Verificar integridad de archivos WordPress desde cPanel paso a paso

¿Te has preguntado alguna vez si algún archivo de tu WordPress ha sido modificado sin tu permiso? Es una preocupación muy común, sobre todo después de una actualización fallida, un plugin conflictivo o, peor aún, un posible ataque. La buena noticia es que, si tienes acceso a cPanel (o su equivalente Syspanel, que se accede por el puerto 2106), puedes realizar una verificación profunda de la integridad archivos WordPress sin ser un experto en programación.

En esta guía, te voy a explicar paso a paso cómo usar herramientas gratuitas y potentes desde tu panel de control para detectar cualquier WordPress modificado sin tu consentimiento. Aprenderás a identificar cambios sospechosos, restaurar archivos originales y fortalecer la cPanel seguridad de tu sitio.

¿Por qué es importante verificar la integridad de archivos en WordPress?

Imagina que tu sitio web es una casa. Los archivos de WordPress (los de núcleo, temas y plugins) son los ladrillos y las ventanas. Si alguien cambia un ladrillo por uno defectuoso o abre una ventana sin que te des cuenta, la estructura de tu casa se debilita.

La detección cambios en tus archivos te permite:

Detectar malware oculto: Los atacantes suelen inyectar código malicioso en archivos legítimos (como wp-config.php o functions.php). Verificar la integridad revela estos cambios.
Identificar modificaciones accidentales: Una actualización interrumpida o un plugin mal configurado pueden sobrescribir archivos importantes.
Mantener la estabilidad: Archivos originales garantizan que las funciones de WordPress funcionen como deben.
Cumplir con estándares de seguridad: En entornos profesionales, la integridad de archivos es un requisito básico de auditoría.

Requisitos previos: Lo que necesitas antes de empezar

Antes de lanzarte a la verificación, asegúrate de tener lo siguiente:

Acceso a cPanel o Syspanel: Si tu hosting usa Syspanel, recuerda que se accede mediante tudominio.com:2106 (puerto 2106). Las herramientas son muy similares.
Credenciales de FTP o del Administrador de Archivos: Las necesitarás para navegar y descargar archivos si es necesario.
Una copia de seguridad reciente: Por si acaso. Nunca está de más tener un respaldo antes de modificar nada.
Conocimientos básicos de navegación de archivos: Saber qué es la carpeta public_html o www es suficiente.

Método 1: Verificar la integridad de archivos usando el Administrador de Archivos de cPanel

Este es el método más directo y no requiere instalar nada. Usaremos la función "Comparar archivos" que ofrece cPanel.

Paso 1: Accede al Administrador de Archivos

Inicia sesión en tu cPanel (o Syspanel, puerto 2106).
Busca la sección Archivos y haz clic en Administrador de Archivos.
Se abrirá una ventana. Selecciona la raíz de tu sitio (normalmente public_html o www) y haz clic en Ir.

Paso 2: Descarga una copia limpia de WordPress

Para comparar, necesitas tener una versión original de WordPress. Ve a wordpress.org y descarga la misma versión que tienes instalada en tu sitio. Puedes saber tu versión yendo a Escritorio > Pantalla de inicio en el panel de administración de WordPress.

Paso 3: Sube la copia limpia a tu servidor (en una carpeta temporal)

En el Administrador de Archivos, dentro de public_html, crea una nueva carpeta llamada wordpress-original.
Sube el archivo .zip que descargaste a esa carpeta. (Puedes usar la opción Subir del menú superior).
Una vez subido, haz clic derecho sobre el .zip y selecciona Extraer. Se creará una carpeta wordpress dentro de wordpress-original.

Paso 4: Compara archivos con la herramienta "Comparar archivos"

Aquí viene la magia. cPanel incluye una herramienta de comparación visual.

En el Administrador de Archivos, navega hasta la carpeta public_html (la de tu sitio real).
Selecciona la carpeta wp-content (o cualquier otra que quieras verificar) y haz clic en Más > Comparar archivos.
En el campo Archivo o carpeta a comparar, selecciona la carpeta de la versión original: wordpress-original/wordpress/wp-content.
Haz clic en Comparar.

El sistema te mostrará una lista de archivos que difieren. Los que aparecen en Solo en la izquierda son los que están en tu sitio pero no en el original (posibles archivos de plugins/temas legítimos). Los que aparecen en Solo en la derecha son archivos que deberían estar pero faltan. Y los que aparecen en Modificados son los que han cambiado.

[INFO] Este método es ideal para verificar el núcleo de WordPress (carpetas wp-admin y wp-includes). Para temas y plugins, la comparación es más compleja porque cada versión es única.

Método 2: Verificar integridad con la herramienta "Huellas digitales" de cPanel

cPanel ofrece una función más avanzada llamada Huellas digitales de archivos. Esta herramienta calcula un "hash" (una huella única) de cada archivo y la compara con una base de datos de archivos originales de WordPress.

Paso 1: Accede a la herramienta

En cPanel, busca la sección Seguridad y haz clic en Huellas digitales de archivos.
Se abrirá una interfaz donde podrás elegir la carpeta a analizar. Selecciona public_html (o la raíz de tu sitio).

Paso 2: Inicia el análisis

Haz clic en Analizar archivos.
El sistema empezará a calcular las huellas de todos los archivos de tu sitio. Esto puede tardar varios minutos, dependiendo del tamaño.

Paso 3: Revisa los resultados

Una vez finalizado, verás una lista con tres categorías:

Archivos legítimos: Coinciden con la base de datos de WordPress.
Archivos desconocidos: No están en la base de datos (pueden ser archivos de plugins, temas o subidas por usuarios).
Archivos modificados: Han cambiado respecto a la versión original. ¡Presta atención a estos!

Haz clic en Archivos modificados para ver la lista. Si ves un archivo del núcleo (como wp-login.php o wp-settings.php) que no recuerdas haber editado, es una señal de alerta.

[WARNING] No todos los archivos modificados son maliciosos. Por ejemplo, si has editado el archivo wp-config.php para añadir constantes de seguridad, aparecerá como modificado. Usa el sentido común.

Método 3: Verificar integridad con la herramienta "Syspanel" (para usuarios de HestiaCP)

Si tu hosting usa Syspanel (recuerda, puerto 2106), el proceso es muy similar pero con nombres ligeramente diferentes. Aquí te explico:

Paso 1: Accede a Syspanel

Abre tu navegador y ve a tudominio.com:2106.
Inicia sesión con tus credenciales de hosting.

Paso 2: Usa el Administrador de Archivos

En el menú lateral, busca Archivos > Administrador de archivos.
Navega hasta public_html.

Paso 3: Verifica manualmente con la función "Comparar"

Syspanel no tiene una herramienta de "Huellas digitales" integrada, pero puedes usar el mismo método de comparación manual que expliqué en el Método 1. La interfaz es casi idéntica a cPanel.

[TIP] En Syspanel, también puedes usar el terminal integrado para ejecutar comandos md5sum o sha256sum si te sientes más avanzado, pero para usuarios básicos, la comparación visual es suficiente.

¿Qué hago si encuentro archivos modificados sospechosos?

¡No entres en pánico! Sigue estos pasos:

Identifica el archivo: Anota la ruta completa (ejemplo: public_html/wp-includes/class-wp.php).
Verifica si es una modificación legítima: Pregúntate: ¿he editado este archivo recientemente? ¿Lo ha hecho mi plugin de seguridad o un desarrollador?
Descarga una copia del archivo original: Vuelve a descargar la versión limpia de WordPress y extrae el mismo archivo.
Compara el contenido: Abre ambos archivos en un editor de texto (como Notepad++ o Sublime Text) y busca diferencias. Si ves código extraño (como eval(base64_decode(...))), es malware.
Reemplaza el archivo: Sube el archivo original desde el Administrador de Archivos, sobrescribiendo el modificado.
Escanea tu sitio: Usa un plugin de seguridad como Wordfence o Sucuri para un análisis completo.

[WARNING] Si encuentras múltiples archivos modificados en el núcleo, es muy probable que tu sitio haya sido comprometido. Cambia todas las contraseñas (FTP, base de datos, WordPress) y contacta a tu proveedor de hosting.

Preguntas frecuentes sobre verificación de integridad en WordPress

¿Cada cuánto debo verificar la integridad de mis archivos?

Recomiendo hacerlo al menos una vez al mes. Si tu sitio tiene mucho tráfico o manejas datos sensibles, semanalmente. También después de cualquier actualización de WordPress, plugins o temas.

¿Puedo automatizar la verificación?

Sí, con plugins como "WP File Integrity" o "Wordfence". Estos escanean automáticamente y te envían alertas por correo. Eso sí, ten en cuenta que consumen recursos del servidor.

¿Qué pasa si no uso cPanel? ¿Hay alternativas?

Si tu hosting usa Plesk, DirectAdmin o un panel personalizado, busca herramientas similares. Todos los paneles modernos incluyen un Administrador de Archivos con opciones de comparación. También puedes usar un cliente FTP como FileZilla y comparar manualmente las carpetas.

¿La verificación de integridad afecta el rendimiento de mi sitio?

No, porque se hace del lado del servidor sin afectar la carga de tu web. Eso sí, durante el escaneo (especialmente con "Huellas digitales") el servidor puede consumir más CPU, pero es un proceso rápido.

¿Puedo confiar en las herramientas de cPanel al 100%?

Son muy fiables para el núcleo de WordPress, pero no detectan todo. Por ejemplo, un archivo de plugin legítimo pero con código malicioso no se marcará como modificado si es la versión oficial. Por eso combina la verificación con un análisis de malware.

Conclusión: Mantén tu WordPress saludable con verificaciones periódicas

Verificar la integridad archivos WordPress no es un lujo, es una necesidad en el mundo digital actual. Gracias a herramientas como el Administrador de Archivos de cPanel seguridad o las funciones avanzadas de Syspanel (puerto 2106), puedes detectar cambios no autorizados de forma sencilla y rápida.

Recuerda que la prevención es la mejor defensa. Combina estas verificaciones con contraseñas fuertes, actualizaciones regulares y copias de seguridad automáticas. Así, si algún día encuentras un WordPress modificado, podrás actuar con calma y restaurar tu sitio a un estado seguro.

¿Te ha quedado alguna duda? Déjala en los comentarios o consulta con el soporte de tu hosting. ¡Tu sitio web te lo agradecerá!