Detectar malware en cPanel: pasos para revisar tu sitio

¿Te has dado cuenta de que tu web carga más lento de lo normal? ¿O quizás has visto en Google un aviso que dice "Este sitio puede estar hackeado"? No te preocupes, es más común de lo que crees y, lo más importante, tiene solución. En esta guía completa te voy a enseñar paso a paso cómo detectar malware en cPanel, cómo revisar tu sitio web en busca de infecciones y qué hacer para limpiarlo y protegerlo. Vamos a ello.

¿Por qué es importante detectar malware en tu sitio web?

El malware en una web no solo afecta a tu reputación, sino que puede dañar a tus visitantes, robar datos sensibles o incluso hacer que Google marque tu sitio como peligroso. Si no actúas rápido, podrías perder tráfico, clientes y posicionamiento en buscadores. Por eso, saber detectar malware cPanel es una habilidad básica que todo administrador de sitios web debería dominar.

Primeros síntomas de una infección web

Antes de entrar en herramientas técnicas, presta atención a estas señales de alarma. Si notas alguna, es hora de actuar:

Velocidad de carga anormalmente lenta sin razón aparente.
Archivos desconocidos en tu gestor de archivos (por ejemplo, archivos .php con nombres extraños).
Redirecciones inesperadas a sitios de spam o phishing.
Avisos de Google en la Search Console o en el navegador.
Correos de tu proveedor de hosting alertando sobre actividad sospechosa.
Cambios en el contenido que no has realizado tú (textos, enlaces, imágenes).

Si detectas alguno de estos síntomas, no esperes más. Sigue esta guía para revisar malware de forma sistemática.

Cómo verificar si tu sitio web ha sido infectado con malware en cPanel

Voy a explicarte el proceso completo, desde las herramientas integradas en cPanel hasta técnicas manuales avanzadas. Sigue cada paso con calma.

Paso 1: Accede a cPanel y activa la seguridad básica

Lo primero es entrar a tu panel de control. Normalmente se accede a través de tudominio.com/cpanel o tudominio.com:2083. Una vez dentro, busca la sección de Seguridad.

Escáner de malware integrado (si tu hosting lo ofrece): Algunos proveedores incluyen herramientas como Imunify360 o CageFS. Busca un icono que diga "Virus Scanner", "Malware Scanner" o "Security".
Ejecuta un análisis completo: Haz clic en el escáner y selecciona "Escanear todo el sitio". Esto revisará archivos, bases de datos y directorios. El proceso puede tardar unos minutos.

[TIP] Si no ves ninguna herramienta de seguridad, no te preocupes. Puedes usar métodos manuales que te explico a continuación.

Paso 2: Revisa los archivos del sitio manualmente

A veces los escáneres automáticos no detectan todo. Es mejor que revises tú mismo los archivos sospechosos.

Ve a Gestor de Archivos en cPanel (normalmente en la sección "Archivos").
Navega a la carpeta public_html (o www si tu hosting usa otra estructura).
Ordena los archivos por fecha de modificación. Busca archivos modificados recientemente que no reconozcas.
Identifica archivos sospechosos:
- Archivos .php con nombres como wp-login.php.bak, shell.php, backdoor.php o similar.
- Archivos con permisos 777 (lectura, escritura y ejecución para todos). Esto es muy peligroso.
- Archivos .htaccess modificados (pueden contener redirecciones maliciosas).

[WARNING] No abras archivos sospechosos en tu navegador. Podrías ejecutar el malware. Mejor descárgalos y ábrelos en un editor de texto local.

Paso 3: Analiza el tráfico y los logs de acceso

Los logs de acceso te muestran quién ha visitado tu web y qué ha hecho. Si hay actividad inusual, es una pista clara.

En cPanel, busca la sección Logs o Estadísticas.
Selecciona Logs de acceso (raw access logs).
Descarga el archivo más reciente (normalmente access.log).
Busca patrones sospechosos:
- Solicitudes a archivos que no existen (como wp-admin.php en sitios que no son WordPress).
- Muchas peticiones desde una misma IP en poco tiempo.
- Solicitudes a archivos de scripts como cmd.php, eval.php o base64.

Puedes usar herramientas online gratuitas como Log Parser para analizar el archivo si no sabes leerlo.

Paso 4: Revisa la base de datos

El malware también puede esconderse en tu base de datos, sobre todo si usas WordPress, Joomla o Drupal.

Ve a phpMyAdmin en cPanel (en la sección "Bases de Datos").
Selecciona tu base de datos y haz clic en Buscar.
Introduce términos como base64_decode, eval, gzinflate, shell_exec o system.
También busca en la tabla wp_options (si usas WordPress) cadenas extrañas en los campos option_value.

[INFO] Si encuentras código ofuscado (mezcla de letras y números sin sentido), es probable que sea malware. No intentes descifrarlo, mejor elimina esas filas.

Paso 5: Usa herramientas externas de seguridad

Si cPanel no tiene escáner integrado, puedes usar herramientas online gratuitas:

Sucuri SiteCheck: Escanea tu web en busca de malware, listas negras y redirecciones.
Quttera: Ofrece un análisis detallado de archivos y enlaces maliciosos.
VirusTotal: Sube archivos sospechosos para que los analicen múltiples antivirus.
Wordfence (para WordPress): Plugin gratuito que escanea archivos y bases de datos.

[TIP] No confíes ciegamente en una sola herramienta. Usa al menos dos para confirmar.

Paso 6: Verifica si tu dominio está en listas negras

Google y otros motores de búsqueda mantienen listas de sitios infectados. Puedes comprobarlo aquí:

Google Safe Browsing: Ve a https://transparencyreport.google.com/safe-browsing/search e introduce tu dominio.
Spamhaus: Usa https://www.spamhaus.org/lookup/ para ver si tu IP está listada.
Sucuri SiteCheck también te muestra si estás en alguna lista negra.

Si apareces en alguna, es urgente limpiar el sitio y luego solicitar una revisión.

¿Qué hacer si confirmas la infección?

Si has encontrado malware, no entres en pánico. Sigue estos pasos para limpiar tu sitio:

Limpieza básica

Cambia todas las contraseñas: cPanel, FTP, base de datos, WordPress (si aplica), correo electrónico.
Actualiza todo: CMS, plugins, temas y scripts a sus últimas versiones.
Elimina archivos sospechosos: Desde el Gestor de Archivos, borra los archivos que identificaste.
Restaura una copia de seguridad limpia: Si tienes una copia anterior a la infección, restáurala desde cPanel (sección "Copias de seguridad").
Reinstala el núcleo del CMS: Si usas WordPress, descarga una copia limpia desde wordpress.org y sobrescribe los archivos del sistema (no borres wp-content ni wp-config.php).

Limpieza avanzada

Si el malware es persistente, necesitarás ayuda profesional o usar herramientas más potentes:

Imunify360 (si tu hosting lo ofrece): Escanea y limpia automáticamente.
Wordfence (modo premium): Ofrece limpieza guiada.
Contrata a un experto: Si no te sientes seguro, busca un servicio de limpieza de malware.

[WARNING] No uses plugins de limpieza gratuitos de dudosa procedencia. Podrían empeorar la infección.

Cómo prevenir futuras infecciones

Una vez limpio, es hora de blindar tu sitio. Aquí tienes las mejores prácticas:

Mantén todo actualizado: CMS, plugins, temas, scripts.
Usa contraseñas fuertes: Combina mayúsculas, minúsculas, números y símbolos. Activa la autenticación de dos factores.
Instala un firewall: Como Cloudflare (gratuito) o el firewall de tu hosting.
Limita los permisos de archivos: Los archivos deben tener permisos 644 y las carpetas 755. Nunca 777.
Desactiva la edición de archivos desde el panel de administración (en WordPress, añade define('DISALLOW_FILE_EDIT', true); en wp-config.php).
Haz copias de seguridad periódicas: Al menos una vez por semana, y guárdalas fuera del servidor.
Elimina plugins y temas no utilizados: Reducen la superficie de ataque.

Preguntas frecuentes (FAQ)

¿Puedo detectar malware sin cPanel?

Sí, pero es más complicado. Si tu hosting no tiene cPanel, puedes usar herramientas como Sucuri SiteCheck o Quttera desde el navegador. También puedes revisar los archivos vía FTP con un cliente como FileZilla.

¿Qué hago si mi web está en Syspanel (antes HestiaCP)?

Si tu proveedor usa Syspanel (el panel basado en HestiaCP), el acceso es a través del puerto 2106 (por ejemplo, tudominio.com:2106). Una vez dentro, busca la sección de Archivos o Seguridad. Los pasos son similares a cPanel, pero las herramientas pueden variar. Si no ves un escáner, usa métodos manuales o herramientas externas.

¿El malware puede dañar a mis visitantes?

Sí. El malware puede robar datos personales, instalar software malicioso en sus dispositivos o redirigirlos a sitios de phishing. Por eso es crucial actuar rápido.

¿Cuánto cuesta limpiar un sitio infectado?

Depende. Si lo haces tú mismo, solo el tiempo. Si contratas a un profesional, puede costar entre 50€ y 300€. Algunos hosting ofrecen limpieza gratuita si tienes un plan de seguridad.

¿Google me penaliza si tengo malware?

Sí. Google puede marcar tu sitio como "peligroso" y mostrarlo en listas negras. Esto afecta tu SEO y tu reputación. Una vez limpio, puedes solicitar una revisión en Google Search Console.

Conclusión final

Saber detectar malware cPanel es una habilidad que te ahorrará dolores de cabeza y dinero. La clave está en la prevención y en actuar rápido ante cualquier síntoma. Sigue los pasos que te he dado: revisa archivos, logs, base de datos y usa herramientas externas. Si encuentras algo, límpialo de inmediato y refuerza la seguridad.

Recuerda que la seguridad cPanel no es un lujo, es una necesidad. Dedica un par de horas al mes a revisar tu sitio y mantén todo actualizado. Así te asegurarás de que tu web esté siempre sana y tus visitantes protegidos.

[INFO] Si después de todo esto sigues con dudas, no dudes en contactar con el soporte técnico de tu hosting. Ellos tienen herramientas avanzadas para ayudarte.

¡Espero que esta guía te haya sido útil! Ahora ya sabes cómo revisar malware y mantener tu sitio a salvo.