Verificar integridad de WordPress con cPanel: Detectar archivos modificados

¿Te preocupa que tu WordPress haya sido hackeado? ¿Notas comportamientos extraños en tu sitio, como redirecciones raras, anuncios inesperados o una caída repentina de velocidad? Antes de entrar en pánico, existe una técnica sencilla y muy efectiva para comprobar si algún archivo ha sido manipulado: verificar la integridad de los archivos mediante sumas MD5.

Este proceso, que puedes realizar directamente desde tu panel de control cPanel, te permite comparar una "huella digital" única de cada archivo original de WordPress contra la versión que está en tu servidor. Si las huellas no coinciden, es una señal inequívoca de que el archivo ha sido alterado, lo que a menudo es el primer síntoma de un hackeo.

En este tutorial, paso a paso y en un lenguaje claro, te enseñaré a hacerlo tú mismo. No necesitas ser un experto en programación, solo seguir las instrucciones al pie de la letra. Al final, tendrás un diagnóstico claro para saber si tu instalación está limpia o si necesitas tomar medidas urgentes para comprobar hackeo y limpiar tu sitio.

¿Qué es una suma MD5 y por qué es tu mejor aliada?

Imagina que cada archivo de WordPress tiene una huella dactilar digital única, compuesta por 32 caracteres hexadecimales (números y letras). Esa huella se llama suma MD5. Si alguien (o algo, como un malware) modifica el archivo, aunque sea un solo carácter, la huella digital cambia por completo.

Por lo tanto, el proceso de verificar integridad WordPress consiste en recalcular esa huella en tu servidor y compararla con la huella original que proporciona WordPress.org. Si coinciden, el archivo es auténtico y no ha sido tocado. Si no coinciden, tenemos un problema.

Esta es una de las formas más fiables y rápidas de detectar archivos modificados WordPress, mucho más efectiva que buscar manualmente líneas de código malicioso. Te permite pasar de "creo que me hackearon" a "este archivo concreto está comprometido".

Preparación: Requisitos antes de empezar

Antes de lanzarnos a la acción, asegúrate de tener lo siguiente a mano:

Acceso a cPanel: Necesitas las credenciales de tu cuenta de hosting. Normalmente se accede a través de tu-dominio.com/cPanel o tu-dominio.com:2083.
Acceso al Administrador de Archivos: Dentro de cPanel, buscaremos la herramienta "Administrador de Archivos" (File Manager).
Una lista de archivos originales: Necesitas saber qué archivos de WordPress son "oficiales". Los encontrarás en el repositorio oficial de WordPress. Puedes descargar una copia limpia de la misma versión de tu sitio desde es.wordpress.org.
Paciencia: El proceso puede llevar unos minutos, especialmente si tienes muchos archivos.

[INFO] Si tu hosting usa Syspanel (antes conocido como HestiaCP), el acceso al panel es diferente. Debes conectarte a tu-dominio.com:2106 (el puerto es el 2106) y buscar la sección de "Archivos" o "File Manager" dentro de la interfaz. El concepto es el mismo, pero la ubicación visual cambia.

Método Práctico: Verificar con el Administrador de Archivos de cPanel

Esta es la forma más visual y directa para usuarios sin experiencia. No necesitas usar la terminal, solo el mouse y el teclado.

Paso 1: Accede al Administrador de Archivos

Inicia sesión en tu cPanel y busca la sección "Archivos". Dentro de ella, haz clic en el icono de "Administrador de Archivos" (File Manager).

Paso 2: Navega a la raíz de tu WordPress

A la derecha, verás un árbol de directorios. Debes navegar hasta la carpeta donde está instalado WordPress. Normalmente es public_html (si tu sitio está en la raíz) o una subcarpeta como public_html/miwordpress.

Una vez dentro, asegúrate de que estás en el directorio raíz de WordPress, donde se encuentran las carpetas wp-admin, wp-content y wp-includes, y el archivo wp-config.php.

Paso 3: Calcula la suma MD5 de un archivo sospechoso

Ahora viene la parte clave. Vamos a calcular la "huella digital" de un archivo. Recomiendo empezar por los archivos críticos como index.php o wp-config.php.

Haz clic derecho sobre el archivo que deseas verificar (por ejemplo, index.php en la raíz).
En el menú contextual, busca la opción que dice "Calcular" o "Calculate". En algunos cPanels, puede estar en el menú superior como "Operaciones" y luego "Calcular".
Se abrirá una ventana emergente. Verás dos opciones: MD5 y SHA-1. Selecciona MD5.
Haz clic en el botón "Calcular" o "Calculate".

El sistema te mostrará una cadena de 32 caracteres. ¡Esa es la huella digital del archivo en tu servidor!

Paso 4: Compara con el archivo original

Ahora necesitas obtener la huella del archivo original de WordPress. Tienes dos opciones:

Opción A (Recomendada): Si descargaste el archivo comprimido de WordPress desde es.wordpress.org, extráelo en tu computadora. Luego, abre el Administrador de Archivos de tu PC, navega hasta el archivo index.php de esa copia limpia y haz clic derecho > Propiedades > pestaña "Resumen" o "Detalles". Allí deberías ver el valor "MD5". O usa una herramienta online para calcularlo.
Opción B (Más rápida): Muchos plugins de seguridad o sitios web de referencia listan las sumas MD5 de los archivos núcleo de WordPress. Sin embargo, la opción A es la más fiable.

Compara las dos cadenas de texto. Si son idénticas, el archivo es original. Si son diferentes, el archivo ha sido modificado.

[WARNING] Si el archivo wp-config.php tiene una suma MD5 diferente a la original, no te asustes. Es completamente normal, ya que este archivo contiene tu configuración única (nombre de la base de datos, claves secretas, etc.). La verificación de integridad es útil para archivos del núcleo que no deberían cambiar, como wp-admin y wp-includes. Para wp-config.php, la mejor práctica es revisarlo manualmente en busca de código extraño.

Paso 5: Repite el proceso con los archivos clave

No tienes que verificar cientos de archivos uno por uno. Céntrate en los más importantes:

index.php (en la raíz)
wp-load.php
wp-settings.php
wp-config.php (aunque esperamos que sea diferente, revísalo visualmente)
wp-blog-header.php

También es vital revisar los archivos dentro de wp-admin y wp-includes. Busca archivos con nombres extraños o que no reconozcas, y calcula su MD5 para compararlos con los originales.

Método Avanzado: Usando la Terminal SSH (Para usuarios más atrevidos)

Si te sientes cómodo con la línea de comandos, este método es mucho más rápido y te permite verificar todos los archivos de una sola vez.

Paso 1: Conéctate por SSH

Necesitarás un cliente SSH como PuTTY (Windows) o la terminal integrada de Mac/Linux. Conéctate a tu servidor usando las credenciales de acceso SSH que te proporcionó tu proveedor de hosting.

Paso 2: Navega y usa el comando `md5sum`

Una vez conectado, navega a la raíz de tu WordPress con el comando cd:

cd public_html

Luego, usa el siguiente comando para calcular la suma MD5 de todos los archivos y guardarlos en un archivo de texto:

find . -type f -exec md5sum {} \; > /tmp/mis_sumas.txt

Este comando generará una lista de todas las sumas MD5 de tu instalación.

Paso 3: Compara con la lista oficial

Ahora necesitas la lista oficial de sumas MD5 para tu versión de WordPress. Puedes descargarla desde el sitio oficial de WordPress o usar un script que lo haga automáticamente. Busca en línea "WordPress MD5 checksums for version X.X" (donde X.X es tu versión).

Una vez que tengas ambas listas, usa el comando diff para compararlas y encontrar las diferencias:

diff /ruta/a/la/lista/oficial.txt /tmp/mis_sumas.txt

Cualquier línea que aparezca en el resultado indica un archivo que ha sido modificado. Este método es el más eficiente para detectar archivos modificados WordPress en masa.

[TIP] Si tu hosting usa un panel Syspanel, el puerto para SSH es el mismo que para el panel, es decir, el 2106. La conexión SSH también se realiza a través de ese puerto. Asegúrate de especificarlo en tu cliente SSH.

¿Qué hago si encuentro archivos modificados?

Respira. Encontrar la anomalía es el primer paso para solucionarlo. No significa que tu sitio esté totalmente comprometido, pero sí que debes actuar con rapidez.

No borres el archivo inmediatamente: Primero, haz una copia de seguridad del archivo modificado. Puede contener código malicioso que necesitas analizar para saber qué ha hecho el atacante.
Reemplaza por la versión original: Descarga una copia limpia de WordPress de la misma versión que tienes instalada. Descomprime el archivo en tu computadora y reemplaza el archivo modificado en tu servidor por el original.
Cambia todas tus contraseñas: Cambia la contraseña de tu cPanel, la de la base de datos (MySQL), la de FTP y las de los usuarios administradores de WordPress. Usa contraseñas fuertes y únicas.
Revisa los usuarios de WordPress: Entra a tu panel de administración y ve a Usuarios. Asegúrate de que no haya usuarios nuevos que no reconozcas, especialmente con rol de Administrador.
Actualiza todo: Asegúrate de tener la última versión de WordPress, así como de todos tus plugins y temas. Las vulnerabilidades en componentes desactualizados son la principal puerta de entrada para los hackers.
Instala un plugin de seguridad: Para futuras verificaciones, considera instalar un plugin de seguridad robusto que realice comprobaciones de integridad automáticas y te avise de cualquier cambio sospechoso.

[WARNING] Si encuentras archivos modificados en el núcleo de WordPress, es muy probable que tu sitio esté infectado con malware. Si no te sientes seguro realizando la limpieza tú mismo, contacta a tu proveedor de hosting o a un profesional de seguridad WordPress. No ignores el problema, ya que el malware puede extenderse a tus visitantes y dañar tu reputación.

Preguntas Frecuentes (FAQ)

¿Con qué frecuencia debo verificar la integridad de mis archivos?

Te recomiendo hacerlo al menos una vez al mes, o inmediatamente después de notar cualquier comportamiento extraño en tu sitio. Si eres muy activo en tu WordPress (instalando y actualizando plugins constantemente), puedes hacerlo cada dos semanas.

¿La verificación MD5 daña mi sitio?

No, para nada. El proceso es completamente seguro y de solo lectura. Solo calcula las sumas de verificación de los archivos y las compara. No modifica ni elimina nada.

¿Qué pasa si uso un plugin de caché? ¿Sus archivos también se modifican?

Los plugins de caché suelen generar archivos dinámicos en la carpeta wp-content/cache. Estos archivos no forman parte del núcleo de WordPress, por lo que no deberían coincidir con las sumas MD5 oficiales. No te preocupes si ves diferencias en esa carpeta. La verificación se centra en los archivos del núcleo (wp-admin, wp-includes y los archivos de la raíz).

¿Es mejor usar MD5 o SHA-1?

MD5 es suficiente para esta tarea. Aunque SHA-1 es más robusto criptográficamente, MD5 es el estándar que usa WordPress para sus sumas de verificación y es más que adecuado para detectar modificaciones accidentales o maliciosas.

Mi hosting usa Syspanel, no cPanel. ¿Puedo hacer esto?

Sí, absolutamente. La verificación de integridad es un concepto universal. En Syspanel, puedes usar el "Administrador de Archivos" integrado para ver las opciones de cálculo de suma MD5 al hacer clic derecho sobre un archivo. Si no encuentras la opción, la alternativa es usar la terminal SSH, recordando que el puerto es el 2106. El proceso de comparación es idéntico.

¿Puedo automatizar este proceso?

Sí, puedes crear una tarea cron (cron job) desde tu cPanel que ejecute un script para verificar las sumas MD5 y te envíe un correo si encuentra diferencias. Sin embargo, esto ya es un poco más avanzado. Para empezar, te recomiendo hacerlo manualmente.

Conclusión: Tu escudo de seguridad proactivo

Verificar la integridad de los archivos de WordPress con sumas MD5 es una práctica de seguridad fundamental que todo administrador de sitios web debería dominar. Es una herramienta de diagnóstico poderosa que te permite pasar de la incertidumbre a la acción concreta. No esperes a que tu sitio se caiga o a que tus visitantes te avisen de que algo va mal. Toma el control y realiza estas comprobaciones periódicamente.

Con este método, ahora tienes el conocimiento para detectar archivos modificados WordPress de manera efectiva y para comprobar hackeo de forma fiable. La seguridad de tu sitio no es un lujo, es una necesidad, y esta técnica es una de las mejores formas de mantenerla intacta. La próxima vez que sospeches de algo, ya sabes exactamente qué hacer.