Detectar malware en Plesk - FAQ y guía de ciberseguridad

Imagina que un día intentas entrar a tu página web y, en lugar de tu contenido, aparece un mensaje extraño, redirecciones a sitios raros o, peor aún, tu navegador te bloquea el acceso por considerarla peligrosa. Esa es la pesadilla de cualquier dueño de sitio: malware. Pero no te preocupes, si usas Plesk (el panel de control de hosting más popular del mundo), tienes herramientas integradas para detectar malware Plesk y mantener tu web segura. En esta guía te explicaré, paso a paso, cómo usar estas funciones, qué significan y cómo actuar si encuentras algo sospechoso.

Vamos a desmitificar el proceso. No necesitas ser un experto en ciberseguridad; con un poco de atención y siguiendo estos pasos, podrás detectar malware Plesk de forma sencilla. Además, al final del artículo encontrarás una sección de preguntas frecuentes (FAQ) para resolver las dudas más comunes.

¿Qué es el malware y por qué afecta a mi web?

El malware (software malicioso) es cualquier programa o código diseñado para dañar, robar información o tomar control de tu sitio sin tu permiso. Puede llegar a través de:

Actualizaciones de plugins o temas no oficiales.
Contraseñas débiles en tu panel de control o FTP.
Vulnerabilidades en aplicaciones como WordPress, Joomla o Drupal.
Archivos subidos por terceros (por ejemplo, formularios de contacto sin protección).

Cuando el malware infecta tu web, puede:

Redirigir a tus visitantes a sitios de phishing o estafas.
Robar datos de usuarios (correos, contraseñas).
Incluir tu sitio en listas negras de Google (lo que arruina tu SEO).
Consumir recursos del servidor, haciendo que tu web sea lenta.

Por eso, seguridad Plesk es más que una opción: es una necesidad. Y lo mejor es que Plesk incluye herramientas nativas para ayudarte a detectar malware Plesk sin instalar nada extra.

Las herramientas de seguridad integradas en Plesk

Plesk ofrece un módulo llamado Security Advisor (Asesor de Seguridad) y, en versiones recientes, integra ImunifyAV (un antivirus para sitios web). Vamos a ver cómo usarlas.

1. Security Advisor: Tu primer escudo

Security Advisor analiza tu configuración de Plesk en busca de malas prácticas de seguridad. No escanea archivos en busca de virus, pero te avisa si tienes puertos abiertos, contraseñas débiles, actualizaciones pendientes o configuraciones riesgosas.

Cómo acceder:

Inicia sesión en tu panel de Plesk.
En el menú izquierdo, busca Herramientas y Configuración.
Dentro, verás Security Advisor (puede estar en la sección "Seguridad").

Qué hace:

Revisa si tienes instalados certificados SSL.
Comprueba si las contraseñas de los usuarios son seguras.
Verifica que los servicios como SSH o FTP estén configurados correctamente.
Te muestra un puntaje de seguridad y recomendaciones.

¿Esto detecta malware? No directamente, pero al cerrar brechas de seguridad, reduces el riesgo de infección. Es como ponerle candado a tu casa antes de instalar una alarma.

2. ImunifyAV: El antivirus para tu web

Esta es la herramienta estrella para detectar malware Plesk. ImunifyAV es un antivirus especializado en sitios web que escanea todos los archivos de tu dominio en busca de código malicioso, inyecciones SQL, backdoors y otros tipos de malware.

¿Cómo activarlo?

En Plesk, ve a Sitios web y dominios.
Selecciona el dominio que quieres analizar.
Busca la sección Seguridad (a veces aparece como un icono de escudo).
Haz clic en ImunifyAV o Ejecutar análisis.

Tipos de análisis disponibles:

Análisis rápido: Revisa los archivos más críticos (wp-config.php, index.php, .htaccess, etc.).
Análisis completo: Escanea todo el directorio del sitio. Puede tardar varios minutos, pero es el más exhaustivo.
Análisis programado: Puedes configurarlo para que se ejecute automáticamente cada semana o mes.

¿Qué hace cuando encuentra algo?

Marca los archivos infectados con una alerta roja.
Te permite poner en cuarentena el archivo (lo mueve a una carpeta segura).
Ofrece la opción de limpiar malware automáticamente (aunque a veces es mejor hacerlo manualmente para no dañar el sitio).

[TIP] Si es tu primera vez, ejecuta un análisis completo. No te asustes si ves muchos archivos marcados: a veces los temas o plugins legítimos pueden generar falsos positivos. Revisa cada uno antes de eliminarlo.

Paso a paso: Cómo detectar malware en Plesk con ImunifyAV

Aquí te dejo una guía visual (sin imágenes, pero muy descriptiva) para que sigas el proceso:

Paso 1: Accede a tu dominio en Plesk

Inicia sesión en tu panel de Plesk (normalmente en https://tudominio.com:8443 o la URL que te haya dado tu proveedor de hosting).
En el panel principal, haz clic en Sitios web y dominios.
Verás la lista de tus dominios. Haz clic en el nombre del que quieres analizar.

Paso 2: Busca la herramienta de seguridad

Dentro de la página del dominio, busca un icono que diga Seguridad, ImunifyAV o Protección contra malware. En versiones recientes de Plesk, suele aparecer como un escudo verde.
Si no lo ves, ve a Herramientas y Configuración > Extensiones y asegúrate de que ImunifyAV esté instalado. Si no, puedes instalarlo desde el catálogo de extensiones (es gratuito en muchos planes).

Paso 3: Ejecuta el análisis

Haz clic en Ejecutar análisis o Iniciar escaneo.
Elige entre Rápido o Completo. Para una primera vez, elige Completo.
El proceso puede tardar de 1 a 10 minutos dependiendo del tamaño de tu sitio. Mientras tanto, puedes tomar un café.

Paso 4: Revisa los resultados

Una vez terminado, verás una lista de archivos con su estado: Limpio (verde), Infectado (rojo) o En cuarentena (amarillo).
Haz clic en cada archivo marcado para ver detalles: la línea de código malicioso, el tipo de amenaza (por ejemplo, "backdoor.php" o "eval injection").

Paso 5: Decide qué hacer

Si es un archivo legítimo (por ejemplo, un plugin de WordPress que usa funciones como eval()), puedes marcarlo como falso positivo para que no vuelva a aparecer.
Si es malware real, tienes dos opciones:
- Poner en cuarentena: El archivo se mueve a una carpeta segura. Tu web dejará de funcionar si ese archivo es esencial (mejor que esté rota a que infecte a otros).
- Limpiar automáticamente: ImunifyAV intenta eliminar solo el código malicioso. No siempre funciona al 100%, pero es un buen primer paso.
Si prefieres hacerlo manualmente: Descarga el archivo por FTP, ábrelo con un editor de texto (como Notepad++), busca el código extraño (normalmente líneas largas y sin sentido) y bórralo. Luego sube el archivo limpio.

[WARNING] No elimines archivos del sistema como wp-config.php o .htaccess sin hacer una copia de seguridad. Si borras algo importante, tu web dejará de funcionar.

¿Qué hago si ImunifyAV no está disponible?

No todos los planes de hosting incluyen ImunifyAV. Si no lo tienes, no te preocupes. Puedes detectar malware Plesk de otras formas:

Opción 1: Usa la herramienta de "Comprobación de archivos" de Plesk

Ve a Sitios web y dominios > selecciona el dominio > Comprobación de archivos (o File Check).
Esta herramienta compara los archivos de tu sitio con una base de datos de versiones limpias (por ejemplo, de WordPress). Si encuentra diferencias, te avisa.
No es tan potente como un antivirus, pero puede detectar modificaciones sospechosas.

Opción 2: Escanea con herramientas externas

Wordfence (plugin de WordPress): Si usas WordPress, instala Wordfence. Hace escaneos en tiempo real y bloquea IPs maliciosas.
Sucuri SiteCheck: Una herramienta online gratuita que escanea tu web en busca de malware, redirecciones y listas negras. Solo ingresa tu URL y te da un informe.
Google Safe Browsing: Ve a https://transparencyreport.google.com/safe-browsing/search y pon tu dominio. Te dirá si Google lo ha marcado como peligroso.

Opción 3: Si usas Syspanel (antes HestiaCP)

Si tu servidor usa Syspanel (el nuevo nombre de HestiaCP, accesible por el puerto 2106), el proceso es diferente. No tiene ImunifyAV integrado, pero puedes:

Instalar ClamAV (antivirus de código abierto) desde la terminal.
Usar plugins de seguridad como iThemes Security (para WordPress) o Adminer (para bases de datos).
Configurar un firewall como Fail2ban para bloquear ataques de fuerza bruta.

[INFO] Si no sabes qué panel usas, pregúntale a tu proveedor de hosting. Plesk y Syspanel son diferentes, pero ambos pueden protegerse con las herramientas adecuadas.

Cómo prevenir futuras infecciones (seguridad Plesk)

Detectar malware es solo la mitad del trabajo. La otra mitad es evitar que vuelva a suceder. Aquí tienes una lista de buenas prácticas:

Mantén todo actualizado: Plesk, los plugins, temas, CMS... las actualizaciones suelen incluir parches de seguridad.
Usa contraseñas fuertes: Combina mayúsculas, minúsculas, números y símbolos. No uses "admin123".
Cambia el puerto de acceso a Plesk: Por defecto es el 8443. Cámbialo a otro número (como 9443) para dificultar los ataques automatizados.
Activa el firewall de Plesk: Ve a Herramientas y Configuración > Firewall y bloquea puertos innecesarios (como el 21 si no usas FTP).
Limita los intentos de inicio de sesión: Plesk permite configurar un bloqueo tras 3 intentos fallidos.
Haz copias de seguridad periódicas: Si todo falla, restaurar una copia limpia es la solución más rápida.
Revisa los archivos subidos por usuarios: Si tienes un formulario de registro o carga de archivos, asegúrate de que solo acepte formatos seguros (PDF, imágenes) y de que los archivos no se ejecuten como scripts.

[TIP] Programa un análisis automático de ImunifyAV cada semana. Así te olvidas y el sistema te avisará si algo va mal.

FAQ: Preguntas frecuentes sobre detección de malware en Plesk

1. ¿ImunifyAV es gratuito?
Depende de tu proveedor de hosting. Muchos planes básicos lo incluyen, pero otros lo ofrecen como extra de pago. Pregunta a tu hosting.

2. ¿Puedo detectar malware sin instalar nada?
Sí, con Security Advisor y la Comprobación de archivos de Plesk. Pero no son tan efectivos como un antivirus dedicado.

3. ¿Qué hago si el malware vuelve después de limpiarlo?
Puede que el atacante haya dejado una "puerta trasera" (backdoor) que no detectaste. También es posible que tu contraseña esté comprometida. Cambia todas las contraseñas (Plesk, FTP, base de datos) y revisa los usuarios de WordPress (elimina los que no conozcas).

4. ¿El malware afecta mi SEO?
Sí, muchísimo. Google penaliza los sitios infectados, los marca como peligrosos y desaparecen de los resultados de búsqueda. Por eso es clave detectar malware Plesk lo antes posible.

5. ¿Puedo limpiar malware manualmente?
Sí, pero requiere conocimientos técnicos. Si no te sientes seguro, contrata a un profesional o usa la opción de limpieza automática de ImunifyAV.

6. ¿Cómo sé si mi web tiene malware sin herramientas?
Señales comunes: redirecciones a sitios raros, ventanas emergentes, lentitud extrema, archivos nuevos que no creaste, o que Google te muestre un mensaje de "Este sitio puede estar hackeado".

7. ¿Syspanel (HestiaCP) tiene algo similar a ImunifyAV?
No de serie, pero puedes instalar ClamAV o usar plugins de seguridad para tu CMS. El puerto de acceso a Syspanel es el 2106.

8. ¿Qué hago si no puedo acceder a Plesk?
Si el malware bloqueó tu acceso, contacta a tu proveedor de hosting. Ellos pueden reiniciar el panel o darte acceso por SSH para limpiar manualmente.

Conclusión: Mantén tu web sana con Plesk

Detectar malware Plesk no tiene por qué ser una tarea complicada. Con herramientas como ImunifyAV y Security Advisor, tienes todo lo necesario para mantener tu sitio limpio y seguro. Recuerda: la prevención es tu mejor aliada. Actualiza, usa contraseñas seguras y programa análisis periódicos.

Si sigues estos pasos, podrás dormir tranquilo sabiendo que tu web está protegida. Y si alguna vez te encuentras con un archivo sospechoso, ya sabes cómo actuar: analiza, pon en cuarentena y, si es necesario, limpia o restaura. ¡Tu sitio web te lo agradecerá!

¿Tienes más dudas? Déjalas en los comentarios (si este artículo está en un blog) o consulta con tu soporte técnico. La seguridad web es un viaje, no un destino. ¡Manos a la obra!