Mantenimiento WordPress: tu web actualizada, segura y funcionando

¿Qué incluye el mantenimiento WordPress?

• Actualizaciones controladas WordPress core, temas y plugins se actualizan de forma regular y controlada, con prueba previa en entorno de staging cuando hay actualizaciones de riesgo. No se actualiza todo a la vez sin revisar compatibilidades.
• Backups automatizados Copias de seguridad completas (base de datos + archivos) con almacenamiento externo al propio servidor. Un backup en el mismo servidor que la web no es un backup real.
• Monitorización de uptime Alertas inmediatas si la web deja de responder. Tiempo de reacción reducido frente a caídas de servidor o errores críticos.
• Seguridad activa Revisión de usuarios con permisos excesivos, contraseñas débiles, archivos con permisos incorrectos, cabeceras de seguridad HTTP y accesos sospechosos en logs.
• Limpieza de malware Si la web ha sido comprometida: análisis completo del servidor, eliminación del código malicioso, revisión de backdoors y restauración de la funcionalidad. Gestión ante Google Safe Browsing si la web ha sido marcada.
• Revisión y optimización de plugins Un WordPress con 40 plugins activos tiene 40 superficies de ataque y 40 fuentes potenciales de conflicto y lentitud. Reviso qué plugins son necesarios, cuáles se pueden sustituir por código propio y cuáles simplemente sobran.
• WPO y rendimiento Revisión periódica de Core Web Vitals, caché, compresión, imágenes y carga de recursos. El rendimiento no es algo que se configure una vez y se olvida: los plugins nuevos pueden romper lo que funcionaba.
• Soporte técnico Canal de comunicación directo para incidencias. Respuesta humana, no tickets automáticos.

Lo que no hago en mantenimiento

• No instalo plugins de seguridad "todo en uno" que ralentizan la web y dan falsa sensación de control.
• No actualizo plugins sin revisar el changelog y el impacto potencial.
• No guardo backups solo en el servidor donde está la web.
• No ignoro los avisos de Search Console ni los errores en el log de PHP.

¿Tu WordPress ha sido hackeado?

Es más común de lo que parece. Los síntomas más frecuentes son: redirecciones a webs externas, contenido spam indexado en Google, alertas de Chrome/Google Safe Browsing, o simplemente la web que deja de funcionar sin razón aparente.

Si estás en esta situación, escríbeme. El primer paso es contener el daño, no el diagnóstico completo.