Cuatro auditor\u00edas nuevas, resumen con puntuaci\u00f3n y panel que se abre con todo desplegado.<\/p>"},"ratings":[],"assets_icons":{"icon-128x128.png":{"filename":"icon-128x128.png","revision":3704508,"resolution":"128x128","location":"assets","locale":"","width":128,"height":128},"icon-256x256.png":{"filename":"icon-256x256.png","revision":3704508,"resolution":"256x256","location":"assets","locale":"","width":256,"height":256}},"assets_banners":{"banner-1544x500.png":{"filename":"banner-1544x500.png","revision":3704508,"resolution":"1544x500","location":"assets","locale":"","width":1544,"height":500},"banner-772x250.png":{"filename":"banner-772x250.png","revision":3704508,"resolution":"772x250","location":"assets","locale":"","width":772,"height":250}},"assets_blueprints":{},"all_blocks":[],"tagged_versions":["5.1.1"],"block_files":[],"assets_screenshots":{"screenshot-1.png":{"filename":"screenshot-1.png","revision":3704526,"resolution":"1","location":"assets","locale":"","width":933,"height":463},"screenshot-2.png":{"filename":"screenshot-2.png","revision":3704526,"resolution":"2","location":"assets","locale":"","width":933,"height":463},"screenshot-3.png":{"filename":"screenshot-3.png","revision":3704526,"resolution":"3","location":"assets","locale":"","width":933,"height":463},"screenshot-4.png":{"filename":"screenshot-4.png","revision":3704526,"resolution":"4","location":"assets","locale":"","width":933,"height":463},"screenshot-5.png":{"filename":"screenshot-5.png","revision":3704526,"resolution":"5","location":"assets","locale":"","width":933,"height":463},"screenshot-6.png":{"filename":"screenshot-6.png","revision":3704526,"resolution":"6","location":"assets","locale":"","width":933,"height":463}},"screenshots":{"1":"Resumen de seguridad con la puntuaci\u00f3n por bloques y la lista de urgencias.","2":"Detecci\u00f3n de publicidad intrusiva.","3":"Esc\u00e1ner de c\u00f3digo con hallazgos confirmados y posibles.","4":"Monitor de integridad con los cambios peligrosos explicados.","5":"Auditor\u00eda de configuraci\u00f3n.","6":"Archivos sensibles expuestos y cabeceras HTTP."}},"plugin_section":[],"plugin_tags":[4283,281738,281737,1184,165144],"plugin_category":[54],"plugin_contributors":[281739],"plugin_business_model":[],"class_list":["post-355243","plugin","type-plugin","status-publish","hentry","plugin_tags-anuncios","plugin_tags-auditoria","plugin_tags-integridad","plugin_tags-malware","plugin_tags-seguridad","plugin_category-security-and-spam-protection","plugin_contributors-juanluisfernz","plugin_committers-juanluisfernz"],"banners":{"banner":"https:\/\/ps.w.org\/seguridadenmipc-detector-anuncios-malware\/assets\/banner-772x250.png?rev=3704508","banner_2x":"https:\/\/ps.w.org\/seguridadenmipc-detector-anuncios-malware\/assets\/banner-1544x500.png?rev=3704508","banner_rtl":false,"banner_2x_rtl":false},"icons":{"svg":false,"icon":"https:\/\/ps.w.org\/seguridadenmipc-detector-anuncios-malware\/assets\/icon-128x128.png?rev=3704508","icon_2x":"https:\/\/ps.w.org\/seguridadenmipc-detector-anuncios-malware\/assets\/icon-256x256.png?rev=3704508","generated":false},"screenshots":[{"src":"https:\/\/ps.w.org\/seguridadenmipc-detector-anuncios-malware\/assets\/screenshot-1.png?rev=3704526","caption":"Resumen de seguridad con la puntuaci\u00f3n por bloques y la lista de urgencias."},{"src":"https:\/\/ps.w.org\/seguridadenmipc-detector-anuncios-malware\/assets\/screenshot-2.png?rev=3704526","caption":"Detecci\u00f3n de publicidad intrusiva."},{"src":"https:\/\/ps.w.org\/seguridadenmipc-detector-anuncios-malware\/assets\/screenshot-3.png?rev=3704526","caption":"Esc\u00e1ner de c\u00f3digo con hallazgos confirmados y posibles."},{"src":"https:\/\/ps.w.org\/seguridadenmipc-detector-anuncios-malware\/assets\/screenshot-4.png?rev=3704526","caption":"Monitor de integridad con los cambios peligrosos explicados."},{"src":"https:\/\/ps.w.org\/seguridadenmipc-detector-anuncios-malware\/assets\/screenshot-5.png?rev=3704526","caption":"Auditor\u00eda de configuraci\u00f3n."},{"src":"https:\/\/ps.w.org\/seguridadenmipc-detector-anuncios-malware\/assets\/screenshot-6.png?rev=3704526","caption":"Archivos sensibles expuestos y cabeceras HTTP."}],"raw_content":"\n
Ocho herramientas independientes en un solo panel. Todas las secciones se abren desplegadas: al entrar ves el estado completo del sitio sin tener que ir pulsando.<\/p>\n\n
1. Detecci\u00f3n de publicidad intrusiva.<\/strong> Analiza las p\u00e1ginas y entradas de tu propio sitio seg\u00fan los Better Ads Standards<\/em> de la Coalition for Better Ads: pop-ups que tapan el contenido, banners fijos, v\u00eddeo con sonido autom\u00e1tico y densidad excesiva de anuncios. Puede analizar desde el servidor o dentro del navegador, que ve tambi\u00e9n lo que se inyecta con JavaScript.<\/p>\n\n 2. Esc\u00e1ner de c\u00f3digo malicioso.<\/strong> Recorre el contenido de la base de datos, el tema, los plugins y el n\u00facleo buscando firmas de inyecci\u00f3n conocidas: 3. Monitor de integridad.<\/strong> Guarda una l\u00ednea base de los archivos y avisa cuando cambian. Contrasta el n\u00facleo con los checksums<\/em> oficiales de WordPress.org, as\u00ed que distingue un archivo leg\u00edtimo modificado de uno que no deber\u00eda estar ah\u00ed. En pantalla solo salen los cambios realmente peligrosos, explicados; el resto va por email.<\/p>\n\n 4. Auditor\u00eda de configuraci\u00f3n.<\/strong> Repasa los ajustes que m\u00e1s se dejan mal puestos: depuraci\u00f3n activa en producci\u00f3n, editor de temas y plugins abierto, versi\u00f3n de PHP sin soporte, permisos de 5. Auditor\u00eda de usuarios.<\/strong> Busca nombres de acceso previsibles ( 6. Archivos sensibles expuestos.<\/strong> Pide a tu propio sitio, como lo har\u00eda cualquier visitante, una lista de rutas que no deber\u00edan responder: copias de 7. Cabeceras de seguridad HTTP.<\/strong> Lee las cabeceras que tu servidor env\u00eda con la portada (HSTS, protecci\u00f3n contra enmarcado, 8. Alertas por email, protecci\u00f3n y automatizaci\u00f3n.<\/strong> Escaneo programado con aviso solo cuando hay algo que mirar, filtrado de la salida en tiempo real (WordPress 6.9 o superior), limpieza programada del contenido de entradas y p\u00e1ginas, y webhook opcional.<\/p>\n\n Adem\u00e1s, un resumen<\/strong> en la cabecera re\u00fane la puntuaci\u00f3n de cada bloque y una lista de lo m\u00e1s urgente, con un bot\u00f3n que ejecuta todas las revisiones seguidas.<\/p>\n\n El plugin no modifica, no borra y no renombra ning\u00fan archivo<\/strong> de tu sitio, ni el n\u00facleo, ni el tema, ni los plugins, ni nada que haya en Lo \u00fanico que puede cambiar es el contenido de tus entradas y p\u00e1ginas<\/strong>, que est\u00e1 en la base de datos: ah\u00ed s\u00ed retira las inyecciones confirmadas, guarda antes el original y el bot\u00f3n \"Deshacer\" lo repone. Esa limpieza es manual salvo que actives la programada en los ajustes, que viene desactivada.<\/p>\n\n Cuando el hallazgo est\u00e1 en un archivo, el plugin te da la ruta, la l\u00ednea y el fragmento sospechoso, y lo deja ah\u00ed. Arreglar un archivo infectado es una decisi\u00f3n que conviene tomar con una copia de seguridad hecha y, si es del n\u00facleo o de un plugin, casi siempre la respuesta correcta es reinstalarlo en vez de editarlo.<\/p>\n\n Este plugin no env\u00eda datos a ning\u00fan servicio del autor ni descarga definiciones de ning\u00fan servidor. Las firmas de malware son las que vienen en el c\u00f3digo.<\/p>\n\n Hace conexiones salientes en tres casos, todos bajo tu control:<\/p>\n\neval(base64_decode(...))<\/code>, iframes ocultos, escritura de archivos desde par\u00e1metros de la petici\u00f3n y patrones similares. Los hallazgos en archivos<\/strong> se te informan con la ruta, la l\u00ednea y el fragmento, para que los revises t\u00fa con una copia de seguridad delante: el plugin no los toca. Lo que aparece en el contenido<\/strong> de entradas y p\u00e1ginas s\u00ed se puede limpiar con un clic, porque vive en la base de datos y se puede deshacer.<\/p>\n\nwp-config.php<\/code>, prefijo de base de datos por defecto, actualizaciones pendientes, readme.html<\/code> delatando la versi\u00f3n y archivos PHP donde no deber\u00eda haberlos. No hace ninguna petici\u00f3n de red.<\/p>\n\nadmin<\/code>, root<\/code>, test<\/code>), exceso de cuentas con permisos totales y perfiles que firman los art\u00edculos con el mismo nombre con el que entran al escritorio.<\/p>\n\nwp-config.php<\/code>, .env<\/code>, .git\/config<\/code>, registros de errores, listados de carpetas, enumeraci\u00f3n de autores y la lista de usuarios por la API REST.<\/p>\n\nnosniff<\/code>, Referrer-Policy<\/code>, CSP) y te dice cu\u00e1les faltan, para qu\u00e9 sirve cada una y d\u00f3nde se configuran.<\/p>\n\nQu\u00e9 toca y qu\u00e9 no<\/h4>\n\n
wp-content<\/code>. Tampoco crea archivos: los ajustes, el registro y la l\u00ednea base de integridad se guardan con la API de opciones de WordPress.<\/p>\n\nExternal services<\/h3>\n\n