RatSweepr Gratis
$0
- Solo escaneo, solo lectura, nunca cambia archivos
- Mismas firmas que la versión de pago
- Opción help-report para resultados confusos
- Código disponible en GitHub
Descubre lo que de verdad se esconde en tu WordPress. Y límpialo sin romper nada.
Un escáner de malware y asistente de limpieza para WordPress en hosting compartido. Sin root. Sin instalar nada. Nunca borra nada.
Por qué los sitios hackeados vuelven a caer
Al sitio le hacen "limpieza". A la semana regresan el spam, las redirecciones o ese administrador que nadie conoce. Lo he visto más veces de las que puedo contar.
La limpieza quitó lo que se veía y dejó el resto: una puerta trasera olvidada, un archivo del núcleo modificado, una fila envenenada en la base de datos, un plugin pirata o el hueco por donde entró el atacante. Con uno de esos basta para empezar otra vez.
Pegar archivos en un chat de IA tampoco lo resuelve. Sin el panorama completo (archivos, base de datos, usuarios, tareas cron y cómo entraron) estás adivinando.
Qué revisa el escáner
- Los archivos del núcleo y de los plugins contra los checksums oficiales de wordpress.org. Así detecta malware nuevo para el que nadie tiene firma todavía.
- 33 reglas YARA, una lista de hashes de malware conocido y heurísticas para webshells, droppers ofuscados, plugins falsos, scripts inyectados y restos de plugins piratas.
- Campañas de octubre 2026: puerta trasera por compromiso de claves de UpdraftCentral, compromiso de cadena de suministro de Rank Math SEO PRO 3.0.123, verificación de plugins vulnerables/desactualizados.
- Feed de vulnerabilidades de Wordfence Intelligence opcional con tu propia clave API gratuita (atribución: "Vulnerability data provided by Wordfence Intelligence").
- La base de datos: scripts inyectados, URLs del sitio secuestradas, administradores y tareas cron sospechosas.
- El escaneo es de solo lectura. La limpieza mueve los archivos a una cuarentena de la que puedes restaurar, con un manifiesto SHA256. Nunca borra y no arranca hasta que confirmes que tienes respaldo.
La parte honesta: las heurísticas pueden marcar código limpio, un servidor comprometido puede engañar a cualquier escáner y no ve problemas a nivel de DNS o del hosting.
RatSweepr Gratis
Versión de solo escaneo, solo lectura. Disponible en https://github.com/alltrad3s/ratsweepr-free. Última versión: v2.9.18-free.
Qué hace
- Escaneo con todas las reglas de detección
- Actualización de firmas
- Compartir reportes redactados (para investigación de malware)
- Opción help-report (enviar reporte a [email protected] si los resultados son confusos o el sitio parece infectado pero el escaneo sale vacío)
- Revisión de wp-config
Qué no hace
- Sin cuarentena ni cambios de archivos
- Sin cambios en base de datos
- Sin comandos de limpieza
Instalación rápida
- Sube ratsweepr.sh a la raíz de tu WordPress (la carpeta con wp-config.php)
- Conéctate por SSH a tu cuenta de hosting
- chmod +x ratsweepr.sh
- ./ratsweepr.sh scan
Licencia
Código fuente disponible, todos los derechos reservados, © 2026 Jorge Díaz. Puedes ejecutarlo en sitios que posees o administras (incluidos sitios de clientes). Puedes compartir reportes para investigación. No puedes redistribuirlo, hacer forks, cambiar la marca, revenderlo, entregar el script a clientes ni empaquetarlo en una oferta de hosting/seguridad/WordPress administrado. NO es código abierto.
Elige tu camino
Kit de Limpieza RatSweepr
Muy pronto
- Escáner completo: scan, quarantine/restore, clean-core, shuffle-salts, baseline/verify, revisión wp-config
- Skill de IA ratsweepr-cleanup (limpieza guiada con Claude Code)
- Un solo script bash. Corre en hosting compartido por SSH. Sin root, nunca borra.
- Se vende vía Polar.
Limpieza Hecha por Nosotros
Por sitio · Regular USD 69 o Alta Prioridad USD 99 (lanzamiento, hasta 1 ene 2027)
- Nosotros lo limpiamos con RatSweepr. Tú nunca tocas una terminal.
- Empieza desde un formulario de contacto (describe lo que ves). Pago solicitado una vez claros los requisitos.
- Tu lugar en la fila empieza al recibir el pago. Garantía de re-limpieza condicional por 30 días.
- Se paga vía Wompi. Muchos sitios bienvenidos (lotes cotizados aparte).
Guía gratuita de seguridad para WordPress (PDF)
Lo básico que se saltaron la mayoría de sitios hackeados: protege tus cuentas, mantén al día el núcleo, los plugins, los temas y PHP, aléjate de los plugins piratas (y asegúrate de que tu desarrollador también), un vistazo rápido a las cabeceras de seguridad y cómo endurecer WordPress.
Lo que dicen nuestros clientes
-
"Jorge limpió el malware de nuestro sitio WordPress, reforzó su seguridad y nos explicó lo que hizo en términos claros. Estamos contentos con el resultado."
Jorge Acevedo, ANCORA S.A. de C.V.
-
"Nuestro sitio tenía malware. Jorge lo eliminó y reforzó la seguridad para que no vuelva. Proceso claro, sin complicaciones."
Mario Villeda, Nunez & Asociados
-
"Jorge ha sido nuestra referencia para WordPress, desde limpiar sitios infectados hasta mantener seguros los sitios de nuestros clientes."
Luis Guadron, Guadron Quijano
Privacidad y datos de investigación
RatSweepr corre en tu servidor y no me manda nada sobre tu sitio. Una versión futura te dejará compartir, si quieres, resultados anonimizados para mejorar la detección. Viene apagado, te muestra exactamente qué se envía y quita antes los dominios y los datos personales.
Preguntas frecuentes
¿RatSweepr borra archivos?
No. El escaneo es de solo lectura. La limpieza mueve los archivos sospechosos a una cuarentena con un manifiesto SHA256, así que puedes restaurar lo que sea. No arranca hasta que confirmes que tienes respaldo.
¿Necesito acceso root?
No. Es un solo script bash que corres por SSH desde tu cuenta de hosting. Sin root y sin instalar nada en el servidor. Si tu hosting te da SSH, debería funcionar.
¿Envía datos de mi sitio a algún lado?
No. Por defecto nada sale de tu servidor. Una opción futura permitirá compartir resultados anonimizados, solo si tú la activas.
¿Lo detecta todo?
Ningún escáner lo hace. RatSweepr revisa archivos, base de datos, usuarios y tareas cron, pero un servidor comprometido puede esconder cosas, y los problemas de DNS o del hosting quedan fuera de su alcance. El informe te dice qué revisó.
Ya me limpiaron el sitio y lo volvieron a hackear. ¿Por qué?
Casi siempre quedó algo: una puerta trasera, una entrada en la base de datos, un plugin pirata o la vulnerabilidad por donde entraron. Hay que escanear todo y cerrar la entrada, no solo quitar los síntomas.
¿Me puedes limpiar el sitio?
Sí. La limpieza hecha por mí tiene precio fijo por sitio y el alcance se acuerda antes de empezar. Escríbeme desde el formulario de contacto.
Contacto
RatSweepr es la parte del malware. La mayoría de problemas de una página web no son malware, y esos también los resuelvo. Si tu sitio, tu hosting, tu dominio o tu correo te están dando dolores de cabeza, escríbeme.
En qué te puedo ayudar
- Soporte de WordPress: actualizaciones que rompen todo, pantallas en blanco, conflictos de plugins, sitios lentos, migraciones.
- Limpieza de malware y refuerzo de seguridad, con RatSweepr.
- Hosting: elegir proveedor, mudarte a otro, DNS, certificados SSL.
- Dominios: transferencias, registros DNS, renovaciones que salieron mal.
- Configuración y entrega de correo: SPF, DKIM, DMARC y por qué tus correos caen en spam.
- Consultoría de TI para pequeñas empresas: qué usar, qué dejar de pagar y cómo no ser hackeado.
Para darte una respuesta útil más rápido, incluye
- La URL de tu sitio. La mantengo privada.
- Qué se rompió y desde cuándo. Los mensajes de error o capturas de pantalla ayudan muchísimo.
- Lo que ya intentaste.
- Quién te da el hosting y si tienes un respaldo reciente.
- Tu fecha límite, si hay una.
Preguntas generales: [email protected]. Limpieza hecha por nosotros: [email protected].