Algunos programas maliciosos de WordPress (por ejemplo, el llamado «System Control») instalan un service worker en el navegador de los administradores: un pequeño programa que el navegador guarda y que sigue funcionando aunque tu sitio ya esté limpio o migrado. Mientras tienes tu WordPress abierto, sigue pidiendo direcciones raras como ?sc_a1b2c3=1 o /wp-content/cache/1a2b3c4d.php, el firewall las rechaza y, después de varias, bloquea tu IP.
Si después de limpiar tu sitio te siguen bloqueando, o te avisamos de que tu navegador hace esas peticiones, quítalo así. Es inofensivo para tu navegador: solo borra lo que el sitio guardó en él.
Paso 1: Abre serviceworker-internals
En la barra de direcciones, escribe edge://serviceworker-internals (en Chrome, chrome://serviceworker-internals) y pulsa Enter. Verás la lista de service workers que guardó tu navegador.
Paso 2: Busca tu dominio
Pulsa Ctrl + F y escribe tu dominio. En Scope aparece la dirección de tu sitio.
Paso 3: Pulsa Unregister
Pulsa Unregister en el bloque de tu dominio. Queda marcado como unregistered y desaparece al cerrar las pestañas de tu sitio.
Paso 4: Configuración › Todos los sitios
Ahora borra los datos guardados de tu sitio: Configuración › Privacidad, búsqueda y servicios › Cookies y datos del sitio › Todos los sitios (o edge://settings/content/all; en Chrome, chrome://settings/content/all) y busca tu dominio.
Paso 5: Eliminar datos mostrados
Pulsa Eliminar datos mostrados y confirma con Borrar. Tendrás que volver a iniciar sesión en tu WordPress.
En tus otros navegadores y dispositivos
Hazlo en cada navegador y dispositivo con el que entraste a tu WordPress:
| Dónde | Cómo |
|---|---|
| Chrome / Edge | chrome://serviceworker-internals o edge://serviceworker-internals › Unregister |
| Firefox | about:serviceworkers › Unregister en tu dominio |
| Celular Android (Chrome) | Configuración › Configuración de sitios › Todos los sitios › tu dominio › Borrar y restablecer |
| iPhone (Safari) | Ajustes › Apps › Safari › Avanzado › Datos de sitios web › busca tu dominio y elimínalo |
Después
- Cambia tus contraseñas (WordPress, panel y correo) desde un equipo limpio.
- Revisa tu computador con un antivirus y quita las extensiones del navegador que no reconozcas.
- Si tu sitio se ve viejo o roto, mira Mi sitio se ve viejo o roto solo en mi navegador; si muestra un error, Cómo solucionar «Ha habido un error crítico».
Importante: esto limpia tu navegador, no tu sitio. Si tu WordPress sigue infectado, escríbenos y lo revisamos.
¿Dudas? Escríbenos a [email protected].
¿Te sirvió esta guía?