Si crees que alguien entró a tu WordPress, o perdiste un equipo con la sesión abierta, en esta guía te mostramos cómo sacar a todos: cerrar las demás sesiones, cambiar tu contraseña y renovar las claves secretas del sitio (las salts) con el plugin gratuito Salt Shaker.
Paso 1: Abre Usuarios › Perfil › Sesiones
Entra a tu escritorio de WordPress y abre Usuarios › Perfil. Baja hasta la sección Sesiones.
Paso 2: Desconecta el resto de sitios
Pulsa Desconectar del resto de sitios. WordPress cierra tu sesión en todos los demás equipos y navegadores; la tuya sigue abierta.
Paso 3: Establece una contraseña nueva
Pulsa Establecer una nueva contraseña: WordPress te propone una segura. Guárdala en tu gestor de contraseñas y pulsa Actualizar perfil. Si hay otros administradores, que hagan lo mismo.
Paso 4: Busca el plugin Salt Shaker
Cerrar las sesiones no basta si alguien robó una cookie de sesión. Para sacar a todos de una vez hay que renovar las claves salt. Ve a Plugins › Añadir plugin y busca Salt Shaker.
Paso 5: Instálalo y actívalo
Pulsa Instalar ahora y luego Activar. Si aparece un aviso para recibir novedades, puedes pulsar Saltar.
Paso 6: Abre Herramientas › Salt Shaker
Abre Herramientas › Salt Shaker. Aquí puedes activar el cambio automático de las claves cada cierto tiempo. Para hacerlo ahora, busca el botón Cambiar claves salt ahora.
Paso 7: Cambia las claves salt
Pulsa Cambiar claves salt ahora y confirma. Las claves cambian al instante: todas las sesiones dejan de valer, también la tuya, y WordPress pide iniciar sesión de nuevo. Entra con tu contraseña nueva.
Después de un posible hackeo
| Qué | Dónde | Para qué |
|---|---|---|
| Cerrar sesiones | Usuarios › Perfil | Saca a los demás equipos |
| Contraseña | Nueva y única | Para cada administrador |
| Claves salt | Salt Shaker | Saca a todos, incluso con cookies robadas |
| Tu equipo | Antivirus y navegador | Si estaba infectado, vuelve a pasar |
Al cambiar las claves, todos los usuarios deben volver a entrar (también tus clientes, si tienes una tienda). Revisa tu propio equipo con un antivirus: si estaba infectado, la contraseña nueva también se puede robar. Para completar la limpieza, sigue las guías para revisar si tu WordPress fue hackeado y para quitar plugins peligrosos y cerrar xmlrpc.php.
¿Necesitas ayuda? Escríbenos a [email protected] y con gusto te ayudamos.
¿Te sirvió esta guía?