¿Cómo recupero un servidor hackeado o comprometido?

Descubrir que tu servidor ha sido hackeado es alarmante, pero actuar con rapidez y de forma metódica limita los daños y te devuelve a un estado limpio. Sigue estos pasos en orden para cerrar todos los accesos y recuperarte de forma segura.

Primera prioridad: contenerlo

En cuanto sospeches que hubo una intrusión, el objetivo es cortar cualquier acceso adicional y después reconstruir a partir de algo en lo que confíes.

Paso a paso

1. Detén el servidor de inmediato para cortar cualquier intrusión activa.
2. Rota tus credenciales. Cambia la contraseña de tu panel y cualquier contraseña de administrador o RCON, y rota los operadores y permisos.
3. Restaura una copia limpia de tus archivos de antes de la intrusión: abre tu servidor → Copias de seguridad y restaura una copia anterior al incidente (o usa tu propia copia).
4. Actualiza y limpia. Actualiza los plugins y mods y elimina todo lo que no hayas instalado tú.

Consejo: Si no sabes con certeza qué es seguro conservar, abre un ticket con los detalles y te ayudaremos a comprobarlo.

Preguntas frecuentes

¿Cómo sé qué archivos fueron manipulados? Busca plugins, mods o scripts que no reconozcas y revisa los cambios recientes en el administrador de archivos. En caso de duda, restaurar una copia que sepas que está limpia es más seguro que intentar limpiar lo que ya hay.

No tengo una copia limpia, ¿y ahora qué? Revisa primero la página Copias de seguridad de tu servidor: de cada servidor se hace una copia de seguridad automática dos veces al día, así que normalmente hay una anterior a la intrusión. Si ninguna está limpia, abre un ticket y te ayudaremos a evaluar lo que hay en el servidor y a encontrar el camino más seguro para avanzar.