Como propietario de un sitio web, has trabajado duro para desarrollar tu sitio web y hacer crecer tu negocio. Pero, con Google emitiendo más de tres millones de advertencias de navegación segura al día, está claro que tienes que estar alerta ante la amenaza siempre presente del malware.
Una sola infección de malware puede dejar fuera de combate tu sitio web, dañar tu reputación e incluso robar los datos de tus clientes. Por eso es fundamental contar con un escáner de malware fiable que te ayude a detectar una infección en cuanto se produzca, para que puedas tomar medidas para asegurar tu sitio y volver a ponerlo en funcionamiento.
Con tantos escáneres de malware disponibles, puede ser difícil saber cuál elegir. Sin embargo, gracias a nuestro completo análisis de los mejores escáneres de malware para sitios web, podrás determinar la opción adecuada para ti.
Las diez mejores herramientas para analizar un sitio web en busca de virus y malware
1. Jetpack Protect
Creado específicamente para sitios de WordPress, Jetpack Protect es una de las mejores maneras de comprobar tu sitio web en busca de malware y mantenerte un paso por delante de las amenazas de seguridad. Este plugin gratuito se puede configurar con un solo clic, y empezará a comprobar tu sitio a diario en busca de vulnerabilidades que los hackers podrían aprovechar para inyectar malware — para que puedas evitar problemas antes de que empiecen. Y, con una actualización de pago, comprobará todo tu sitio en busca de decenas de miles de definiciones de malware conocidas y te alertará de inmediato si encuentra algo.
Jetpack Protect te permite asegurar tu sitio sin ralentizarlo, ya que utiliza tecnología de análisis descentralizado de última generación que puede examinar todo tu sitio —incluida el área de administración, los temas y los plugins— utilizando los servidores de Jetpack.
El plugin analiza tu sitio frente a una amplia base de datos que se actualiza por expertos dedicados en seguridad de WordPress en cuanto se descubren nuevas vulnerabilidades, virus o malware. Si Jetpack Protect detecta un problema en tu sitio, te lo notificará a través de tu panel de Jetpack y te proporcionará indicaciones claras para ayudarte a asegurar tu sitio y eliminar malware de tu sitio de WordPress.
Jetpack Protect está creado por Automattic, el equipo detrás de WordPress.com, lo que significa que se integra a la perfección con cualquier sitio de WordPress. La herramienta utiliza la misma tecnología que protege a algunas de las marcas líderes del mundo, así que sabes que estás en buenas manos.
Características principales de Jetpack Protect:
- Una configuración sencilla con un solo clic
- Análisis automáticos diarios de ‘configúralo y olvídate’ para mantener tu sitio seguro
- Análisis de plugins, temas y del núcleo de WordPress en busca de posibles vulnerabilidades
- Acciones recomendadas para ayudarte a resolver cualquier problema detectado
- Análisis diario automático de malware frente a más de 37.000 definiciones (de pago)
- Un firewall de aplicaciones web (de pago)
- Notificaciones instantáneas por correo electrónico (de pago)
Ventajas de Jetpack Protect:
- Como los análisis automáticos de malware se ejecutan en los servidores de Jetpack, Jetpack Protect puede analizar todo tu sitio sin ralentizarlo.
- El plugin utiliza la misma base de datos de malware que la herramienta avanzada de nivel empresarial, WPScan, que se actualiza constantemente por expertos en seguridad en línea con experiencia.
- Puedes empezar a proteger tu sitio con un solo clic, y ejecutará análisis diarios y te avisará de cualquier problema a través de tu panel de control.
Desventajas de Jetpack Protect:
- Jetpack Protect se diseñó específicamente para sitios web de WordPress, así que si tu sitio no usa WordPress, tendrás que explorar una de las otras opciones de nuestra lista.
- Aunque el plugin ofrece consejos para resolver cualquier problema de seguridad, no proporciona eliminación automática de malware sin una actualización de pago.
Facilidad de uso:
Jetpack Protect es muy sencillo de usar, ya que solo hace falta un clic para activar sus herramientas avanzadas de análisis. Tampoco tienes que acordarte de ejecutar análisis, ya que el plugin protegerá tu sitio automáticamente en segundo plano. Hay documentación detallada disponible, y si necesitas soporte, puedes acceder al equipo de Ingenieros de Felicidad de WordPress de Jetpack.
Precio de Jetpack Protect:
Jetpack Protect está disponible gratis en el directorio de plugins de WordPress.
2. Wordfence
Wordfence es un plugin de seguridad para WordPress que ofrece una serie de funciones para proteger tu sitio web de malware, virus y otras amenazas. Una de las funciones clave de Wordfence es su analizador de malware, que comprueba automáticamente tu sitio web en busca de malware y otras vulnerabilidades.
Wordfence es un analizador de malware del lado del servidor (por lo que utilizará recursos de tu hosting) que te permite revisar todo tu sitio web, incluidos los plugins y los temas. El analizador busca una amplia gama de vulnerabilidades y señales de malware o virus, incluidas redirecciones maliciosas, puertas traseras e inyecciones de código.
Además, Wordfence cuenta con un equipo dedicado de expertos en seguridad web que actualiza regularmente su base de datos con nuevas definiciones de malware y virus, las cuales están disponibles de inmediato para los clientes premium, de modo que tu sitio esté protegido frente a las amenazas más recientes.
Si Wordfence detecta malware, pondrá en cuarentena automáticamente los archivos infectados, impedirá que se ejecuten y te avisará por correo electrónico. Wordfence puede ayudarte a recuperarte de ataques sencillos de malware reemplazando los archivos principales dañados de WordPress por una versión limpia y eliminando cualquier archivo malicioso. La eliminación completa de malware está incluida en algunos de los niveles de suscripción superiores.
Características clave de Wordfence:
- Análisis automatizado de malware y virus
- Alertas diarias por correo electrónico
- Funciones básicas de reparación y eliminación para quitar malware simple
- Una amplia gama de otras funciones de seguridad, incluido un cortafuegos y el registro de accesos
- Actualizaciones periódicas de definiciones de malware (premium)
- Eliminación de malware por parte de un experto en seguridad (premium)
Ventajas de Wordfence:
- Wordfence realiza análisis diarios de tu sitio y te enviará un correo electrónico si detecta algún problema.
- Además del analizador de malware, Wordfence también incluye varias otras funciones de seguridad, incluido un cortafuegos de aplicaciones web (WAF) y la autenticación de dos factores.
Desventajas de Wordfence:
- La versión gratuita de Wordfence solo actualiza sus definiciones de malware 30 días después de que se identifica una nueva muestra de malware, lo que significa que tienes que actualizar a un plan de pago si quieres detectar las amenazas más recientes.
- Wordfence utiliza los recursos de tu servidor para realizar sus análisis, lo que podría afectar al rendimiento de tu sitio.
- Wordfence solo funciona con sitios web de WordPress.
Facilidad de uso:
Wordfence requiere configuración para asegurarse de que protege por completo tu sitio, pero una vez configurado, sus análisis automáticos y notificaciones hacen que apenas tengas que intervenir. A veces, las alertas por correo electrónico que envía Wordfence señalan cambios legítimos como motivo de preocupación, lo que podría causar confusión si no estás familiarizado con la seguridad web y el ecosistema de WordPress.
Wordfence cuenta con una amplia documentación y un centro de aprendizaje. Se ofrece soporte para los usuarios gratuitos a través del foro de soporte del plugin y por correo electrónico para los suscriptores premium.
Precios de Wordfence:
Wordfence ofrece un plan gratuito, pero hay un retraso de 30 días entre los nuevos descubrimientos de malware y el momento en que el plan gratuito actualiza la base de datos para incluir esos descubrimientos en los análisis.
Wordfence Premium cuesta $119 al año e incluye actualizaciones diarias de la base de datos de malware.
Wordfence Care cuesta $490 al año e incluye la instalación y optimización del plugin, así como la eliminación de malware por parte de un experto en seguridad de WordPress.
3. Sucuri
Sucuri es un nombre muy conocido en la seguridad de sitios web que ofrece un escáner gratuito de malware junto con varios servicios premium que pueden ayudarte a mantener seguro tu sitio, incluidos un firewall de aplicaciones web, protección contra DDoS y eliminación de malware.
El escáner externo de malware gratuito SiteCheck de Sucuri te permite analizar la parte pública de tu sitio en busca de malware introduciendo su URL. Si tu sitio web está construido con WordPress, Sucuri ofrece un plugin básico que comprobará si hay cambios en los archivos del núcleo de WordPress de tu sitio.
Sucuri también ofrece planes premium, que incluyen análisis automáticos de malware y virus y acceso a un escáner del lado del servidor para comprobar todos los archivos de tu sitio web.
Características clave de Sucuri:
- Un escáner externo de malware gratuito
- Análisis de integridad de archivos
- Registros de eventos de seguridad
- Análisis automatizado de malware (premium)
- Análisis de malware del lado del servidor (premium)
- Eliminación de malware (premium)
- Supervisión de listas de bloqueo (premium)
- Un firewall de aplicaciones web (premium)
Ventajas de Sucuri:
- El escáner SiteCheck de Sucuri es gratuito y no requiere una cuenta.
- Sucuri es independiente de la plataforma, por lo que funcionará independientemente de cómo esté construido tu sitio web.
Desventajas de Sucuri:
- El escáner gratuito de malware de Sucuri no ofrece análisis automáticos, así que debes visitar regularmente el sitio web de SiteCheck e introducir tu URL para comprobar si tu sitio tiene malware.
- El escáner gratuito SiteCheck de Sucuri puede que no sea capaz de detectar todo el malware de tu sitio. Esto se debe a que el análisis de malware se realiza de forma remota, por lo que solo puede comprobar la presencia de malware en el código fuente de las páginas públicas de tu sitio.
- Si tu sitio está construido con WordPress, Sucuri dice que su escáner gratuito de malware para WordPress no es 100% preciso. El malware podría insertarse en los archivos del plugin o en otras áreas de administración y, por lo tanto, no aparecería en la parte pública de tu sitio.
Facilidad de uso:
El escáner gratuito de malware de Sucuri es fácil de usar, ya que solo requiere la URL de tu sitio web. Sin embargo, a menos que te suscribas a un plan premium, debes recordar ejecutar el análisis manualmente para asegurarte de detectar cualquier infección de malware o virus.
El escáner del lado del servidor podría resultar confuso de configurar para los propietarios de sitios web sin conocimientos técnicos, ya que requiere credenciales FTP/SFTP. Sucuri ofrece una serie de guías y documentación, y a sus clientes premium se les ofrece soporte por correo electrónico.
Precios de Sucuri:
Sucuri SiteCheck y su plugin de WordPress son gratuitos. Las suscripciones premium empiezan en $199 al año e incluyen una serie de funciones, como análisis automático de malware del lado del servidor, un firewall de aplicaciones web y eliminación ilimitada de malware.
4. MalCare
MalCare es un servicio de análisis y eliminación de malware específicamente para sitios web de WordPress. El plugin ofrece análisis automático de malware junto con otras funciones de seguridad, incluido un firewall de aplicaciones web para evitar que los atacantes accedan a tu sitio.
El escáner de malware de MalCare analizará automáticamente todo tu sitio, incluidos los archivos de administración, los plugins y los temas. El plugin copia temporalmente y de forma segura tus archivos a sus servidores para realizar cada análisis de malware, lo que significa que los análisis no ralentizarán tu sitio.
MalCare también supervisa los archivos y las bases de datos de tu sitio web y te avisará si detecta un cambio que cree que podría deberse a malware. Si cree que tienes una infección por malware o virus, te alertará por correo electrónico, y la versión premium del plugin ofrece eliminación automática de malware.
Características clave de MalCare:
- Un escáner de malware con análisis automático diario
- Detección de vulnerabilidades
- Supervisión de cambios sospechosos en archivos
- Un firewall de aplicaciones web
- Limpieza automática de malware (premium)
Ventajas de MalCare:
- MalCare ofrece análisis automáticos diarios de malware, que pueden revisar todo tu sitio.
- El plugin utiliza los servidores de MalCare para realizar su análisis de malware, lo que significa que no ralentizará tu sitio.
- MalCare te enviará una alerta por correo electrónico si encuentra algún indicio de una infección de malware, para que puedas tomar medidas para proteger tu sitio.
Desventajas de MalCare:
- Aunque la versión gratuita del plugin te dirá si tu sitio está infectado con malware, no te indicará dónde se encuentra. En su lugar, debes pasar a un plan premium para localizar y eliminar la infección.
- MalCare es una solución diseñada específicamente para que los propietarios de sitios web de WordPress analicen su sitio en busca de malware, así que si tu sitio no usa WordPress, tendrás que explorar una de las otras opciones de nuestra lista.
Facilidad de uso:
MalCare es fácil de instalar y configurar, y sus análisis automáticos significan que no necesitas recordar analizar tu sitio. La eliminación automática de malware en su versión premium hace que sea sencillo recuperar tu sitio de la mayoría de las infecciones. MalCare ofrece soporte por correo electrónico para todos los usuarios y soporte por chat en vivo para los usuarios premium.
Precios de MalCare:
Hay una versión gratuita disponible en el directorio de plugins de WordPress. Los planes premium incluyen eliminación de malware y comienzan en $99 al año.
5. Jetpack Scan
Jetpack Scan es una de las mejores formas para que los propietarios de sitios web de WordPress analicen sus sitios en busca de malware y virus. Jetpack Scan actúa como un guardia de seguridad que vigila constantemente tu sitio, eliminando todo el estrés de protegerlo frente a las amenazas de seguridad más recientes.
Jetpack Scan es una función premium del plugin Jetpack, que está mantenido por Automattic — las mismas personas que están detrás de WordPress.com, WPScan y WooCommerce. Esto significa que te beneficiarás de la experiencia de especialistas dedicados en seguridad de WordPress, que garantizan que la base de datos de vulnerabilidades utilizada por Jetpack Scan se mantenga actualizada con el malware, los virus y los exploits más recientes.
En cuanto se instala, Jetpack Scan se pone a trabajar, examinando minuciosamente tu sitio en busca de malware y vulnerabilidades.
Si se detecta algún problema, te notificará de inmediato y te ofrecerá orientación clara sobre cualquier amenaza identificada. Y, en la mayoría de los casos, Jetpack Scan ofrecerá soluciones sencillas con un solo clic, para que puedas volver a gestionar tu sitio.
Incluso si un ataque de malware ha dejado tu sitio fuera de línea, aún puedes ver los resultados del último escaneo de malware e implementar la mayoría de las soluciones con un solo clic desde la nube, lo que significa que podrás volver a poner tu sitio en funcionamiento rápidamente.
Jetpack Scan utiliza una ingeniosa tecnología de escaneo descentralizado para escanear todo tu sitio web, incluidas las páginas de administración, los temas y los plugins. Lo hace con los servidores de Automattic, lo que te permite beneficiarte de la misma protección de la que disfrutan millones de sitios web de WordPress sin ralentizar tu sitio. También tendrás acceso a otras funciones de seguridad, incluido un firewall de aplicaciones web. Puedes beneficiarte de aún más funciones, incluidas las copias de seguridad automatizadas y la protección contra spam, al comprar el Jetpack Security paquete.
Características principales de Jetpack Scan:
- Escaneo diario automatizado
- Notificaciones instantáneas por correo electrónico si se encuentra algún problema
- Soluciones con un solo clic para resolver la mayoría de las amenazas de seguridad
- La posibilidad de acceder a los resultados de tu escaneo y a las soluciones con un solo clic incluso si tu sitio está caído
- Una base de datos de vulnerabilidades actualizada por expertos en seguridad de WordPress
- Un firewall de aplicaciones web para ayudar a mantener a los hackers fuera de tu sitio
- Soporte prioritario de los Happiness Engineers de WordPress de Jetpack
Ventajas de Jetpack Scan:
- Como Jetpack Scan vigila tu sitio mediante sus análisis diarios automatizados, puedes configurarlo y olvidarte de él, y estar tranquilo sabiendo que recibirás una notificación inmediata si alguna vez se encuentra algo.
- Jetpack Scan ofrece soluciones con un solo clic para la mayoría de las infecciones de malware y vulnerabilidades de seguridad.
- Jetpack Scan se integra perfectamente con WordPress y WooCommerce y funciona junto con otras funciones de Jetpack, incluida VaultPress Backup.
Desventajas de Jetpack Scan:
- Jetpack Scan se diseñó específicamente para sitios web de WordPress, así que si tu sitio no usa WordPress, tendrás que explorar otra opción de esta lista.
Facilidad de uso:
Jetpack Scan es fácil de configurar y usar. Sus escaneos automatizados hacen que no tengas que preocuparte por recordar escanear tu sitio, y las soluciones con un solo clic facilitan resolver la mayoría de los problemas de seguridad. Además, hay documentación detallada y soporte prioritario del equipo de Happiness Engineers de Jetpack disponible para todos los usuarios de Jetpack Scan.
Precio de Jetpack Scan:
Jetpack Scan está disponible a través del plugin Jetpack o como una actualización del plugin Jetpack Protect por solo $10 al mes. También puedes beneficiarte de Jetpack Scan al adquirir los paquetes Security o Complete de Jetpack.
6. IsItWP Security Scanner
IsItWP ofrece una variedad de herramientas para propietarios de sitios, incluido un escáner de malware para sitios web, que puede comprobar cualquier sitio web en busca de malware y otras vulnerabilidades de seguridad. El escáner de IsItWP funciona con Sucuri, lo que te permite analizar las páginas del front end de tu sitio en busca de malware introduciendo su URL.
Además de comprobar si tu sitio tiene malware y virus, el escáner de IsItWP también verifica si tu sitio aparece en Safe Browsing de Google y en otras listas de bloqueo de malware.
Características principales del IsItWP Security Scanner:
- La capacidad de comprobar las páginas públicas de cualquier sitio web en busca de malware y virus
- Informes que detallan si se encuentra malware o si el sitio web está en Safe Browsing de Google u otras listas negras de malware
Ventajas de IsItWP Security Scanner:
- Permite comprobar cualquier sitio web en busca de malware con solo introducir su URL.
Contras de IsItWP Security Scanner:
- No hay opción de escaneo automático, lo que significa que debes acordarte de visitar IsItWP para comprobar si tu sitio tiene malware.
- El escáner solo puede encontrar malware que esté presente en las páginas públicas de tu sitio web.
- Si se detecta malware o virus, IsItWP no ofrece ninguna guía ni herramientas para ayudarte a eliminar el malware y restaurar tu sitio.
- El escáner en línea es más lento que muchos otros de esta lista.
Facilidad de uso:
IsItWP Security Scanner es fácil de usar, ya que solo necesitas introducir la URL de tu sitio web para comprobar si tiene malware.
Precio de IsItWP Security Scanner:
IsItWP Security Scanner es gratis.
7. SiteLock
SiteLock ofrece una amplia gama de servicios de detección y eliminación de malware, incluido un escáner de malware en línea gratuito.
El escáner gratuito de SiteLock te permite comprobar las páginas públicas de cualquier sitio web en busca de malware. El escáner basado en la web devuelve resultados en menos de 60 segundos y también comprueba si hay virus conocidos u otras vulnerabilidades.
SiteLock también ofrece varios planes premium que incluyen escaneos automáticos, notificaciones y eliminación automática de malware. Los clientes premium también pueden escanear todo su sitio web, incluidas las páginas de administración, los plugins y los archivos, utilizando los servidores en la nube de SiteLock para que el rendimiento del sitio web no se vea afectado.
Los análisis premium también comprueban otros problemas de seguridad, incluidas las inyecciones SQL y el cross-site scripting, así como el estado de tu sitio web en las listas negras de malware.
Características principales de SiteLock:
- Un escáner de malware gratuito basado en la web
- Escaneos diarios automáticos (premium)
- Eliminación automática de malware (premium)
- Funciones de seguridad adicionales, incluido un firewall de aplicaciones web y protección contra DDoS (premium)
Ventajas de SiteLock:
- El escáner de malware en línea gratuito de SiteLock es más rápido que muchos otros y ofrece resultados en un formato fácil de entender.
- Los planes premium de SiteLock incluyen eliminación automática de malware, por lo que el malware se elimina de tu sitio en cuanto se identifica.
Contras de SiteLock:
- El escaneo automático solo está disponible en los planes premium.
- Si bien SiteLock es compatible con WordPress y otros sistemas de gestión de contenidos, su plugin no está muy extendido.
Facilidad de uso:
El escáner basado en la web es fácil de usar y devuelve resultados rápidamente. Para que las funciones premium de SiteLock funcionen, debes proporcionar los datos de FTP/SFTP, lo que podría resultar confuso para algunos usuarios. Se ofrece asistencia por correo electrónico, con un tiempo de respuesta garantizado de 30 horas, a todos los clientes premium.
Precio de SiteLock:
El escáner en línea de SiteLock es gratuito. Los planes premium, que incluyen escaneos automáticos de todas las áreas de tu sitio y eliminación de malware, empiezan en 15 dólares al mes.
8. Detectify
Detectify es una empresa de ciberseguridad que ofrece una variedad de opciones para comprobar sitios web y aplicaciones web en busca de malware y virus. Detectify está diseñado específicamente para entornos DevOps complejos. Puede configurarse para ejecutar análisis de seguridad bajo demanda o programados que examinan todo su sitio web, incluidos los recursos de back-end.
Además de malware, Detectify analizará su servidor en busca de una amplia variedad de otros riesgos y vulnerabilidades de seguridad, incluidas las inyecciones SQL, las vulnerabilidades de autenticación y los problemas de SSL. Los análisis también comprueban su sitio frente a una lista única de exploits recopilados de la comunidad hacker para ayudar a mantener su sitio seguro frente a las amenazas más recientes.
Detectify se integrará en su flujo de trabajo existente para informarle de los resultados de sus análisis a través de herramientas como Slack o Jira, de modo que pueda actuar para solucionar cualquier problema que haya identificado.
Características clave de Detectify:
- Análisis de malware y vulnerabilidades de nivel empresarial
- Analiza una amplia variedad de posibles problemas de seguridad
- Análisis de todo su sitio web
- Múltiples perfiles de análisis
Ventajas de Detectify:
- Detectify ofrece un alto nivel de seguridad para aplicaciones web y sitios web complejos, y comprueba una amplia variedad de vulnerabilidades, incluido malware y virus.
Desventajas de Detectify:
- Detectify es un servicio de nivel empresarial y, por tanto, ofrece muchas funciones que la mayoría de los propietarios de sitios web quizá no necesiten.
- Debido a sus funciones avanzadas, Detectify es significativamente más caro que cualquier otra opción de esta lista.
Facilidad de uso:
Debido a su variedad de opciones y perfiles de análisis, Detectify es más complejo de configurar que muchas otras opciones de esta lista. Puede requerir el apoyo de un especialista en DevOps para integrarlo con su sitio web.
Precio de Detectify:
Los planes de Detectify son personalizables, pero comienzan en alrededor de $80 al mes.
9. Quttera
Quttera es un nombre consolidado en seguridad de sitios web y ofrece una serie de soluciones diferentes para comprobar su sitio web en busca de malware, incluido un escáner de malware en línea gratuito. Todas las soluciones de Quttera utilizan un algoritmo patentado de detección de malware que, según afirman, puede detectar malware previamente desconocido en lugar de comparar los archivos de su sitio con una lista de definiciones de malware.
El escáner de malware en línea de Quttera solo puede comprobar el frontend de su sitio web. Pero, si su sitio web está creado con WordPress, entonces el plugin gratuito de Quttera analizará todo su sitio en busca de malware, incluidas las páginas de administración y los plugins. Tras cada análisis se proporciona un informe detallado que identifica cualquier archivo malicioso o sospechoso, y le informa del estado de su sitio en varias listas de bloqueo de malware comunes.
El producto premium ThreatSign! de Quttera ofrece análisis automatizado de malware, incluido el análisis del lado del servidor para todos los sitios web, y la eliminación automatizada de malware se incluye en algunos planes.
Características clave de Quttera:
- Un escáner de malware basado en la web
- Un plugin de WordPress que revisa todos los archivos del sitio web
- Comprobación de listas de bloqueo de malware
- Escaneo automatizado (solo en los planes premium)
- Eliminación de malware (solo en los planes premium)
- Funciones de seguridad adicionales, incluido un firewall de aplicaciones web y protección contra DDoS (solo en los planes premium)
Ventajas de Quttera:
- El informe gratuito que proporciona Quttera es más detallado que los informes proporcionados por otras herramientas gratuitas de esta lista.
- El escaneo del lado del servidor de Quttera, disponible a través de su plugin de WordPress y de sus planes premium, utiliza sus servidores en la nube para realizar el análisis, lo que significa que no ralentizará tu sitio.
- El algoritmo de detección de malware de Quttera puede detectar malware previamente desconocido.
Desventajas de Quttera:
- El escaneo con la herramienta web gratuita solo puede comprobar la parte pública de tu sitio.
- El escaneo automático solo está disponible en los planes premium.
Facilidad de uso:
Tanto el escáner web de Quttera como su plugin de WordPress son fáciles de usar, pero la falta de automatización significa que debes acordarte de comprobar tu sitio periódicamente en busca de malware. El soporte solo está disponible para los suscriptores premium.
Precios de Quttera:
El escáner web y el plugin de WordPress de Quttera son gratuitos. Los planes premium ofrecen escaneo automático y otras funciones de seguridad por $10 al mes, con planes que ofrecen eliminación de malware a partir de $179 al año.
10. Informe de transparencia de Google
El Informe de transparencia de Google proporciona información sobre los servicios de Google y tiene una sección dedicada a su tecnología Navegación segura. Los propietarios de sitios pueden introducir su URL y comprobar su estado de Navegación segura para ver si Google lo ha marcado como inseguro.
Navegación segura es la tecnología de Google que comprueba los sitios web en busca de malware y ataques de phishing, y los marca como inseguros para los visitantes si son potencialmente maliciosos.
Características clave del Informe de transparencia de Google:
- Incluye una herramienta que comprueba si un sitio ha sido identificado como inseguro
- Informes que ofrecen una razón básica de por qué el sitio aparece como inseguro
Ventajas del Informe de transparencia de Google:
- La comprobación del estado de Navegación segura permite a los propietarios de sitios web ver si Google ha identificado indicios de malware en su sitio.
- El servicio es gratuito y cualquiera puede usarlo para comprobar el estado de un sitio.
Desventajas del Informe de transparencia de Google:
- La comprobación del estado de Navegación segura no es automática, por lo que debes recordar revisar el estado de tu sitio.
- La sección de comprobación del estado de Navegación segura del Informe de transparencia de Google no sustituye a una solución integral de escaneo de malware porque no es proactiva y solo informa de los problemas después de que es probable que los visitantes ya se hayan visto afectados.
- La tecnología Navegación segura de Google no analiza todos los sitios web, y la frecuencia de los análisis no está disponible públicamente.
- La comprobación del estado de Navegación segura no ofrece ninguna orientación sobre cómo eliminar el malware si se identifica en tu sitio.
Facilidad de uso:
La comprobación del estado de Safe Browsing del Informe de transparencia de Google es fácil de usar y devuelve rápidamente el estado de Safe Browsing de la URL que introduzcas.
Precio del Informe de transparencia de Google:
El Informe de transparencia de Google es gratuito.
Una comparación de los mejores escáneres de malware para sitios web
| Jetpack Protect | Wordfence | Sucuri | MalCare | Jetpack Scan | IsItWP Security Scanner | SiteLock | Detectify | Quttera | Informe de transparencia de Google | |
| Diseñado especialmente para sitios web de WordPress | Sí | Sí | No | Sí | Sí | No | No | No | No | No |
| Número de definiciones de malware con las que se compara tu sitio. | Más de 37.000 | Sí (con un plan de pago) | No se indica | No se indica | Más de 37.000 | No se indica | No se indica | No se indica | Utiliza un algoritmo propietario | No se indica |
| Análisis automáticos | Sí | Sí | Solo en la versión premium | Sí | Sí | No | Solo en la versión premium | Sí | Solo en la versión premium | No |
| Analiza todo tu sitio, incluidos los archivos de administración | Sí | Sí | Solo en la versión premium | Sí | Sí | No: solo comprueba los archivos del frontend. | Solo en la versión premium | Sí | Solo en la versión premium | No: solo comprueba los archivos del frontend |
| ¿Pueden los análisis afectar al rendimiento del sitio web? | No | Sí | No: escáner externo | Sí | No | No | No | Sí | No | No |
| Frecuencia de las actualizaciones de las definiciones de malware | Diariamente | Cada 30 días (versión gratuita) Diariamente (versión pro) | Diariamente | Diariamente | Desconocido | Diariamente | Diariamente | Diariamente | No aplica | Diariamente |
| Eliminación de malware si se detecta malware | Sí (con un plan de pago) | Eliminación limitada en la versión premium. Eliminación completa en la versión Care. | Solo en la versión premium | Solo en la versión premium | Sí (con un plan de pago) | No | Solo en la versión premium | No | Solo en la versión premium | No |
| Precio | Gratis con mejoras de pago. | Versión gratuita limitada. Los planes premium empiezan en 99 $/año. | Escáner online gratuito limitado. Los planes premium empiezan en 199 $/año. | Versión gratuita limitada. Los planes premium empiezan en 69 $/año. | 10 $/mes | Gratis | Escáner online gratuito del frontend. Los planes premium empiezan en 15 $ al mes. | Desde 80 $/mes. | Escáner y plugin online gratuitos limitados. Los planes premium empiezan en 10 $ al mes. Los planes que incluyen eliminación de malware empiezan en 179 $ al año. | Gratis |
Preguntas frecuentes sobre los escáneres de malware
¿Cuál es el mejor escáner web para comprobar virus y malware?
El mejor escáner web para comprobar virus y malware dependerá de la plataforma o CMS en la que esté construido tu sitio.
Por ejemplo, los propietarios de sitios de WordPress deberían optar por un escáner de malware diseñado específicamente para WordPress, y de nuestra revisión se desprende claramente que Jetpack Protect es la mejor opción. Ofrece análisis automáticos de vulnerabilidades con acceso premium a una base de datos de malware que un equipo de expertos en seguridad de WordPress actualiza constantemente, para que puedas estar seguro de que tu sitio se está comprobando para detectar los problemas más recientes.
También puedes usar la función premium de Jetpack Scan disponible con el plugin Jetpack.
Tanto Jetpack Scan como la actualización de pago de Jetpack Protect ofrecen instrucciones claras y soluciones con un solo clic si se identifica una amenaza de seguridad, además de un firewall de aplicaciones web para mantener a los actores malintencionados fuera de tu sitio.
¿Debería usar un escáner de malware externo o del lado del servidor?
Muchos de los escáneres web gratuitos solo buscan malware en las páginas externas de tu sitio web, y eso significa que no detectarán problemas ocultos en la parte interna de tu sitio.
En cambio, los escáneres de malware del lado del servidor ofrecen una protección completa, ya que analizan la totalidad de tu sitio. Pero, si el análisis de malware se realiza en tu servidor, podría ralentizar temporalmente el rendimiento de tu sitio web. Esto significa que la mejor opción para analizar tu sitio en busca de malware es usar una herramienta que emplee tecnología de análisis descentralizada.
Por ejemplo, Jetpack Protect usa los servidores en la nube de Automattic para analizar de forma segura el frontend y el backend de tu sitio, lo que significa que no tienes que preocuparte por el impacto en el rendimiento mientras se llevan a cabo sus exhaustivos análisis automatizados.
¿Cómo analizo un sitio web de WordPress para detectar malware?
Para analizar tu sitio de WordPress en busca de malware, necesitarás usar un escáner de malware como Jetpack Protect, que puede analizar todo tu sitio web, incluidos tus plugins y temas.
Puedes instalar Jetpack Protect gratis desde Plugins → Añadir nuevo en el panel de administración de tu WordPress. Después, busca «Jetpack Protect» y haz clic Instalar ahora → Activar.
Luego, elige Jetpack Protect o actualiza para beneficiarte de funciones adicionales, incluida la eliminación de malware con un solo clic y un firewall de aplicaciones web.
Jetpack Protect se pondrá a trabajar para analizar todo tu sitio en busca de malware.
Una vez que termine el análisis, se te mostrarán los resultados y se te indicará si se ha identificado alguna amenaza de seguridad en tu sitio. Si Jetpack Protect ha identificado algún problema, te dará una descripción clara del problema y te indicará dónde se encuentra.
Jetpack Protect analizará automáticamente tu sitio en busca de vulnerabilidades todos los días. Puedes ver los resultados de los análisis desde el menú del panel de administración de WordPress y seleccionar Jetpack → Proteger.
También puedes ejecutar un análisis manual en cualquier momento haciendo clic en Analizar ahora.
¿Cómo puedo evitar que mi sitio web se vea afectado o sea hackeado en el futuro?
Aunque los análisis automatizados periódicos te ayudarán a detectar una infección por malware, mantenerlo seguro es la mejor manera de proteger tu sitio. Aquí tienes algunas maneras de hacerlo:
- Usa contraseñas seguras. Cuanto más fácil y más débil sea tu contraseña, más probable será que un hacker malintencionado pueda adivinarla para acceder a tu sitio web e instalar malware. Obtén más información sobre cómo proteger tu página de inicio de sesión de WordPress.
- Activa la autenticación segura. La autenticación segura requiere que los usuarios proporcionen un código de su dispositivo móvil junto con su nombre de usuario y contraseña, lo que significa que, aunque alguien consiga descifrar tu contraseña, no podrá iniciar sesión ni causar daños en tu sitio.
- Limita las cuentas de usuario administrador. Al limitar el número de usuarios que pueden tener acceso total a tu sitio, reduces el número de cuentas que podrían verse comprometidas y utilizarse para infectar tu sitio con malware.
- Mantén tu sitio actualizado. Al mantener el software actualizado, incluidos los plugins y temas, te beneficiarás de las últimas mejoras de seguridad y de los parches para vulnerabilidades.
- Obtén protección contra ataques de fuerza bruta. La protección contra ataques de fuerza bruta detiene a los bots que intentan adivinar cientos de combinaciones de nombres de usuario y contraseñas cada segundo hasta encontrar una que les permita acceder a tu sitio.
- Usa un firewall de aplicaciones web. Los firewalls ayudan a impedir que los atacantes accedan a tu sitio y son esenciales para todos los propietarios de sitios web. Por ejemplo, Jetpack Scan incluye un firewall diseñado específicamente para sitios de WordPress que utiliza una amplia base de datos para ayudar a identificar visitantes potencialmente maliciosos.
Los propietarios de sitios WordPress pueden ayudar a mantener su sitio seguro y prevenir infecciones de malware utilizando una solución completa de seguridad para WordPress como Jetpack Security, que incluye funciones avanzadas como copias de seguridad, Jetpack Scan y protección contra spam.
Jetpack 