Preguntas frecuentes sobre detección de malware en DirectAdmin

¿Qué señales indican que mi web en DirectAdmin podría tener malware?

Detectar malware a tiempo es clave para evitar que tu sitio web sea usado para enviar spam, redirigir a páginas fraudulentas o robar datos de tus visitantes. A veces los síntomas son evidentes, pero otras son muy sutiles. Aquí tienes las señales más comunes que indican que algo no anda bien.

Señales de alerta en tu sitio web:

Redirecciones inesperadas: Al entrar a tu web eres llevado a otra página que no reconoces (sitios de apuestas, farmacias online, etc.).
Contenido extraño o inyectado: Aparecen banners, enlaces o textos en idiomas que no usas, especialmente al final de las páginas.
Avisos del navegador o de Google: Chrome, Firefox o Google Search Console te alertan de que tu sitio "puede ser peligroso" o contiene "software malicioso".
Rendimiento muy lento: Tu web carga mucho más lento de lo normal, incluso sin haber aumentado el tráfico.
Correos spam desde tu dominio: Tú o tus usuarios reciben notificaciones de rebote de correos que nunca enviaron. Esto es muy común cuando el malware usa tu servidor de correo.
Archivos desconocidos en tu cuenta: Encuentras archivos con nombres extraños (como wp-admin.php, shell.php, archivos .ico o .txt sospechosos) en carpetas donde no deberían estar.

[INFO] Si tu web está en WordPress, presta especial atención a los archivos index.php y .htaccess. Los atacantes suelen modificarlos para ocultar redirecciones.

## ¿Cómo escanear mi cuenta de DirectAdmin en busca de malware? (Pasos prácticos)

No necesitas ser un experto en seguridad para hacer una revisión básica. DirectAdmin te da acceso a tu cuenta de hosting, y desde ahí puedes realizar varias comprobaciones. Sigue estos pasos en orden.

### 1. Revisión visual rápida con el Administrador de Archivos

El primer paso es el más sencillo y no requiere instalar nada. Accede a tu panel de DirectAdmin y busca el icono de Administrador de Archivos.

Ve a la carpeta public_html (o domains/tudominio.com/public_html).
Ordena los archivos por fecha de modificación. Los archivos modificados recientemente son sospechosos, sobre todo si no has subido contenido nuevo.
Busca archivos con fechas muy recientes y nombres inusuales: 0x.php, 1.php, shell.php, wp-login.php (si no tienes WordPress), etc.
Abre el archivo .htaccess (si existe) y busca líneas con RewriteRule que redirijan a URLs extrañas. Si ves algo como RewriteRule .* http://sitio-malicioso.com [R=301,L], es malware.

[TIP] Si no estás seguro de un archivo, descárgalo a tu PC y ábrelo con un editor de texto. Si ves código ofuscado (ilegible, lleno de eval(), base64_decode(), etc.), es casi seguro que es malicioso.

### 2. Usa la herramienta "Escaneo de Malware" integrada (si está disponible)

Algunos planes de hosting con DirectAdmin incluyen un escáner de malware integrado. Normalmente lo encuentras en la sección "Cuenta del Usuario" o "Herramientas Avanzadas". Busca un icono que diga "Malware Scanner" o "Escanear Malware".

Haz clic en el escáner y selecciona la carpeta a analizar (normalmente public_html).
El proceso puede tardar unos minutos. El escáner te mostrará una lista de archivos sospechosos.
No elimines nada automáticamente sin revisar antes. A veces da falsos positivos con plugins legítimos.

### 3. Escaneo manual con comandos SSH (para usuarios más avanzados)

Si tu hosting te permite acceso SSH (Shell), puedes usar comandos muy potentes. Conéctate a tu servidor y ejecuta estos comandos en la raíz de tu web (public_html).

Buscar archivos modificados en los últimos 7 días:

find . -type f -mtime -7 -ls

Buscar archivos PHP que contengan funciones peligrosas:

grep -r 'eval(\|base64_decode(\|preg_replace(\|system(\|exec(' *.php

Buscar archivos con permisos extraños (ejecutables en carpetas de contenido):

find . -type f -perm /111 -name "*.php"

[WARNING] Si no sabes usar SSH, no te arriesgues. Un mal comando puede dañar tu web. Pide ayuda a tu proveedor de hosting.

## ¿Qué hago si encuentro malware? Guía de limpieza paso a paso

Encontrar un archivo sospechoso no es el fin del mundo, pero hay que actuar con calma y método. No borres todo a la primera, podrías eliminar archivos importantes.

Paso 1: Aísla el problema y haz una copia de seguridad
Antes de tocar nada, descarga una copia completa de tu web (archivos y base de datos) desde DirectAdmin. Ve a "Copia de Seguridad" o "Backup" y crea una copia. Así, si algo sale mal, puedes restaurar.

Paso 2: Identifica el tipo de malware

Archivos PHP inyectados: Suelen ser puertas traseras (backdoors). Elimínalos directamente.
Código inyectado en archivos legítimos: Por ejemplo, en index.php de WordPress. Edita el archivo, localiza el código malicioso (normalmente al principio o al final) y bórralo. Guarda los cambios.
Archivos .htaccess modificados: Restaura el .htaccess original (puedes copiar uno de una instalación limpia de WordPress o de tu framework).
Archivos ocultos: Asegúrate de que en el Administrador de Archivos tengas activada la opción "Mostrar archivos ocultos" (que empiezan por punto, como .bash_history o .cache).

Paso 3: Cambia todas las contraseñas inmediatamente

Contraseña de DirectAdmin.
Contraseña de la base de datos (ve a "MySQL Management" y cámbiala, luego actualiza wp-config.php o el archivo de configuración de tu CMS).
Contraseñas de FTP y correo electrónico asociadas al dominio.

Paso 4: Escanea de nuevo y verifica
Después de limpiar, vuelve a ejecutar el escáner de malware o la revisión manual. Asegúrate de que no queden restos.

[INFO] Si el malware vuelve a aparecer al cabo de unos días, el problema puede estar en un plugin, tema o script desactualizado. Actualiza todo tu software (WordPress, Joomla, etc.) y elimina lo que no uses.

## Preguntas Frecuentes (FAQ) sobre detección de malware en DirectAdmin

Aquí respondemos las dudas más comunes que recibimos en soporte técnico.

### ¿El escáner de malware de DirectAdmin es suficiente?

No, no es suficiente. Es una herramienta básica que detecta firmas conocidas, pero el malware moderno a menudo se ofusca para evitarlo. Siempre complementa con una revisión manual y, si puedes, con un plugin de seguridad en tu CMS (como Wordfence, Sucuri, etc.).

### ¿Puedo usar plugins de seguridad en WordPress con DirectAdmin?

Sí, totalmente. De hecho, es muy recomendable. Plugins como Wordfence, Sucuri Security o iThemes Security tienen escáneres de malware integrados y te alertan de cambios en archivos. Solo asegúrate de que tu hosting tenga los recursos suficientes (RAM/CPU) para que el escaneo no ralentice tu web.

### ¿Qué pasa si el malware está en la base de datos?

El malware en la base de datos es más difícil de detectar. Normalmente son inyecciones SQL que agregan contenido oculto. Para revisarlo:

Accede a phpMyAdmin desde DirectAdmin.
Selecciona tu base de datos.
Busca en las tablas de contenido (como wp_posts en WordPress) cadenas de texto con enlaces sospechosos o scripts.
Puedes usar consultas SQL como: SELECT * FROM wp_posts WHERE post_content LIKE '%<script%';

### ¿Debo contactar a mi proveedor de hosting si detecto malware?

Sí, absolutamente. Especialmente si:

El malware afecta a otros sitios en el mismo servidor (tu proveedor lo detectará).
No puedes eliminar el malware por ti mismo.
Tu cuenta ha sido suspendida por spam o actividades maliciosas.

Los proveedores de hosting suelen tener equipos de seguridad que pueden ayudarte a limpiar y a reforzar la seguridad de tu cuenta.

### ¿Cómo puedo prevenir futuras infecciones?

La prevención es tu mejor aliada. Sigue estas buenas prácticas:

Mantén todo actualizado: CMS, plugins, temas y scripts. Las vulnerabilidades conocidas son la puerta de entrada principal.
Usa contraseñas fuertes: Para DirectAdmin, FTP, base de datos y administración de tu web.
Limita los permisos de archivos: Las carpetas deben tener permisos 755 y los archivos 644. Nunca 777.
Desactiva la ejecución de PHP en carpetas de subida: En DirectAdmin, puedes usar la herramienta "Protección de Carpetas" o añadir reglas en .htaccess para evitar que se ejecuten scripts en /wp-content/uploads/.
Instala un firewall de aplicación web (WAF): Muchos proveedores ofrecen Cloudflare o un WAF integrado. Actívalo.

[TIP] Programa recordatorios mensuales para revisar los archivos de tu web. Una rutina de 10 minutos al mes puede ahorrarte días de trabajo y dolores de cabeza.

## Conclusión: La detección temprana es tu mejor defensa

Detectar malware en DirectAdmin no es complicado si sabes qué buscar y dónde mirar. Las herramientas integradas, combinadas con una revisión visual periódica y el uso de plugins de seguridad, te darán una visibilidad completa del estado de tu sitio. Recuerda que la limpieza manual es posible, pero si el problema es recurrente o muy complejo, no dudes en pedir ayuda profesional a tu hosting o a un especialista en seguridad web.

Resumen de acciones clave:

Revisa el Administrador de Archivos cada cierto tiempo, ordenando por fecha.
Usa el escáner de malware integrado (si está disponible).
Si tienes acceso SSH, usa comandos de búsqueda específicos.
Ante la duda, cambia contraseñas y contacta a tu proveedor.
La prevención (actualizaciones, contraseñas fuertes, permisos correctos) es más barata que la cura.

Mantén tu sitio seguro y, sobre todo, no dejes que el malware dañe la confianza de tus visitantes. ¡Tú puedes con esto!