.htaccess malware removal.

§ 01 — MECANISMO

.htaccess es pequeño, potente y fácil de pasar por alto.

WordPress solo usa .htaccess para permalinks bonitos — unas pocas líneas conocidas. Los atacantes añaden reglas rewrite, handlers de ErrorDocument y overrides de ejecución PHP que desvían el tráfico y ejecutan código donde no deberían.

Puede haber más de un .htaccess en su instalación. Listamos cada copia del sistema de archivos, la comparamos con el .htaccess estándar de WordPress y limpiamos o eliminamos las que no corresponden.

01 
02   RewriteCond %{HTTP_USER_AGENT} mobile [NC]
03   RewriteCond %{HTTP_REFERER} google\.com [NC]
04   RewriteRule .* https://evil.example/ [R=302,L]
05 
06
07 // A 302 conditioned on mobile + Google referrer
08 // is the signature of a cloaked redirect hack.

§ 02 — QUÉ ELIMINAMOS

Cada .htaccess de la instalación, auditado.

• [ TRIAGE DE PLUGINS ]

  Encontramos y leemos cada .htaccess del sistema de archivos — raíz, wp-admin, wp-content, uploads, a veces alguno que no sabía que existía.

• [ REGLAS REWRITE ]

  Reglas rewrite maliciosas y directivas de redirección eliminadas. El bloque estándar de WordPress se restaura.

• [ HANDLERS PHP ]

  Directivas AddHandler y AddType que permiten ejecutar PHP desde uploads o desde directorios de temas — eliminadas.

• [ ENDURECIMIENTO ]

  Reglas de protección añadidas: acceso directo a wp-config.php denegado, ejecución PHP bloqueada en uploads, xmlrpc.php restringido.

• [ BÚSQUEDA EN GOOGLE ]

  Reconsideración de Google Safe Browsing enviada. Indexación en Search Console solicitada para las URLs afectadas.

• [ INFORME ]

  Informe forense en lenguaje claro, vector de entrada identificado, antes/después de cada .htaccess incluido.

§ PRECIOS

Tarifa plana $279. Pago único. Por sitio.