Segurium – Malware Removal & Cleanup, Firewall, Two-Factor Authentication

Descripción

¿Sitio hackeado? Segurium elimina el malware, gratis.

La mayoría de los plugins de seguridad analizan el sitio, nombran los archivos infectados y luego piden dinero para limpiarlos. Segurium hace la limpieza. Encuentra los archivos infectados, retira el código malicioso y devuelve el archivo original a su sitio, con una copia de seguridad cifrada y reversible. El nivel gratuito cubre hasta 3 limpiezas en la nube por cada 30 días móviles, que bastan para un incidente típico. Sin muros de publicidad y sin procesos en segundo plano que se coman el presupuesto de CPU de tu hosting compartido.

Si estás leyendo esto porque Google marcó tu sitio, tu hosting suspendió la cuenta o los visitantes acaban en una página de spam, ese es justo el trabajo para el que se hizo este plugin. Segurium encuentra el código malicioso que estos ataques dejan en tus archivos: redirecciones inyectadas, spam SEO japonés, spam de farmacia, shells subidos y puertas traseras.

Cómo limpiar un sitio WordPress hackeado con Segurium

1. Instala Segurium y acepta el aviso sobre servicios externos.
2. Ejecuta un análisis de malware. Los archivos del servidor se hashean y se comparan con la base de datos de veredictos en la nube.
3. Limpia los archivos infectados, de uno en uno o todos a la vez con Corregir todo.
4. Ejecuta un análisis de integridad y restaura cualquier archivo del núcleo de WordPress, de un plugin o de un tema que el ataque haya reescrito.
5. Activa el cortafuegos, la protección contra fuerza bruta y la autenticación de dos factores para que el sitio no vuelva a ser hackeado.

Un archivo tuyo en el que alguien inyectó código se repara: la inyección se va, tu contenido se queda. Un archivo que no es más que malware, como un shell subido, se vacía en su lugar. En ambos casos el original va primero a una copia de seguridad local cifrada, y un clic lo devuelve a su sitio.

Un plugin pequeño delante de un motor grande

Segurium calcula el hash de tus archivos en el servidor y compara cada uno con una base de datos de veredictos en la nube, actualizada de forma continua y curada con aprendizaje automático: la mayoría de los archivos se clasifican solo por el hash, el análisis es rápido, el plugin se mantiene ligero y las amenazas nuevas se reconocen en cuanto el clasificador las incorpora. Si la nube todavía no conoce el hash de un archivo, Segurium sube los bytes de ese archivo para analizarlo a fondo y que no te quedes sin veredicto. Los datos solo se envían con tu consentimiento.

Lo que tienes en cada instalación

Todas las funciones de abajo vienen en el plugin y se ejecutan en cualquier instalación, tanto Free como Pro:

• Eliminación y limpieza de malware — un análisis completo del sistema de archivos encuentra los archivos infectados; un clic retira el código malicioso y guarda una copia cifrada y reversible, así que una decisión equivocada nunca es permanente. Una vista unificada de “Amenazas” reúne todos los hallazgos.
• Corrección masiva “Corregir todo” — pon en cola todas las amenazas detectadas para su limpieza con un solo clic, tanto en el panel de malware como en el de integridad.
• Limpieza automática al detectar — cuando el análisis en tiempo real marca un archivo, Segurium puede limpiarlo sin esperar a que alguien abra el escritorio.
• Análisis en tiempo real y de subidas — los archivos nuevos y modificados se comprueban automáticamente; las subidas infectadas se bloquean antes de llegar al disco.
• Análisis de integridad — comprueba el núcleo de WordPress, los plugins y los temas frente a los manifiestos oficiales, y devuelve un archivo reescrito a su contenido oficial. Así deshaces un hackeo que editó archivos legítimos. Los componentes manipulados, retirados del directorio y abandonados también aparecen aquí.
• Limpieza con copias de seguridad cifradas y reversibles — antes de limpiar nada, el archivo original se cifra (AES-256-GCM) y se guarda en local. Las copias se conservan hasta 30 días, dentro de los límites de número y tamaño por contenedor. “Ver el original” y “Restaurar” están a un clic.
• Análisis programados — desactivado / diario / semanal, con un selector de hora adaptado a tu idioma. Cada ejecución encadena una comprobación de integridad detrás de la pasada de malware, con la misma frecuencia.
• Autenticación de dos factores — aplicaciones TOTP, respaldo por correo electrónico, códigos de respaldo, dispositivos de confianza, obligatoriedad por perfil y periodo de gracia.
• Protección contra fuerza bruta — bloqueos escalonados en wp-login.php y XML-RPC, campo señuelo, desbloqueo manual de IP y hCaptcha opcional en el acceso.
• Cortafuegos — reglas de IP para permitir y denegar, rangos CIDR y filtros por país, con una única lista de IP de referencia compartida por el acceso, la administración y el filtrado de peticiones.
• Bloqueo geográfico — bloquea el tráfico de acceso o de administración por país con una base de datos binaria local (actualizada automáticamente), con una red de seguridad de confirmar o revertir para que no te quedes fuera.
• Cabeceras de seguridad — cabeceras de respuesta HTTP de seguridad, endurecimiento de cookies (SameSite/Secure/HttpOnly) y cinco modos predefinidos en un clic.
• Escudo de información — interruptores que ocultan las huellas de versión de WordPress, los puntos de descubrimiento, las cadenas ?ver= de los recursos y XML-RPC cuando no los usas.
• Nota de seguridad de Autocomprobación — las comprobaciones se resumen en una nota de A+ a F, cada una con botones de corrección en un clic y contrastada con servicios de terceros.
• Importador de migración — importa tus ajustes actuales de Wordfence, All-In-One Security y Solid Security para no perder el endurecimiento al cambiar. Sucuri Security también se detecta, pero sus ajustes viven en el escritorio en la nube de Sucuri y no se pueden leer en local, así que no hay nada que importar.
• Recuperación ante desastres — las copias de seguridad cifradas locales se pueden extraer con una línea mínima de PHP, incluso con Segurium desinstalado.
• Soporte integrado.

En qué se diferencia el nivel Pro

Las limpiezas las realiza el servicio en la nube de Segurium y se descuentan de una cuota por instalación. El nivel gratuito cubre hasta 3 limpiezas por cada 30 días móviles — suficiente para un incidente puntual en un sitio normal. El nivel Pro amplía esa cuota para sitios que necesitan más volumen (infecciones recurrentes, hosting bajo ataque continuo, sitios con altas exigencias de disponibilidad). El código del plugin, los motores de detección y todas las funciones citadas arriba son idénticos en ambos niveles; la única diferencia es el techo de la cuota, que se aplica en el servidor.

Privacidad por defecto

• El análisis solo empieza si lo autorizas. Mientras no aceptes expresamente el aviso sobre servicios externos en la página de administración del plugin, Segurium no contacta con la nube y se queda inactivo.
• Primero el hash, el contenido solo si hace falta. Durante un análisis, los archivos se comprueban primero por SHA-256. Solo se suben los bytes de los archivos cuyo hash no conoce la nube, así que el volumen de contenido que sale de tu servidor es pequeño y se limita a lo que hay nuevo en disco.
• Sin telemetría sobre tus visitantes. Segurium mira archivos e incidentes de seguridad, no a las personas que visitan tu sitio.
• Modo local. Desactiva la detección de malware asistida por la nube y los análisis enviarán solo hashes, rutas y metadatos.

Diseñado para ser ligero

Segurium se distribuye como un plugin de PHP sin binarios incluidos, sin analizadores de terceros incrustados y sin procesos ocultos en segundo plano. El trabajo pesado — la clasificación, el mantenimiento de firmas y los manifiestos de integridad — vive en nuestro servicio en la nube, así tu instalación de WordPress sigue siendo rápida y tu factura de hosting no sube.

Servicios externos

Segurium se conecta a servicios externos para mantener protegida tu instalación de WordPress. Cada servicio se detalla más abajo, junto con los datos que se envían y cuándo. No se envía nada hasta que aceptas el aviso sobre servicios externos en la página de administración del plugin.

Cloud Threat Inspection

Cloud Threat Inspection, nuestro propio servicio en cti.segurium.com, aporta los veredictos de malware, los manifiestos de integridad, datos de geolocalización, rangos de IP de proxies de confianza, la recepción de consultas de soporte, los archivos de limpieza y una cuota de limpieza por instalación que marca cuántos archivos limpiará la nube en una ventana móvil de 30 días. Se contacta con el servicio cuando:

• Aceptas el aviso sobre servicios externos en la página de administración del plugin (se envía una única petición de registro de la instalación: un hash de compromiso aleatorio, el nombre de tu sitio, su URL, tu versión de WordPress y, si activaste los avisos por correo electrónico, la dirección de aviso que hayas indicado).
• Se está ejecutando un análisis de malware, de integridad, en tiempo real o de subidas.
• Pides la limpieza de un archivo infectado concreto (los bytes limpios se recuperan de la nube por hash; en esa petición solo se envía el SHA-256 del archivo que elegiste).
• Se ejecuta la actualización programada de la base de datos GeoIP (a diario).
• Se ejecuta la actualización programada de proxies de confianza (a diario).
• Se ejecuta el aviso programado de inventario de componentes (a diario; envía la lista de slugs y versiones de los plugins y temas instalados y tu versión de WordPress, para que podamos detectar componentes manipulados, retirados del directorio o abandonados).
• Envías una consulta de soporte, un aviso de falso positivo o un aviso de malware no detectado desde las páginas de administración del plugin (se envían los datos que escribiste y los bytes del archivo que adjuntaste).
• Cambias un grupo de ajustes (se envía una instantánea de los ajustes de esa zona para que la nube siga sincronizada).
• Salta un bloqueo por fuerza bruta, un bloqueo geográfico u otro evento de seguridad (se envía un pequeño paquete JSON con el tipo de evento, la URL de tu sitio, tu dominio, tus versiones de WordPress, PHP y del plugin, y un hash SHA-256 del nombre de usuario, nunca el nombre de usuario ni la contraseña).
• Activas o desactivas el plugin (se envía un aviso de una línea, plugin_activated / plugin_deactivated, para que la nube sepa que la instalación ya no está disponible; el aviso de desactivación se omite por completo si nunca aceptaste el aviso sobre servicios externos).

Datos enviados durante los análisis: hashes SHA-256 de los archivos de tu servidor, rutas relativas a tu instalación de WordPress, tamaños de archivo, fechas de modificación, cadenas de versión de plugins y temas, y tu versión de WordPress. De los archivos cuyo SHA-256 todavía no conoce la base de datos de veredictos en la nube también se suben los bytes, para poder clasificarlos. Esto se aplica a los análisis de malware y al análisis en tiempo real y de subidas.

Desactivar la subida: lo controla el ajuste “Detección de malware asistida por la nube”, en la pestaña Ajustes. Desactívalo para el modo local y los análisis enviarán solo hashes, rutas y metadatos. Un archivo cuyo hash no reconozca la nube se queda entonces sin resolver, porque el plugin no lo sube para averiguar qué es. En ese modo siguen disponibles dos subidas, porque eres tú quien elige el archivo cada vez: un aviso de falso positivo y un adjunto en un ticket de soporte.

Conservación: las muestras de archivos subidas para su análisis se guardan hasta 365 días y luego las elimina un borrado nocturno automático. El calendario completo está en la política de privacidad enlazada más abajo.

Cada petición de tu instalación se identifica con un identificador de instalación aleatorio (IID) asignado en el momento del registro; no guardamos ni enviamos datos de usuarios de WordPress, contenido ni información sobre tus visitantes. La política de privacidad enlazada más abajo indica quién es el responsable del tratamiento y cómo contactarlo.

• Condiciones del servicio: https://segurium.com/terms
• Política de privacidad: https://segurium.com/privacy

Freemius (api.freemius.com, checkout.freemius.com, wp.freemius.com)

Segurium usa el SDK de Freemius para WordPress (incluido en freemius/) para la activación de licencias, el pago de los planes de pago y la gestión de la cuenta del plan Pro. El SDK se distribuye en modo anónimo: al activarlo, Segurium le indica que se salte el aviso de conexión, así que no se envía ninguna petición a Freemius ni se recoge ningún dato de uso de tu instalación.

Solo se contacta con los servidores de Freemius cuando:

• Haces clic expresamente en un botón de mejora o en “Gestionar la facturación” en la página de cuenta de Segurium y completas el pago en checkout.freemius.com.
• Activas, sincronizas o desactivas una licencia Pro desde la página de cuenta (el SDK envía la clave de licencia, la URL de tu sitio, tus versiones de WordPress y PHP, y la versión del plugin a api.freemius.com).

Si nunca visitas la página de cuenta ni introduces una licencia, tu sitio no envía ninguna petición a Freemius.

Freemius lo gestiona Freemius, Inc.

• Condiciones del servicio de Freemius: https://freemius.com/terms/
• Política de privacidad de Freemius: https://freemius.com/privacy/

hCaptcha (js.hcaptcha.com, hcaptcha.com) — OPCIONAL

Si activas hCaptcha en la página de ajustes de la protección contra fuerza bruta y añades tu propia clave de sitio y clave secreta de hCaptcha — y solo en ese caso —, Segurium hará lo siguiente:

• Cargar el JavaScript de hCaptcha desde https://js.hcaptcha.com/1/api.js en la página wp-login.php para que el reto se pueda mostrar.
• Enviar el token de hCaptcha y la dirección IP de quien visita el sitio a https://hcaptcha.com/siteverify para verificar el reto en los intentos de acceso.

hCaptcha está desactivado por defecto. Mientras no lo actives, no se carga ningún script ni se hace ninguna petición a hCaptcha. hCaptcha lo proporciona Intuition Machines, Inc.; sus condiciones y su política de privacidad se aplican en cuanto activas la función.

• hCaptcha, condiciones del servicio: https://www.hcaptcha.com/terms
• hCaptcha, política de privacidad: https://www.hcaptcha.com/privacy

Código fuente de las bibliotecas incluidas

Segurium incluye el SDK de Freemius para WordPress en freemius/ para las licencias,
el pago y el soporte. Unos pocos archivos dentro de ese SDK
(freemius/assets/js/jquery.form.js y freemius/assets/js/postmessage.js)
vienen minimizados de origen y se distribuyen tal cual. El código fuente sin minimizar de
todo el SDK está publicado bajo GPL-3.0 en:

• https://github.com/Freemius/wordpress-sdk

La versión del SDK incluida en esta versión está anotada en freemius/start.php ($this_sdk_version).