelta atrás automática
- Protección temporal cuando un fallo aún no tiene corrección
- Vigilancia de recursos, ficheros, usuarios y tráfico de red
- Investigación con IA de cada anomalía, con informe escrito
Lo hace una persona
- Supervisa el proceso
- Planifica contigo las actualizaciones grandes, nunca de forma automática
- Responde a tus preguntas y te explica qué ha pasado
Antes de que preguntes.
Creo que me han hackeado el servidor. ¿Qué hago ahora?
No borres nada ni reinstales todavía: el rastro de cómo entraron sigue en el servidor y lo necesitamos para cerrar la entrada. Si tu proveedor lo permite, haz una copia instantánea (snapshot). Después escríbenos por WhatsApp o desde el formulario, con tu proveedor y lo que has notado. Te explicamos paso a paso cómo darnos un acceso temporal.
¿Qué recibo con una revisión?
Un informe por escrito y en lenguaje claro con: todo lo que hay instalado en el servidor; qué versiones tienen vulnerabilidades conocidas o ya no reciben correcciones de seguridad; cualquier señal de que otro está usando el servidor (mineros, puertas traseras, usuarios, claves o tareas programadas desconocidos); qué muestra tu dominio a cualquiera desde Internet y qué servicios escuchan en el servidor; y las correcciones por orden de prioridad. Puede aplicarlas tu equipo o podemos hacerlo nosotros.
¿Qué necesitáis de mí para empezar?
Para una revisión o una limpieza, acceso temporal al servidor: un acceso SSH que te damos; al terminar borramos nuestra clave y tú lo quitas con una sola orden. Para Vigilancia y Gestión completa, cuando abran, instalas nuestro Watcher con una sola orden y mantienes nuestro acceso SSH: el Watcher informa del estado del servidor en todo momento y nosotros entramos con regularidad para hacer revisiones a fondo que el Watcher no puede hacer solo.
¿De verdad una IA mira mi servidor?
Sí. Server Watch es un servicio orientado a IA: la IA lee tu servidor (métricas, logs, procesos y ficheros) y redacta lo que encuentra. En el diagnóstico solo lee. En una reparación ejecuta el plan que has aceptado, después de una copia de seguridad de lo que va a tocar y el proceso lo supervisan nuestros operadores. Cada orden aparece en tu informe.
¿Con qué sistemas trabajáis?
Servidores Ubuntu y Debian en cualquier proveedor (Hetzner, OVH, DigitalOcean, AWS, Contabo, Arsys y otros) con WordPress, PHP, Node.js, Python o Docker. Otras distribuciones de Linux, bajo consulta.
¿Trabajáis con alojamiento compartido?
Trabajamos con servidores que controlas tú: un VPS, un servidor dedicado o uno en la nube, en cualquier proveedor. En un alojamiento compartido no podemos tener el acceso que necesitamos. Pide el informe desde fuera (9,99 €) y te diremos lo que se ve desde fuera.
¿Por qué no basta con un plugin de seguridad o con la protección de mi proveedor?
Un plugin de seguridad de WordPress protege WordPress. Tu servidor tiene además el sistema operativo, PHP, una base de datos y a menudo otras aplicaciones, y los atacantes también entran por ahí: los fallos de PHP de octubre de 2026 pueden afectar a cualquier web que use PHP, no solo a WordPress. En un VPS, el proveedor se ocupa de su infraestructura; el software que instalas en el servidor es cosa tuya. Revisamos el servidor entero y te contamos por escrito lo que hemos encontrado.
Mi sistema operativo o mi versión de PHP son antiguos. ¿Podéis ayudarme?
Sí. Te diremos exactamente qué está sin soporte y a qué te expone, lo protegeremos todo lo posible mientras tanto y planificaremos contigo la actualización. En el plan Gestión completa, la actualización está incluida.
¿Está automatizado?
Hoy, la revisión y la limpieza las hace una IA que lee el servidor entero y cruza lo que encuentra, y un segundo modelo de IA revisa el informe frente a las pruebas. Vigilancia y Gestión completa, que abren pronto, añaden la parte automática: inventario, cruce con vulnerabilidades, actualizaciones de seguridad con vuelta atrás y vigilancia 24/7. En todos los casos, las reparaciones siguen un plan que aceptas y el proceso lo supervisan nuestros operadores.
Con Vigilancia, ¿las actualizaciones automáticas me romperán la web?
Las actualizaciones de seguridad casi nunca cambian el funcionamiento, pero Vigilancia está diseñada para el día en que una lo haga: hace una copia antes de actualizar, comprueba tus webs después y, si dejan de responder, vuelve atrás automáticamente. Las actualizaciones grandes, como una versión nueva de PHP, nunca son automáticas: las probamos antes y acordamos la fecha contigo.
¿Hay permanencia?
No. Vigilancia y Gestión completa serán mensuales y podrás darte de baja cualquier mes: quitas nuestro Watcher y nuestro acceso SSH con una sola orden y te enviamos tu inventario y tu historial completos. La revisión y la limpieza son pagos únicos.
Pide tu informe desde fuera por 9,99 €.
Dinos el dominio de una de tus webs y te decimos, sin tocar tu servidor, qué enseña a Internet y qué tiene vulnerabilidades publicadas. Te enviamos el resultado por email. ¿Te han hackeado? Por WhatsApp nos llega antes.