# Guías de seguridad web

> Guías prácticas en español para cuando algo va mal en tu web.

URL: https://webintacta.com/guias


- [Cómo saber si tu WordPress está hackeado](https://webintacta.com/guias/como-saber-si-mi-wordpress-esta-hackeado): Diez señales de que tu WordPress está hackeado, por qué el dueño casi nunca las ve y cómo comprobar cada una, con los comandos de WP-CLI para quien los use.
- [Mi web redirige a otra página: qué está pasando](https://webintacta.com/guias/mi-web-redirige-a-otra-pagina): Por qué tu web manda visitas a páginas de spam o apuestas y tú no lo ves, cómo reproducirlo con curl y dónde buscar: .htaccess, base de datos y JavaScript.
- [Quitar el aviso «sitio peligroso» de Google, paso a paso](https://webintacta.com/guias/google-dice-que-mi-sitio-es-peligroso): «Este sitio puede haber sido pirateado», «Sitio engañoso» o «sitio peligroso»: qué significa cada aviso y cómo quitarlo desde Search Console, paso a paso.
- [Qué hacer si hackean tu PrestaShop: la primera hora](https://webintacta.com/guias/prestashop-hackeado-que-hacer): Qué hacer si hackean tu PrestaShop: cortar el skimmer, comandos para encontrar archivos modificados, revisar ps_configuration y hooks, CVE reales y RGPD.
- [Cómo recuperar una web hackeada, paso a paso](https://webintacta.com/guias/recuperar-web-hackeada): Qué hacer si te han hackeado la página web: la primera hora, qué guardar antes de limpiar, contraseñas, copias, la revisión de Google y cuándo pedir ayuda.
- [Cómo saber si tu web está hackeada o tiene virus](https://webintacta.com/guias/como-saber-si-mi-web-esta-hackeada): Cómo saber si tu web está hackeada o tiene malware, sea cual sea el CMS: señales para el visitante, en Google y en el correo, y comprobaciones gratis.
- [Actualizar PrestaShop (1.7 → 8 → 9) sin romper la tienda](https://webintacta.com/guias/actualizar-prestashop): Cómo actualizar PrestaShop de 1.7 a 8 y de 8 a 9: PHP de cada versión, módulos y overrides, Update Assistant o manual, staging y plan de vuelta atrás.
- [Wordfence, Sucuri o Solid Security: cuál elegir (y cuándo no basta)](https://webintacta.com/guias/mejor-plugin-seguridad-wordpress): Wordfence, Sucuri, Solid Security (Kadence Security), MalCare o Jetpack: qué hace cada plugin gratis y de pago, cuál elegir y lo que ninguno hace por ti.
- [Módulos de PrestaShop con vulnerabilidades conocidas](https://webintacta.com/guias/modulos-prestashop-vulnerables): Módulos de PrestaShop con fallos de seguridad publicados: CVE, versiones afectadas y corregidas, avisos del núcleo y cómo comprobar tu tienda paso a paso.
- [Skimmers: cómo detectar si roban las tarjetas en tu tienda](https://webintacta.com/guias/robo-de-tarjetas-tienda-online): Cómo funcionan los skimmers que roban tarjetas en PrestaShop y WooCommerce, dónde se esconden, por qué el administrador no los ve y qué hacer si sospechas.
- [Brecha de datos en tu tienda online: qué hacer en 72 horas](https://webintacta.com/guias/brecha-datos-tienda-online-rgpd): Brecha de datos en tu tienda online: cuándo notificar a la AEPD (arts. 33 y 34 RGPD), Asesora Brecha, qué decir a tus clientes y qué parte técnica necesitas.
- [Cuánto cuesta el mantenimiento de una página web en 2026](https://webintacta.com/guias/cuanto-cuesta-mantenimiento-web): Cuánto cuesta el mantenimiento de una página web en 2026: rangos en España y en dólares, qué sube la cuota y qué revisar antes de firmar.
- [llms.txt: qué es, para qué sirve y cómo comprobar el tuyo](https://webintacta.com/guias/llms-txt): Qué es llms.txt, en qué se diferencia de robots.txt, cómo crearlo en WordPress, PrestaShop o Shopify y qué bots de IA conviene bloquear o dejar pasar.
- [Cabeceras de seguridad HTTP: qué son y cómo verificarlas](https://webintacta.com/guias/cabeceras-de-seguridad-http): Qué hacen HSTS, CSP, X-Frame-Options, nosniff, Referrer-Policy y Permissions-Policy, cómo añadirlas en Apache, Nginx, WordPress y PrestaShop y cómo verlas.
- [Copia de seguridad de WordPress: cómo hacerla y restaurarla](https://webintacta.com/guias/copia-de-seguridad-wordpress): Cómo hacer una copia de seguridad de WordPress con plugin, desde el hosting o con WP-CLI, dónde guardarla, cómo restaurarla y qué hacer si está infectada.
- [Mi página web dice «No es seguro»: causas y solución](https://webintacta.com/guias/web-no-segura-chrome): Por qué Chrome dice que tu web no es segura (sin HTTPS, certificado caducado, contenido mixto) y cómo comprobarlo y arreglarlo en WordPress y PrestaShop.
- [Mi dominio está en una lista negra: cómo salir](https://webintacta.com/guias/dominio-en-lista-negra): Cómo saber si tu dominio está en una lista negra (Google Safe Browsing, Spamhaus y otras), por qué pasa, cómo pedir la retirada y cómo proteger tu correo.
- [Pedidos falsos en WooCommerce: cómo frenar el card testing](https://webintacta.com/guias/pedidos-falsos-woocommerce): Cómo reconocer el card testing en WooCommerce, qué riesgo tiene con Stripe o Redsys y cómo frenarlo: límite de peticiones, captcha y ajustes de pago.
- [Spam japonés en WordPress: cómo eliminarlo de Google](https://webintacta.com/guias/spam-japones-wordpress): Cómo detectar el spam japonés en WordPress, limpiarlo de la web y de Google con Search Console (retiradas, sitemap, revisión) y evitar que vuelva.
- [SPF, DKIM y DMARC: cómo configurarlos paso a paso](https://webintacta.com/guias/spf-dkim-dmarc): Qué son SPF, DKIM y DMARC, cómo comprobar los tuyos, cómo configurarlos paso a paso y cómo pasar de p=none a p=reject sin perder correos legítimos.
- [Seguridad en Shopify: lo que Shopify no protege por ti](https://webintacta.com/guias/seguridad-shopify): Seguridad de una tienda Shopify: cuentas del personal y 2FA, apps y sus permisos, código del tema, scripts de terceros y píxeles. Qué revisar y cómo.
- [Me han hackeado la web: ¿es responsable el hosting, la agencia o yo?](https://webintacta.com/guias/responsabilidad-web-hackeada): Quién responde si hackean tu web o tu tienda: el dueño, el hosting o la agencia. Qué dice el RGPD, qué mirar en el contrato y qué pedir a cada uno.
- [¿Es seguro seguir con PrestaShop 1.7 en 2026?](https://webintacta.com/guias/prestashop-1-7-es-seguro): PrestaShop 1.7 en 2026: desde cuándo no tiene parches, qué fallos publicados le afectan, el problema de PHP 7.4 y qué hacer si tu tienda sigue en 1.7.
- [PHP2Shell (CVE-2026-109618 y CVE-2026-109619): qué es y cómo saber si tu web está afectada](https://webintacta.com/guias/php2shell-vulnerabilidad-php): PHP2Shell (CVE-2026-109618 y CVE-2026-109619): versiones afectadas, cómo comprobar la tuya y qué hacer si no puedes actualizar PHP en una web antigua.
- [Plugins de WordPress vulnerables: cómo saber si los tuyos tienen fallos](https://webintacta.com/guias/plugins-wordpress-vulnerables): Cómo saber si los plugins y temas de tu WordPress tienen fallos publicados, por qué una web «actualizada» se hackea igual y qué hacer con un plugin sin parche.
- [Ataques de fuerza bruta en WordPress: wp-login.php, xmlrpc.php y cómo frenarlos](https://webintacta.com/guias/fuerza-bruta-wordpress-xmlrpc): Qué son los ataques de fuerza bruta contra wp-login.php y xmlrpc.php, cómo verlos en los registros, cuándo bloquear XML-RPC y cómo proteger los accesos con 2FA.
- [Archivos expuestos en tu web: .env, .git, copias de seguridad y logs](https://webintacta.com/guias/archivos-expuestos-web): Qué archivos de tu web puede descargar cualquiera (.env, .git, copias .sql, debug.log o var/logs de PrestaShop), cómo comprobarlo y cómo bloquearlos.
- [ps_facetedsearch (CVE-2026-54159): cómo saber si tu PrestaShop está afectado](https://webintacta.com/guias/ps-facetedsearch-vulnerabilidad): CVE-2026-54159 en ps_facetedsearch, los filtros de PrestaShop: versiones afectadas, cómo ver la tuya, a cuál actualizar y qué hacer si sigues en 1.7.