Problemas
Solución de problemas
Los problemas de las webs pequeñas suelen tener pocas causas: ha caducado el dominio o el certificado, se han agotado los recursos del alojamiento, un plugin está desactualizado, se ha filtrado una contraseña o han cambiado los ajustes de indexación. En esta sección reunimos las situaciones típicas y los primeros pasos en cada una. Empieza por lo sencillo: revisa los registros de errores, el panel de alojamiento y los correos del registrador antes de borrar o reinstalar nada.
Antes de arreglar nada, haz una copia del estado actual, aunque esté roto.
Así funciona esta sección: describimos los primeros pasos en términos generales, sin ligarlos a proveedores de alojamiento ni CMS concretos. Los nombres exactos de los ajustes están en la documentación de tu panel y tu sistema. Si hay indicios de hackeo, lee primero los pasos del final de la página.
Si algo ha ido mal
La web no carga: ¿qué compruebo?
Comprueba que no han caducado el registro del dominio ni el alojamiento contratado y si tienes correos del registrador o del proveedor. Mira si la web abre desde otro dispositivo y otra red. Después revisa el registro de errores del servidor: a menudo la causa es un fallo tras una actualización o la falta de recursos.
Me han hackeado la web: ¿por dónde empiezo?
No borres todo sin más: primero guarda una copia del estado actual para analizarla. Cambia las contraseñas desde un dispositivo limpio y sigue los pasos del final de esta página. Si no te ves capaz, recurre al soporte de tu alojamiento o a un profesional.
Hay spam en los comentarios y en el foro: ¿qué hago?
Activa la moderación previa para los usuarios nuevos, la confirmación del correo al registrarse y una protección contra envíos automáticos. Elimina los perfiles de spam y marca los enlaces de los mensajes de usuarios con rel=ugc o nofollow.
La web ha desaparecido del buscador: ¿por qué?
Comprueba que la web no está bloqueada para la indexación en el robots.txt o con una metaetiqueta, por ejemplo tras pasarla desde un entorno de pruebas. Asegúrate de que no está hackeada y de que no muestra páginas ajenas a los buscadores. Revisa los mensajes en las herramientas para webmasters.
Las páginas cargan lentas: ¿cómo acelero la web?
Empieza midiendo: la herramienta de velocidad te dirá qué la frena. Lo que más suele ayudar es comprimir y reducir las imágenes, prescindir de plugins y scripts innecesarios y usar caché. Si es el propio servidor el que tarda en responder, quizá a la web le falten recursos de alojamiento.
El navegador muestra un error de certificado: ¿qué significa?
Lo más habitual es que el certificado haya caducado, se haya emitido para otro nombre, por ejemplo sin www, o que no esté configurada la renovación automática. Vuelve a emitir el certificado en el panel de alojamiento y comprueba que cubre todas las variantes de la dirección.
Si te han hackeado la web
Guarda el estado actual
Haz una copia de los archivos, la base de datos y los registros del servidor tal como están. La necesitarás para entender cómo se produjo el ataque y para no perder el contenido reciente.
Cambia todas las contraseñas
Desde otro dispositivo limpio, cambia las contraseñas del alojamiento, el registrador del dominio, el panel de la web, la base de datos y el correo. Activa la verificación en dos pasos allí donde esté disponible.
Empieza por el correo y el registrador: a través de ellos se recupera el acceso a todo lo demás, incluido el propio dominio.
Encuentra el punto de entrada
Revisa los registros, la lista de administradores, los archivos modificados recientemente y los plugins instalados. Lo más frecuente es que el culpable sea una extensión desactualizada o una contraseña filtrada.
Restaura una versión limpia
Restaura la web desde una copia de seguridad anterior al ataque, o reinstala el CMS y las extensiones desde fuentes oficiales y traslada solo el contenido revisado.
Actualiza y cierra la vulnerabilidad
Actualiza el CMS, los temas y los plugins, y elimina las extensiones sobrantes y las cuentas desconocidas. Si no lo haces, lo más probable es que el ataque se repita.
Revisa las consecuencias
Asegúrate de que no quedan páginas ni enlaces ajenos en la web y de que los buscadores no advierten a los visitantes de ningún peligro. Si se han filtrado datos de usuarios, valora a quién debes notificarlo.
Secciones relacionadas
- Seguridad
Amenazas para una web pequeña: plugins desactualizados, contraseñas débiles, registros de spam, código malicioso, phishing y pérdida del dominio.
- Guías
Guías paso a paso: dominio y alojamiento, HTTPS, copias de seguridad, actualizaciones y política de privacidad. Aquí también está el catálogo de artículos.
- Preguntas
Respuestas sobre la guía, sobre cómo lanzar y mantener una web y sobre dinero y legislación.
Fuentes
- Let's Encrypt
- RFC 9309
- web.dev — Core Web Vitals
La información sobre estándares y leyes procede de fuentes oficiales vigentes en la fecha de elaboración. Las tecnologías, las normas de los buscadores y las leyes cambian: consulta siempre la documentación actualizada y la versión vigente de cada ley.