Limpieza de servidores hackeados

¿Te han hackeado el servidor? Te ayudamos a pararlo.

Paramos el ataque, quitamos lo que dejó el atacante y cerramos la vía por la que entró. Después te explicamos en lenguaje claro cómo pasó. Escríbenos y te decimos cuándo podemos empezar.

Ubuntu y Debian, en cualquier proveedor · WordPress, PHP, Node.js, Python, Docker · Supervisado por un operador, con copia de seguridad antes

Mientras tanto: qué hacer ahora mismo

  1. No borres nada ni reinstales todavía.El rastro de cómo entraron sigue en el servidor y lo necesitamos para cerrar la entrada. Si reinstalas sin cerrarla, pueden volver a entrar en el servidor nuevo.
  2. Haz una copia instantánea (snapshot), si tu proveedor lo permite.Guarda el servidor tal como está ahora, con las pruebas dentro.
  3. No lo apagues ni lo reinicies si puedes evitarlo.Lo que el atacante tiene en marcha solo se ve con el servidor encendido. Si tu proveedor te pide pararlo, hazle caso.
  4. Cambia desde otro dispositivo la contraseña del panel de tu proveedor.Con esa contraseña, un atacante podría borrar el servidor o sus copias. Hazlo desde tu ordenador o tu móvil, no desde el servidor.

Después, escríbenos con tu proveedor y lo que has notado.

Síntomas

Señales de que otro está usando tu servidor.

Si notas una o varias, escríbenos con lo que has visto.

Servidor lento o CPU al 100%Un minero de criptomonedas mantiene la CPU ocupada aunque tu web no tenga visitas.
Procesos que no conocesProgramas con nombres raros o que se ejecutan desde carpetas temporales como /tmp.
Páginas de spam o redireccionesPáginas que no has creado, enlaces a casinos o farmacias, o visitas que acaban en otra web.
Un aviso de tu proveedorUn aviso de abuso: tu servidor envía spam, ataca a otros servidores o se conecta a pools de minería.
Usuarios o claves que no son tuyosAdministradores nuevos en WordPress, cuentas nuevas en el sistema o claves SSH que nadie ha añadido.
Tu dominio en listas negrasEl navegador o el antivirus avisan de que tu web es peligrosa, o tus correos llegan a la carpeta de spam.
Qué hacemos

Paramos el ataque y cerramos la vía de entrada.

Una IA lee el servidor entero y cruza lo que encuentra, y un segundo modelo de IA revisa sus conclusiones. En el diagnóstico la IA solo lee; los cambios siguen un plan que aceptas, se hacen después de una copia de seguridad y el proceso lo supervisan nuestros operadores.

  • Paramos el ataqueCortamos lo que el atacante tiene en marcha: mineros, envíos de spam, conexiones a sus servidores.
  • Quitamos lo que dejó el atacantePuertas traseras, usuarios, claves y tareas programadas que dejó para volver a entrar.
  • Cerramos la vía por la que entróCorregimos lo que usó; por ejemplo, un plugin vulnerable, una versión sin actualizar o una contraseña robada.
  • Informe en lenguaje claroCómo entraron, qué tocaron y qué hemos cambiado.
  • Tú tienes el controlSigue tu pedido paso a paso y detén nuestro trabajo con un clic.
  • Copia de seguridad antes de cada cambioAntes de tocar nada, guardamos una copia.
Precio

Cuánto cuesta y cómo empezamos.

Precio por servidor.

Limpieza de urgencia

Servidor lento, procesos desconocidos, páginas de spam o un aviso de tu proveedor.

690 € un servidor

¿Lo necesitas antes? Escríbenos: te decimos cuándo podemos empezar y te confirmamos que podemos atenderte antes de que pagues.

  • Paramos el ataque y quitamos lo que dejó el atacante: mineros, puertas traseras, usuarios, claves y tareas programadas
  • Cerramos la vía por la que entró
  • Informe en lenguaje claro: cómo entraron, qué tocaron y qué hemos cambiado
  • Sigue tu pedido paso a paso y detén nuestro trabajo con un clic
  • Copia de seguridad antes de cada cambio

Cómo empezamos

  1. Nos escribesPor WhatsApp o desde el formulario: tu proveedor y lo que has notado.
  2. Te confirmamos antes de que paguesTe decimos cuándo podemos empezar y que podemos atenderte.
  3. Nos das un acceso temporalUn acceso SSH creado solo para ti. Al terminar borramos nuestra clave y tú lo quitas con una sola orden. Te explicamos cada paso.
  4. Limpiamos y te enviamos el informeCómo entraron, qué tocaron y qué hemos cambiado.

Precios en euros, sin IVA. Solo para empresas y profesionales.

Todos los precios se cobran en euros; los importes en dólares son aproximados.

Preguntas

Preguntas de urgencia.

¿Cuánto cuesta?

690 € por servidor, sin IVA. Incluye la limpieza y el informe. Te confirmamos que podemos atenderte antes de que pagues. Solo para empresas y profesionales.

¿Cuándo podéis empezar?

Depende del trabajo que tengamos en ese momento. Escríbenos por WhatsApp o desde el formulario: te decimos cuándo podemos empezar y te confirmamos que podemos atenderte antes de que pagues.

¿Tengo que reinstalar el servidor?

Todavía no. Reinstalar borra el rastro de cómo entraron y, si esa vía sigue abierta, pueden volver a entrar en el servidor nuevo. Primero averiguamos cómo entraron y cerramos esa vía.

¿Qué acceso necesitáis?

Un acceso SSH temporal, creado solo para ti: al terminar borramos nuestra clave y tú lo quitas con una sola orden. Te explicamos paso a paso cómo darlo. Nunca te pedimos la contraseña de administrador.

¿Trabajáis con alojamiento compartido?

Trabajamos con servidores que controlas tú: un VPS, un servidor dedicado o uno en la nube, en cualquier proveedor. En un alojamiento compartido no podemos tener el acceso que necesitamos. Pide el informe desde fuera (9,99 €) y te diremos lo que se ve desde fuera.

¿Con qué sistemas trabajáis?

Servidores Ubuntu y Debian en cualquier proveedor (Hetzner, OVH, DigitalOcean, AWS, Contabo, Arsys y otros) con WordPress, PHP, Node.js, Python o Docker. Otras distribuciones de Linux, bajo consulta.

¿Puede volver a pasar?

Cerramos la vía por la que entraron. Si quieres protección continua, Vigilancia abre pronto: puedes apuntarte a la lista de espera en la portada.

Contacto

Cuéntanos qué ha pasado.

Dinos tu proveedor y lo que has notado. Por WhatsApp nos llega antes.

info@bitshard.eu

Se abrirá tu programa de correo con el mensaje preparado. Si no se abre, copia el mensaje de abajo y envíalo a info@bitshard.eu, o mándalo por WhatsApp. Esta web no guarda lo que escribes.