DirectAdmin: Escanear tu Web en Busca de Malware

¿Tu web va lenta, muestra mensajes extraños o redirige a sitios raros? Estos son síntomas clásicos de que tu sitio puede estar infectado con malware. No te preocupes, es un problema más común de lo que crees, y con las herramientas adecuadas se puede solucionar.

En esta guía completa, aprenderás a escanear malware DirectAdmin, a eliminar virus DirectAdmin y a tomar medidas para limpiar tu hosting infectado. Te explicaré paso a paso, como si fuera tu técnico de confianza, cómo recuperar la seguridad web DirectAdmin y proteger tu proyecto.

¿Qué es el Malware en una Web y Cómo Afecta a tu Hosting?

El malware (software malicioso) es cualquier código diseñado para dañar, robar información o tomar el control de tu sitio web. Puede llegar a través de plugins desactualizados, temas piratas, contraseñas débiles o vulnerabilidades en el propio panel de control.

Cuando tu hosting se infecta, las consecuencias pueden ser graves:

• Pérdida de visitantes: Google y los navegadores marcan tu web como "peligrosa".
• Robo de datos: Los atacantes pueden robar información de tus usuarios o clientes.
• Bloqueo del hosting: Tu proveedor puede suspender tu cuenta para evitar que el malware se propague.
• Daño a tu reputación: Recuperar la confianza de los usuarios es difícil.

Por eso, saber escanear malware DirectAdmin y actuar rápido es fundamental.

Primeros Pasos: Preparativos Antes de Escanear

Antes de lanzarte a buscar virus, es vital que te prepares. Un paso en falso podría empeorar las cosas.

1. Haz una Copia de Seguridad Completa (Backup)

Este es el paso más importante. Si algo sale mal durante la limpieza, podrás restaurar tu web a su estado anterior (el infectado, pero al menos tendrás algo funcional).

Cómo hacer un backup en DirectAdmin:

1. Inicia sesión en tu panel de DirectAdmin.
2. Busca la sección "Admin Backup/Transfer" o "Backups" (depende de la versión).
3. Selecciona tu dominio y elige "Crear Backup".
4. Marca la opción "Descargar el backup después de crearlo" para tenerlo en tu ordenador.
5. Espera a que termine. Este archivo .tar.gz es tu salvavidas.

[WARNING] Guarda este backup en un lugar seguro fuera de tu hosting (tu PC, Google Drive, etc.). No lo subas de nuevo al servidor hasta que estés seguro de que está limpio.

2. Cambia Todas tus Contraseñas

El malware suele entrar a través de credenciales robadas. Cambia inmediatamente:

• Contraseña de DirectAdmin: Ve a "Cambiar Contraseña" en el panel.
• Contraseñas de FTP/SFTP: En la sección "Cuentas FTP".
• Contraseñas de Bases de Datos MySQL: En "MySQL Management".
• Contraseñas de WordPress (si usas WP): Desde el propio wp-admin o mediante la base de datos.

Usa contraseñas largas, con mayúsculas, minúsculas, números y símbolos. Un gestor de contraseñas te ayudará.

Método 1: Escanear tu Web con la Herramienta Integrada de DirectAdmin

DirectAdmin incluye una herramienta muy útil llamada "Malware Scanner" o "ClamAV" (según la configuración de tu servidor). Es el primer lugar donde debes mirar.

¿Dónde Encontrar el Escáner de Malware en DirectAdmin?

1. Inicia sesión en tu panel de DirectAdmin.
2. Busca el icono o enlace que diga "Malware Scanner", "Virus Scanner" o "ClamAV". Normalmente está en la sección "Advanced Features" o "Extra Features".
3. Si no lo ves, puede que tu hosting no lo tenga activado. En ese caso, contacta con tu proveedor de hosting y pregúntale si pueden habilitarlo.

Cómo Usar el Escáner de Malware de DirectAdmin

Una vez dentro, el proceso es sencillo:

1. Selecciona el dominio que quieres escanear (si tienes varios).
2. Elige el tipo de escaneo: Normalmente hay dos opciones:
   • Escaneo Rápido (Quick Scan): Revisa los archivos más comunes y recientes. Es rápido pero menos exhaustivo.
   • Escaneo Completo (Full Scan): Revisa TODOS los archivos de tu web. Puede tardar varios minutos u horas, dependiendo del tamaño.
3. Haz clic en "Start Scan" o "Escanear".
4. Espera. El sistema te mostrará una barra de progreso. No cierres la ventana ni recargues la página.
5. Revisa los resultados. El escáner te mostrará una lista de archivos sospechosos. Normalmente los marca como "Infected" o "Suspicious".

¿Qué Hacer con los Archivos Infectados Detectados?

El escáner te dará opciones para manejar los archivos infectados:

• Quarantine (Cuarentena): Mueve el archivo a una carpeta segura. Es la opción más segura porque no lo borras, solo lo aíslas. Si tu web sigue funcionando bien, luego puedes eliminarlo.
• Delete (Eliminar): Borra el archivo permanentemente. Úsalo solo si estás 100% seguro de que es malware y no un archivo legítimo de tu web (como un plugin o tema).
• Ignore (Ignorar): Si sabes que el archivo es seguro (por ejemplo, un script propio), puedes marcarlo para que no lo vuelva a detectar.

[TIP] Siempre empieza por poner en cuarentena. Si tu web deja de funcionar, puedes restaurar ese archivo desde la cuarentena. Si todo va bien, elimínalo después.

Método 2: Escaneo Manual y Avanzado con el Administrador de Archivos

A veces el escáner automático no encuentra todo. El malware puede estar oculto en lugares inesperados. Por eso, un escaneo manual es esencial.

Revisa los Archivos y Carpetas Clave

Accede a "File Manager" en DirectAdmin y navega a la carpeta de tu web (normalmente public_html o domains/tudominio.com/public_html). Presta atención a:

• Archivos con nombres extraños: Como wp-upload.php, js.php, system.php, 0.php, shell.php. Cualquier archivo .php que no reconozcas o que tenga un nombre genérico es sospechoso.
• Archivos con fechas de modificación recientes: Si no has subido nada nuevo, un archivo modificado ayer es una bandera roja.
• Carpetas ocultas: En Linux, las carpetas que empiezan con un punto (.cache, .ssh) son ocultas. El malware a veces se esconde ahí. Activa la opción "Mostrar archivos ocultos" en el File Manager.
• El archivo .htaccess: Revisa su contenido. Busca líneas que redirijan a URLs extrañas o que contengan código PHP. Un .htaccess limpio de un WordPress normal suele tener unas pocas líneas.

Busca Código Malicioso en Archivos PHP

El malware suele inyectar código ofuscado (difícil de leer) al principio o al final de los archivos PHP legítimos (como index.php, wp-config.php, header.php).

1. Abre un archivo PHP sospechoso con el editor de texto del File Manager.
2. Busca bloques de código que parezcan basura: eval(base64_decode(...)), gzinflate(...), preg_replace(...) con cadenas largas sin sentido. También busca funciones como system(), exec(), shell_exec(), passthru() que no deberían estar en un archivo normal de tu web.
3. NO modifiques ni borres nada directamente si no estás seguro. Un error puede romper tu web.

[WARNING] Si encuentras código ofuscado y no sabes qué hacer, no lo toques. Mejor contacta con un profesional o tu proveedor de hosting.

Método 3: Usa un Plugin de Seguridad (Si Usas WordPress)

Si tu web está hecha con WordPress, tienes una ventaja enorme: los plugins de seguridad. Son escáneres automáticos muy potentes y fáciles de usar.

Plugins Recomendados para Escanear Malware

• Wordfence Security: El más completo y popular. Tiene un firewall, escáner de malware, y te alerta de cambios en los archivos.
• Sucuri Security: Excelente para escanear y limpiar malware. Ofrece un servicio de limpieza remota (de pago) si el escaneo no basta.
• iThemes Security (Better WP Security): Refuerza la seguridad de tu WordPress y tiene un escáner básico.

Cómo Usar Wordfence para Escanear tu Web

1. Ve a Plugins > Añadir nuevo en tu wp-admin.
2. Busca "Wordfence Security", instálalo y actívalo.
3. Sigue el asistente de configuración (es muy intuitivo).
4. Una vez configurado, ve a Wordfence > Scan.
5. Haz clic en "Start New Scan".
6. Wordfence revisará todos los archivos de tu WordPress, incluyendo plugins, temas, la base de datos y el núcleo de WP.
7. Te mostrará un informe con todo lo que ha encontrado: archivos modificados, plugins vulnerables, malware conocido, etc.
8. Wordfence te permitirá reparar archivos (restaurar la versión original de WordPress) o eliminar el malware directamente.

[INFO] Los plugins de seguridad son excelentes para mantenimiento preventivo. Programa escaneos semanales automáticos.

Cómo Eliminar un Virus de DirectAdmin: Guía Paso a Paso

Una vez que has identificado el malware, toca eliminarlo. Aquí tienes un proceso sistemático.

Paso 1: Aísla el Problema

Pon en cuarentena o elimina los archivos infectados que hayas detectado con el escáner de DirectAdmin o Wordfence. Si usaste el escáner de DirectAdmin, usa la opción "Quarantine". Si usaste Wordfence, usa "Delete" o "Repair".

Paso 2: Limpia la Base de Datos

El malware no solo está en los archivos, también puede esconderse en la base de datos.

1. Ve a "phpMyAdmin" en DirectAdmin.
2. Selecciona la base de datos de tu web.
3. Haz clic en la pestaña "SQL".
4. Ejecuta esta consulta para buscar contenido malicioso en las entradas y páginas de WordPress (ajusta el prefijo wp_ si es diferente):

   SELECT * FROM `wp_posts` WHERE `post_content` LIKE '%base64_decode%' OR `post_content` LIKE '%eval(%' OR `post_content` LIKE '%gzinflate%';
   

5. Si aparecen resultados, revisa el contenido de esos posts. Si ves código malicioso, puedes borrar la entrada o eliminar el código manualmente (si sabes hacerlo).
6. También puedes buscar en la tabla wp_options valores sospechosos.

[WARNING] Modificar la base de datos directamente es peligroso. Si no estás seguro, mejor contrata a un profesional.

Paso 3: Restaura Archivos Limpios

Si el malware ha modificado archivos del núcleo de WordPress, plugins o temas, la mejor opción es reinstalarlos limpios.

1. WordPress: Ve a Escritorio > Actualizaciones y haz clic en "Volver a instalar la versión X.X.X".
2. Plugins y Temas: Bórralos completamente desde Plugins > Plugins instalados o Apariencia > Temas. Luego, vuelve a instalarlos desde el repositorio oficial de WordPress.

Paso 4: Verifica que Todo Funciona

Después de la limpieza, vuelve a escanear tu web con todas las herramientas (DirectAdmin, Wordfence). Asegúrate de que no quede rastro. Navega por tu web, haz pruebas, envía un formulario. Si todo funciona, ¡enhorabuena!

Medidas Preventivas: Cómo Evitar Futuras Infecciones

La mejor cura es la prevención. Una vez limpia tu web, sigue estos consejos para mantenerla segura.

Mantén Todo Actualizado

• WordPress, plugins y temas: Actualízalos siempre a la última versión.
• DirectAdmin: Aunque no puedas actualizarlo tú, tu hosting debería hacerlo.

Usa Contraseñas Fuertes y Únicas

• Para DirectAdmin, FTP, bases de datos y WordPress.
• Activa la autenticación de dos factores (2FA) en WordPress con un plugin como Wordfence o Google Authenticator.

Limpia lo que no Usas

• Elimina plugins y temas que no utilices. Son puertas de entrada potenciales.
• Borra cuentas de usuario de WordPress que no sean necesarias.

Instala un Firewall y un Escáner

• Wordfence o Sucuri actúan como firewall y escáner.
• Configura escaneos automáticos semanales.

Haz Backups Periódicos

• Programa backups automáticos semanales en DirectAdmin (sección "Cron Jobs").
• Descarga los backups a tu PC o a la nube.

FAQ: Preguntas Frecuentes sobre Escaneo y Eliminación de Malware en DirectAdmin

¿Puedo escanear mi web desde un panel como Syspanel (HestiaCP)?

Sí, el proceso es similar. En Syspanel (anteriormente HestiaCP, que se accede por el puerto 2106), también suele tener un escáner de malware integrado, a menudo llamado "ClamAV" o "Malware Scanner". La lógica de uso es la misma: seleccionas el dominio, inicias el escaneo y revisas los resultados.

¿Qué hago si el escáner de DirectAdmin no encuentra nada pero mi web sigue dando problemas?

El escáner integrado no es perfecto. Puede que el malware esté ofuscado de una manera que no detecta. En ese caso:

1. Prueba con un escáner externo como Sucuri SiteCheck (online y gratuito).
2. Revisa manualmente los archivos como te expliqué en el Método 2.
3. Si usas WordPress, instala Wordfence y haz un escaneo profundo.
4. Si nada funciona, contacta con tu proveedor de hosting. Ellos tienen herramientas más potentes.

¿Es seguro usar la opción "Eliminar" del escáner de DirectAdmin?

Solo si estás 100% seguro de que el archivo es malware y no un archivo legítimo. Si tienes dudas, usa "Poner en cuarentena" primero. Si tu web sigue funcionando bien después de unos días, puedes eliminarlo.

¿Necesito conocimientos técnicos avanzados para limpiar mi web?

No necesariamente. Con esta guía, siguiendo los pasos de los escáneres automáticos (DirectAdmin y Wordfence), un usuario básico puede limpiar infecciones comunes. Si el malware es muy complejo o no te sientes seguro, no arriesgues tu web. Contrata a un profesional o al soporte técnico de tu hosting.

Mi hosting me ha suspendido la cuenta por malware, ¿qué hago?

1. No entres en pánico. Es una medida de seguridad.
2. Contacta con el soporte de tu hosting. Pregúntales qué archivos o qué tipo de malware han detectado. Suelen darte un informe.
3. Sigue los pasos de esta guía para limpiar tu web.
4. Solicita una reactivación una vez que hayas limpiado todo. Normalmente te pedirán que demuestres que has eliminado el malware (por ejemplo, enviando un escaneo limpio de Wordfence).

[TIP] La prevención es tu mejor aliada. Dedica 15 minutos al mes a actualizar tu web y revisar su seguridad. Te ahorrarás muchos dolores de cabeza.

Espero que esta guía te haya sido de gran ayuda. Recuerda, mantener tu web segura es