{"id":21829,"date":"2026-10-19T08:06:00","date_gmt":"2026-10-19T06:06:00","guid":{"rendered":"https:\/\/webhosting.de\/?p=21829"},"modified":"2026-10-19T01:29:59","modified_gmt":"2026-10-18T23:29:59","slug":"novedades-del-escaner-de-malware-imunify360","status":"publish","type":"post","link":"https:\/\/webhosting.de\/es\/imunify360-malware-scanner-entwicklungen\/","title":{"rendered":"Esc\u00e1ner de malware Imunify360: funciones, actualizaciones y limitaciones"},"content":{"rendered":"<div class=\"wh-article\" data-wh-layout=\"2.1.2\" style=\"width:100%;max-width:820px;margin:0 auto;color:#263b4b;font-family:inherit;font-size:18px;line-height:1.8;text-align:start;overflow-wrap:break-word;box-sizing:border-box\"><p class=\"wh-lead\" style=\"font-size:20px;line-height:1.7;color:#233746;margin:0 0 1.1em\">El <strong style=\"font-weight:700;color:inherit\">Esc\u00e1ner de malware Imunify360<\/strong> Es una herramienta de detecci\u00f3n importante en el \u00e1mbito del alojamiento web, pero no constituye una soluci\u00f3n completa ante un incidente de seguridad. Complementa el WAF, el cortafuegos, la protecci\u00f3n en tiempo real y la protecci\u00f3n de PHP con comprobaciones de archivos y, en parte, de bases de datos. Son fundamentales la variante del producto, los requisitos t\u00e9cnicos y un proceso controlado para los hallazgos, las excepciones y las actualizaciones. Sin instalaciones de CMS bien mantenidas, accesos separados, an\u00e1lisis de registros y copias de seguridad probadas, incluso una protecci\u00f3n multicapa seguir\u00e1 siendo incompleta.   <\/p>\n<nav class=\"wh-toc\" aria-label=\"Contenido de este art\u00edculo\" style=\"display:block;margin:28px 0 38px;padding:22px;border:1px solid #d9e4e8;border-radius:14px;background:#f4f8f8\"><p class=\"wh-toc-title\" style=\"font-size:13px;font-weight:700;letter-spacing:.08em;color:#49656b;margin:0 0 14px\">Ir directamente a la secci\u00f3n<\/p><div class=\"wh-toc-grid\" style=\"display:grid;grid-template-columns:repeat(auto-fit,minmax(min(100%,280px),1fr));gap:10px\"><div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#imunify360-einordnung\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Imunify360 como soluci\u00f3n de seguridad de alojamiento en varias capas<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#produkte-und-schutzebenen\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Diferencias entre Imunify360, ImunifyAV e ImunifyAV+<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#scanner-funde-richtig-deuten\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Qu\u00e9 revelan realmente los hallazgos de malware<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#scanmethoden-und-voraussetzungen\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">M\u00e9todos de escaneo, requisitos y alcance<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#rapidsan-und-datenbankchecks\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Planificar RapidScan y las comprobaciones de la base de datos<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#wordpress-und-waf-updates\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Integraci\u00f3n con WordPress y actualizaciones controladas del WAF<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#funde-sicher-bearbeiten\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Comprobar y gestionar de forma segura los casos de malware detectados<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#last-und-fehlalarme-steuern\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Analizar la carga, las falsas alarmas y la persistencia<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#betrieb-und-produktionsentscheidungen\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Decidir sobre la puesta en marcha, la migraci\u00f3n y la implantaci\u00f3n<\/a><\/div>\n<\/div><\/nav><section class=\"wh-section\" aria-labelledby=\"imunify360-einordnung\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"imunify360-einordnung\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Imunify360 como soluci\u00f3n de seguridad de alojamiento en varias capas<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Imunify360 no es un simple antivirus, sino una soluci\u00f3n de seguridad para Linux con varios niveles de protecci\u00f3n. El <strong style=\"font-weight:700;color:inherit\">Esc\u00e1ner de malware<\/strong> Analiza los archivos en busca de contenidos conocidos o sospechosos. El cortafuegos y los sistemas IDS\/IPS supervisan y limitan las actividades de red an\u00f3malas, mientras que un cortafuegos de aplicaciones web (WAF, por sus siglas en ingl\u00e9s) eval\u00faa las solicitudes HTTP antes de que lleguen a la aplicaci\u00f3n, bas\u00e1ndose en una serie de reglas. Las comprobaciones de reputaci\u00f3n proporcionan se\u00f1ales adicionales para la clasificaci\u00f3n de fuentes y actividades.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Esta distribuci\u00f3n es fundamental para los proveedores de alojamiento, ya que las capas act\u00faan en distintos puntos. Un ataque HTTP dirigido a una vulnerabilidad conocida puede fracasar en el WAF antes de que WordPress, Joomla o Magento procesen la solicitud. Por el contrario, una subida maliciosa se detecta durante la comprobaci\u00f3n de archivos. Si se ejecuta un webshell de PHP, puede <strong style=\"font-weight:700;color:inherit\">Defensa proactiva<\/strong> abordar comportamientos sospechosos durante la ejecuci\u00f3n de PHP; sin embargo, no se trata de un an\u00e1lisis retrospectivo de todo el incidente.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">El modelo se llama <strong style=\"font-weight:700;color:inherit\">Defensa en profundidad<\/strong>: Una sola vulnerabilidad o un hallazgo pasado por alto no debe ser el \u00fanico factor que determine la seguridad de la cuenta de un cliente. La detecci\u00f3n de malware puede revelar el c\u00f3digo malicioso existente, pero no impide necesariamente el exploit original. Del mismo modo, un WAF puede bloquear un ataque sin limpiar los archivos ya almacenados ni el contenido manipulado de la base de datos.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Ninguno de estos niveles sustituye a las tareas operativas b\u00e1sicas. El n\u00facleo del CMS, los plugins, los temas y las extensiones necesitan actualizaciones de seguridad puntuales; los permisos de archivo restrictivos y las credenciales de acceso separadas limitan las consecuencias de una cuenta comprometida. Las copias de seguridad verificadas permiten la recuperaci\u00f3n y, en caso de detectarse un incidente, solo un an\u00e1lisis del mismo aclara la v\u00eda de entrada, el alcance y la posible persistencia. <strong style=\"font-weight:700;color:inherit\">Imunify360<\/strong> A cambio, proporciona se\u00f1ales de protecci\u00f3n y detecci\u00f3n, pero no la prueba definitiva de que el entorno est\u00e9 libre de amenazas. <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"produkte-und-schutzebenen\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"produkte-und-schutzebenen\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Diferencias entre Imunify360, ImunifyAV e ImunifyAV+<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Las listas de funciones deben asignarse al producto correspondiente. <strong style=\"font-weight:700;color:inherit\">Imunify360<\/strong> es la soluci\u00f3n de seguridad para servidores m\u00e1s completa; ImunifyAV e ImunifyAV+ son productos independientes que incluyen funciones relacionadas con el malware. Quien equipare estos nombres podr\u00eda, por ejemplo, confundir una funci\u00f3n de an\u00e1lisis ya existente con la protecci\u00f3n mediante cortafuegos, en tiempo real o para PHP, y deducir de ello expectativas err\u00f3neas respecto a un servidor gestionado o de revendedor.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Es especialmente relevante que, seg\u00fan la documentaci\u00f3n del fabricante, el an\u00e1lisis en tiempo real y la defensa proactiva no est\u00e9n disponibles en ImunifyAV ni en ImunifyAV+ de la misma forma que en Imunify360. El an\u00e1lisis en tiempo real permite detectar r\u00e1pidamente archivos nuevos o modificados; la defensa proactiva considera la ejecuci\u00f3n de PHP como un punto de intervenci\u00f3n espec\u00edfico. Ambas funciones complementan los an\u00e1lisis de archivos programables, pero no los hacen innecesarios ni sustituyen al mantenimiento de las aplicaciones.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">La extensi\u00f3n de WordPress denominada \u00abImunify Security Plugin\u00bb tampoco es un sustituto independiente del agente de servidor. La gestiona el agente de Imunify y no se distribuye a trav\u00e9s del directorio de WordPress.org. En el panel de administraci\u00f3n de WordPress, permite acceder a informaci\u00f3n sobre an\u00e1lisis y protecci\u00f3n; sin embargo, las funciones que aparecen dependen del producto Imunify utilizado y de las versiones requeridas del agente y de la extensi\u00f3n en cada caso.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Por lo tanto, para la documentaci\u00f3n operativa se recomienda realizar un inventario claro: la variante del producto, la versi\u00f3n del agente instalada, el panel de alojamiento y los m\u00f3dulos de protecci\u00f3n activados deben figurar juntos en un registro de cambios. De este modo, un administrador de WordPress podr\u00e1 clasificar los mensajes en el backend sin dar por sentado que el plugin controla las reglas del cortafuegos o protege otras cuentas de usuario en el servidor. La arquitectura de seguridad del servidor sigue siendo determinante.  <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"scanner-funde-richtig-deuten\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"scanner-funde-richtig-deuten\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Qu\u00e9 revelan realmente los hallazgos de malware<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Los an\u00e1lisis en segundo plano y bajo demanda muestran los resultados en la interfaz de administraci\u00f3n, indicando la hora, la ruta del archivo y el motivo de la detecci\u00f3n. Estos datos sirven de punto de partida para la clasificaci\u00f3n: la ruta asigna un hallazgo a una cuenta de cliente y a una aplicaci\u00f3n, mientras que la hora ayuda a cotejarlo con implementaciones, subidas o entradas sospechosas en los registros. Sin embargo, no sustituyen a una comprobaci\u00f3n del contenido concreto y de su origen.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Para establecer prioridades, es importante el tipo de detecci\u00f3n. La presencia de c\u00f3digo malicioso infiltrado en un archivo que, por lo dem\u00e1s, es leg\u00edtimo, suele indicar que conviene investigar el origen de dicho archivo, sus modificaciones y otras manipulaciones realizadas en la misma cuenta. Por el contrario, un archivo detectado como malicioso por s\u00ed mismo puede indicar la presencia de un webshell oculto, un dropper o una herramienta de administraci\u00f3n no deseada. Ambos casos requieren un an\u00e1lisis contextual en lugar de conclusiones autom\u00e1ticas.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Un hallazgo no demuestra que todos los archivos de la cuenta se hayan visto comprometidos, ni describe autom\u00e1ticamente el alcance de una intrusi\u00f3n. Por el contrario, un an\u00e1lisis sin hallazgos no garantiza la integridad total: los exploits novedosos, el c\u00f3digo camuflado o la persistencia fuera del \u00e1mbito analizado pueden requerir una investigaci\u00f3n adicional. Del mismo modo, la ausencia de detecci\u00f3n por parte del WAF o del esc\u00e1ner no es prueba de que no se haya producido un ataque.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Si, por ejemplo, el esc\u00e1ner detecta un archivo PHP dentro de un plugin de WordPress, el administrador deber\u00eda, en primer lugar, guardar el historial de hallazgos y la ruta, y comparar el archivo con una fuente fiable del fabricante o con una copia de seguridad verificada. A continuaci\u00f3n, hay que comprobar la versi\u00f3n del plugin, los administradores, los datos de acceso y las posibles puertas traseras. Para la integraci\u00f3n organizativa de varios proyectos de WordPress, resultan \u00fatiles las indicaciones sobre <a href=\"https:\/\/webhosting.de\/es\/alojamiento-web-para-bloggers-desarrollos-comparacion-proveedores-trendprofi\/\">Requisitos de seguridad en el alojamiento de blogs<\/a>, pero no sustituyen a un an\u00e1lisis forense espec\u00edfico para cada caso.<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"scanmethoden-und-voraussetzungen\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"scanmethoden-und-voraussetzungen\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">M\u00e9todos de escaneo, requisitos y alcance<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Los an\u00e1lisis peri\u00f3dicos de archivos de Imunify360 revisan los archivos almacenados en el entorno de alojamiento. Son adecuados tanto para ejecuciones peri\u00f3dicas en segundo plano como para un an\u00e1lisis espec\u00edfico tras recibir una notificaci\u00f3n del sistema de monitorizaci\u00f3n o del servicio de asistencia. Sin embargo, el resultado se refiere \u00fanicamente al conjunto de archivos analizados: los contenidos de una base de datos, un ataque durante una solicitud HTTP o un acceso que ya haya sido objeto de uso indebido requieren comprobaciones adicionales y capas de protecci\u00f3n. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">El <strong style=\"font-weight:700;color:inherit\">An\u00e1lisis en tiempo real<\/strong> ampl\u00eda esta comprobaci\u00f3n a determinadas v\u00edas de transmisi\u00f3n. Para el an\u00e1lisis de las subidas HTTP y HTTPS, la documentaci\u00f3n indica que se requiere ModSecurity; las subidas FTP requieren Pure-FTPd. Por lo tanto, es necesario comprobar en cada servidor si estos servicios est\u00e1n activos y configurados correctamente. La funci\u00f3n no se activa autom\u00e1ticamente para todos los canales de subida con solo instalar el agente. <\/p>\n<div class=\"wh-table-scroll\" tabindex=\"0\" role=\"region\" aria-label=\"\u00c1reas de escaneo documentadas y sus l\u00edmites t\u00e9cnicos\" style=\"width:100%;max-width:100%;overflow-x:auto;margin:28px 0;border:1px solid #dce5e9;border-radius:14px;background:#fff;box-shadow:0 10px 28px -16px rgba(24,47,60,.32);box-sizing:border-box\"><table style=\"width:100%;min-width:580px;border-collapse:separate;border-spacing:0;border:0;margin:0;font-size:15px;line-height:1.6;background:#fff\"><caption style=\"padding:20px;text-align:start;font-size:17px;line-height:1.5;font-weight:700;color:#173246;background:#fff\">\u00c1reas de escaneo documentadas y sus l\u00edmites t\u00e9cnicos<\/caption><thead><tr><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Funci\u00f3n protectora<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Prop\u00f3sito<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Requisitos previos o entorno compatible<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">L\u00edmite importante<\/th><\/tr><\/thead><tbody><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">An\u00e1lisis peri\u00f3dico de archivos<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Comprueba si los archivos guardados contienen malware.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Escaneos de fondo o seg\u00fan las necesidades en Imunify360.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">No incluye autom\u00e1ticamente el contenido de las bases de datos.<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">RapidScan<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Centra los escaneos posteriores en los archivos modificados o desconocidos.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Metadatos y hash locales, as\u00ed como sincronizaci\u00f3n basada en la nube.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">La primera carrera se desarrolla inicialmente con normalidad; el efecto depende del entorno.<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">An\u00e1lisis en tiempo real<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Comprueba determinadas subidas durante la transmisi\u00f3n.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">HTTP\/HTTPS: ModSecurity; FTP: Pure-FTPd.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Esto no abarca todas las v\u00edas de transmisi\u00f3n.<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Revisi\u00f3n de archivos<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Comprueba si los archivos contienen archivos maliciosos.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Seg\u00fan la documentaci\u00f3n, el escaneo de archivos ZIP est\u00e1 activado de forma predeterminada a partir de la versi\u00f3n 6.2.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">El an\u00e1lisis ZIP activado no sustituye a la comprobaci\u00f3n de otras v\u00edas de ataque.<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Esc\u00e1ner de bases de datos de malware<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Comprueba las bases de datos CMS compatibles.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">WordPress, Joomla y Magento 2.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">No se realiza una comprobaci\u00f3n universal de cualquier esquema de base de datos.<\/td><\/tr><\/tbody><\/table><\/div><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">El alcance del an\u00e1lisis tambi\u00e9n incluye la comprobaci\u00f3n de archivos comprimidos. Seg\u00fan la documentaci\u00f3n, los archivos ZIP se analizan de forma predeterminada desde la versi\u00f3n 6.2 de Imunify360. Esto resulta especialmente \u00fatil en el caso de paquetes de complementos, archivos de copia de seguridad o extensiones subidas, pero no indica si una aplicaci\u00f3n descomprimir\u00e1 posteriormente el archivo de forma insegura ni si su contenido es t\u00e9cnicamente admisible. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">El <strong style=\"font-weight:700;color:inherit\">Esc\u00e1ner de bases de datos de malware<\/strong> (MDS) complementa los an\u00e1lisis de archivos cuando se ha introducido c\u00f3digo malicioso, por ejemplo, en entradas, opciones o contenidos de widgets de un CMS. Su compatibilidad documentada se limita a WordPress, Joomla y Magento 2. En el caso de aplicaciones propias, estructuras de bases de datos diferentes u otros sistemas de tiendas online, no debe deducirse de ello una cobertura completa de la base de datos. <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"rapidsan-und-datenbankchecks\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"rapidsan-und-datenbankchecks\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Planificar RapidScan y las comprobaciones de la base de datos<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">RapidScan modifica el proceso de los an\u00e1lisis repetidos, pero no el objetivo fundamental de un an\u00e1lisis de malware. Para ello, Imunify360 almacena localmente los metadatos y los hash de los archivos y compara los hash con una base de datos en la nube. En ejecuciones posteriores, el an\u00e1lisis local puede centrarse en los archivos que hayan sido modificados o que a\u00fan sean desconocidos. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">La primera ejecuci\u00f3n requiere, en primer lugar, una comprobaci\u00f3n habitual del inventario. El fabricante indica que, en los an\u00e1lisis posteriores, la velocidad podr\u00eda multiplicarse entre cinco y veinte veces. Este margen es una indicaci\u00f3n del fabricante que depende de la situaci\u00f3n concreta, no una garant\u00eda firme para todos los servidores: el tama\u00f1o y la composici\u00f3n del conjunto de archivos, la tasa de cambios, el rendimiento de E\/S disponible y las condiciones de la red influyen en el resultado. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">En cuanto a la planificaci\u00f3n, esto significa que un servidor con muchos archivos web sin modificar puede verse afectado por <strong style=\"font-weight:700;color:inherit\">RapidScan<\/strong> se beneficia m\u00e1s que una cuenta que genera continuamente cargas, cach\u00e9s o archivos de registro. Por lo tanto, no te limites a medir la duraci\u00f3n total, sino que documenta, antes de realizar cambios, las rutas afectadas, el volumen de archivos y el tiempo de espera de E\/S. De este modo, las ventanas de an\u00e1lisis y las exclusiones se pueden definir bas\u00e1ndose en causas concretas, en lugar de en suposiciones. <\/p>\n<figure class=\"wp-block-image size-large wh-figure\" aria-describedby=\"wh-caption-detail1\" style=\"display:block;float:none;clear:both;width:100%;max-width:760px;margin:34px auto 40px;border:1px solid #dae5e9;border-radius:14px;overflow:hidden;background:#f5f8fa;box-shadow:0 10px 28px -17px rgba(24,47,60,.28);box-sizing:border-box\"><div class=\"wh-figure-media\" style=\"display:block;background:#eef3f5;line-height:0\"><img loading=\"lazy\" width=\"800\" height=\"534\" src=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-rapidsan-serverbestand-ad91faaa-detail1-66af277161-1024x683.webp\" class=\"wp-image-21832\" alt=\"Vista detallada de un rack de servidores con m\u00f3dulos de memoria e indicadores de estado discretos.\" decoding=\"async\" srcset=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-rapidsan-serverbestand-ad91faaa-detail1-66af277161-1024x683.webp 1024w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-rapidsan-serverbestand-ad91faaa-detail1-66af277161-300x200.webp 300w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-rapidsan-serverbestand-ad91faaa-detail1-66af277161-768x512.webp 768w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-rapidsan-serverbestand-ad91faaa-detail1-66af277161-18x12.webp 18w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-rapidsan-serverbestand-ad91faaa-detail1-66af277161.webp 1536w\" sizes=\"auto, (max-width: 800px) 100vw, 800px\" ><\/div><figcaption class=\"wh-caption\" id=\"wh-caption-detail1\" style=\"display:block;margin:0;padding:12px 18px 15px;border-top:1px solid #dce5e9;color:#506575;background:#f5f8fa;font-size:14px;line-height:1.55;text-align:start\">Imagen ilustrativa generada por IA: los escaneos peri\u00f3dicos deben ajustarse al volumen de archivos y a la carga del servidor.<\/figcaption><\/figure><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">En el caso de entradas de WordPress manipuladas o scripts introducidos en las opciones, es posible que un simple an\u00e1lisis de archivos no sea suficiente. MDS puede ejecutarse, en un primer momento, en modo no intrusivo para las bases de datos de WordPress compatibles <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">--scan<\/code> Comprobar. Este paso no modifica ning\u00fan dato y sirve de base para evaluar las ubicaciones, las repercusiones en el sitio web y la posibilidad de recuperaci\u00f3n antes de tomar una decisi\u00f3n. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Por el contrario, la limpieza o la restauraci\u00f3n son intervenciones en contenidos productivos. Antes de ello, necesitas una copia de seguridad actualizada y verificada, una autorizaci\u00f3n t\u00e9cnica para la p\u00e1gina web en cuesti\u00f3n y un plan de contingencia por si se modifican contenidos leg\u00edtimos. En muchos proyectos independientes de clientes, resulta \u00fatil una separaci\u00f3n clara de contenidos, tal y como se hace tambi\u00e9n en <a href=\"https:\/\/webhosting.de\/es\/alojamiento-multidominio-2025-comparacion-profesional-proveedor-de-alojamiento-tendencias-nube\/\">Alojamiento multidominio<\/a> Lo importante es que delimita las competencias y facilita la asignaci\u00f3n de los hallazgos.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">MDS no sustituye a un an\u00e1lisis completo de incidentes. La reaparici\u00f3n de c\u00f3digo malicioso en la base de datos puede indicar la presencia de un complemento vulnerable, datos de acceso comprometidos o una puerta trasera en un archivo. Por lo tanto, tras detectar un caso de este tipo, adem\u00e1s del contenido de la base de datos, se deben examinar el CMS, los complementos, las cuentas de usuario y el origen de la operaci\u00f3n de escritura. <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"wordpress-und-waf-updates\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"wordpress-und-waf-updates\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Integraci\u00f3n con WordPress y actualizaciones controladas del WAF<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">La extensi\u00f3n de WordPress denominada \u00abImunify Security Plugin\u00bb se gestiona a trav\u00e9s del agente de Imunify en el servidor y no se distribuye a trav\u00e9s del directorio de WordPress.org. Permite a los administradores de WordPress visualizar informaci\u00f3n de estado y, en funci\u00f3n del producto de Imunify utilizado, otras funciones de seguridad en el panel de administraci\u00f3n. Por lo tanto, constituye una interfaz y un complemento, pero no sustituye a los mecanismos de an\u00e1lisis y protecci\u00f3n del lado del servidor. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Para la funci\u00f3n b\u00e1sica, la documentaci\u00f3n indica como m\u00ednimo Imunify360 8.4.1 en el lado del servidor. Funciones como la integraci\u00f3n de WAF o la gesti\u00f3n de bots mediante IA se han desarrollado por separado y est\u00e1n vinculadas a las versiones espec\u00edficas de agentes y complementos indicadas en cada caso. Por lo tanto, antes de una implementaci\u00f3n, comprueba la combinaci\u00f3n concreta de versiones, en lugar de dar por sentada la existencia de una funci\u00f3n de protecci\u00f3n determinada bas\u00e1ndote \u00fanicamente en la presencia del complemento. <\/p>\n<figure class=\"wp-block-image size-large wh-figure\" aria-describedby=\"wh-caption-detail2\" style=\"display:block;float:none;clear:both;width:100%;max-width:760px;margin:34px auto 40px;border:1px solid #dae5e9;border-radius:14px;overflow:hidden;background:#f5f8fa;box-shadow:0 10px 28px -17px rgba(24,47,60,.28);box-sizing:border-box\"><div class=\"wh-figure-media\" style=\"display:block;background:#eef3f5;line-height:0\"><img loading=\"lazy\" width=\"800\" height=\"534\" src=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-wordpress-sicherheitsstatus-ad91faaa-detail2-194afcf74d-1024x683.webp\" class=\"wp-image-21833\" alt=\"Una administradora de la p\u00e1gina web comprueba el estado de seguridad desde un puesto de trabajo bien iluminado en la oficina.\" decoding=\"async\" srcset=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-wordpress-sicherheitsstatus-ad91faaa-detail2-194afcf74d-1024x683.webp 1024w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-wordpress-sicherheitsstatus-ad91faaa-detail2-194afcf74d-300x200.webp 300w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-wordpress-sicherheitsstatus-ad91faaa-detail2-194afcf74d-768x512.webp 768w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-wordpress-sicherheitsstatus-ad91faaa-detail2-194afcf74d-18x12.webp 18w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-wordpress-sicherheitsstatus-ad91faaa-detail2-194afcf74d.webp 1536w\" sizes=\"auto, (max-width: 800px) 100vw, 800px\" ><\/div><figcaption class=\"wh-caption\" id=\"wh-caption-detail2\" style=\"display:block;margin:0;padding:12px 18px 15px;border-top:1px solid #dce5e9;color:#506575;background:#f5f8fa;font-size:14px;line-height:1.55;text-align:start\">Imagen ilustrativa generada por IA: el complemento de WordPress permite visualizar la informaci\u00f3n de seguridad del servidor en el panel de administraci\u00f3n.<\/figcaption><\/figure><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">La WAF tambi\u00e9n deber\u00eda funcionar como una capa independiente. A partir de <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">imunify360-firewall 8.6.0<\/code> Existe un procedimiento documentado para desactivar las actualizaciones autom\u00e1ticas de las reglas de ModSecurity, enumerar las versiones de reglas disponibles y seleccionar una versi\u00f3n concreta. Esto permite a los proveedores de alojamiento programar los cambios en las reglas de forma controlada y, si es necesario, volver a una versi\u00f3n conocida. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Un procedimiento adecuado consiste en implementar primero una nueva versi\u00f3n de la regla en un servidor de pruebas con p\u00e1ginas de WordPress representativas, promociones de la tienda y archivos subidos. Solo cuando no se detecten bloqueos err\u00f3neos relevantes ni problemas de funcionamiento, se proceder\u00e1 a la implementaci\u00f3n gradual en el entorno de producci\u00f3n. El control de versiones se aplica a las reglas de ModSecurity, no de forma generalizada a las firmas de malware, al agente en su totalidad ni a otros componentes de Imunify. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Controlada <strong style=\"font-weight:700;color:inherit\">Actualizaciones de las reglas del WAF<\/strong> No evitan todas las incidencias, pero establecen responsabilidades claras: \u00bfqui\u00e9n revisa los cambios, qu\u00e9 aplicaciones sirven como casos de prueba y cu\u00e1ndo se revierte el cambio? Estas cuestiones deben integrarse en el proceso operativo. Siguen siendo imprescindibles las actualizaciones puntuales del CMS y de las extensiones, los derechos de acceso restrictivos y las copias de seguridad comprobadas, ya que ning\u00fan WAF elimina las vulnerabilidades conocidas del software instalado. <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"funde-sicher-bearbeiten\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"funde-sicher-bearbeiten\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Comprobar y gestionar de forma segura los casos de malware detectados<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">La detecci\u00f3n de malware es un proceso de an\u00e1lisis, no una orden autom\u00e1tica de eliminaci\u00f3n. Comprueba primero el historial de detecciones, la fecha, la ruta completa y el motivo de la detecci\u00f3n en la interfaz. Estos datos ayudan a determinar si el archivo pertenece a un plugin, un tema, un directorio de archivos subidos o una aplicaci\u00f3n desarrollada a medida, y si ya se ha producido anteriormente una detecci\u00f3n similar.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Compara un archivo PHP sospechoso con una fuente fiable del fabricante de la misma versi\u00f3n o con una copia de seguridad verificada. En el caso de los componentes est\u00e1ndar, una nueva comparaci\u00f3n completa suele ser m\u00e1s reveladora que el an\u00e1lisis aislado de l\u00edneas de c\u00f3digo individuales, que pueden estar enmascaradas. Guarda el hallazgo y los registros correspondientes antes de realizar cualquier modificaci\u00f3n, para que posteriormente se pueda rastrear la v\u00eda de entrada.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">El an\u00e1lisis de las causas reales va m\u00e1s all\u00e1 de la ruta notificada: actualiza las versiones afectadas del CMS, los plugins y los temas; comprueba las cuentas de usuario y, si hay sospechas fundadas, cambia las credenciales de acceso. Adem\u00e1s, busca otros webshells, administradores desconocidos y tareas programadas que llamen la atenci\u00f3n. El hecho de que se haya eliminado un archivo no descarta que el atacante haya dejado una segunda v\u00eda de acceso.<\/p>\n<div class=\"wh-table-scroll\" tabindex=\"0\" role=\"region\" aria-label=\"Medidas iniciales y procedimientos de investigaci\u00f3n ante casos t\u00edpicos de malware detectado\" style=\"width:100%;max-width:100%;overflow-x:auto;margin:28px 0;border:1px solid #dce5e9;border-radius:14px;background:#fff;box-shadow:0 10px 28px -16px rgba(24,47,60,.32);box-sizing:border-box\"><table style=\"width:100%;min-width:580px;border-collapse:separate;border-spacing:0;border:0;margin:0;font-size:15px;line-height:1.6;background:#fff\"><caption style=\"padding:20px;text-align:start;font-size:17px;line-height:1.5;font-weight:700;color:#173246;background:#fff\">Medidas iniciales y procedimientos de investigaci\u00f3n ante casos t\u00edpicos de malware detectado<\/caption><thead><tr><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Resultados<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Primera medida de bajo riesgo<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Examen de nivel superior<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Acci\u00f3n potencialmente destructiva<\/th><\/tr><\/thead><tbody><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Archivo PHP sospechoso<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Guardar la ruta, la ubicaci\u00f3n y la hora; comparar con el archivo original<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Comprobar las actualizaciones del CMS, los accesos, otros archivos y los registros<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Eliminar o limpiar el archivo<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Resultado en la base de datos del CMS<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Documentar los resultados y verificar la copia de seguridad de los datos<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Comprobar el contenido, las opciones y el origen de la manipulaci\u00f3n<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Limpieza o restauraci\u00f3n de la base de datos<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Administrador reconocido<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Comprobar el origen, la integridad y las necesidades de la empresa<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Controlar los derechos de acceso, la ubicaci\u00f3n de almacenamiento y la accesibilidad p\u00fablica<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Desactivaci\u00f3n global de la detecci\u00f3n<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">El hallazgo vuelve a aparecer<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Comparar la secuencia temporal y los cambios en las rutas<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Analizar las tareas programadas, las puertas traseras, las cuentas y las v\u00edas de acceso<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Borrado repetido sin an\u00e1lisis de las causas<\/td><\/tr><\/tbody><\/table><\/div><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Un hallazgo en la base de datos requiere especial cautela, ya que las intervenciones de limpieza pueden modificar contenidos o configuraciones. Un an\u00e1lisis es, en primer lugar, una comprobaci\u00f3n; la limpieza o la restauraci\u00f3n requieren una copia de seguridad disponible, la autorizaci\u00f3n de un experto y un plan de contingencia. El Malware Database Scanner solo admite los casos de bases de datos documentados para WordPress, Joomla y Magento 2, y no constituye una comprobaci\u00f3n general de cualquier esquema de aplicaci\u00f3n.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Si se detecta Adminer, es posible que la herramienta est\u00e9 instalada de forma leg\u00edtima, pero su detecci\u00f3n es comprensible debido a sus funciones, que pueden dar lugar a usos indebidos. En lugar de desactivar una categor\u00eda de detecci\u00f3n de forma global, comprueba la necesidad, la integridad y la protecci\u00f3n de acceso del archivo concreto. Si una excepci\u00f3n es inevitable, una exclusi\u00f3n de ruta m\u00e1s espec\u00edfica limita mejor la brecha de seguridad que una detecci\u00f3n desactivada a nivel de cuenta o de servidor.  <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"last-und-fehlalarme-steuern\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"last-und-fehlalarme-steuern\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Analizar la carga, las falsas alarmas y la persistencia<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Si aumentan la carga de la CPU o el tiempo de espera de E\/S, la exclusi\u00f3n no deber\u00eda ser la primera medida a tomar. En primer lugar, recopila los eventos de an\u00e1lisis, las rutas afectadas, las tasas de cambio, los procesos activos y el periodo de carga. Solo la correlaci\u00f3n temporal revelar\u00e1 si el an\u00e1lisis en tiempo real podr\u00eda estar implicado o si, por ejemplo, una copia de seguridad, una importaci\u00f3n, aplicaciones defectuosas u otro servicio est\u00e1n consumiendo los recursos.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Los archivos de registro que aparecen con frecuencia pueden desencadenar actividades de escaneo repetidas y, por lo tanto, ser una posible causa de una carga adicional. Un caso de soporte t\u00e9cnico documentado aborda este patr\u00f3n en los archivos de registro de WordPress, pero no establece una regla general de causa y efecto para todos los servidores sobrecargados. Por lo tanto, comprueba espec\u00edficamente las rutas de los archivos y las frecuencias de escritura, en lugar de eliminar por precauci\u00f3n directorios completos de clientes del <strong style=\"font-weight:700;color:inherit\">Esc\u00e1ner de malware<\/strong> excluir.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Las excepciones deben tener un objetivo bien definido, una persona responsable y una revisi\u00f3n peri\u00f3dica. En el caso de una ruta generada de forma leg\u00edtima y muy activa, puede justificarse una excepci\u00f3n limitada tras un an\u00e1lisis. Sin embargo, esta no debe ampliarse de forma inadvertida a directorios de subida o de aplicaciones, en los que los atacantes podr\u00edan almacenar o modificar archivos.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">La reaparici\u00f3n de hallazgos tras una limpieza sugiere que se realice un an\u00e1lisis para detectar <strong style=\"font-weight:700;color:inherit\">Persistencia<\/strong> en lugar de limitarse a borrar los archivos. Adem\u00e1s de los archivos y la base de datos, la revisi\u00f3n debe incluir las tareas programadas (cronjobs), las cuentas de administrador desconocidas, los datos de acceso, los registros del servidor web y los procesos en ejecuci\u00f3n. Las tareas programadas, en particular, pueden volver a descargar c\u00f3digo malicioso o sustituir un webshell remoto.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Desde la versi\u00f3n 6.10, Imunify360 incluye un an\u00e1lisis de los archivos crontab del sistema y de los usuarios como funci\u00f3n experimental y desactivada por defecto. Esto ampl\u00eda la interfaz de verificaci\u00f3n, pero no sustituye a la evaluaci\u00f3n manual de una tarea sospechosa. Antes de activarla, comprueba la carga, la compatibilidad y el impacto en tus propios procesos operativos; esto no implica una activaci\u00f3n generalizada para todos los entornos de alojamiento.  <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"betrieb-und-produktionsentscheidungen\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"betrieb-und-produktionsentscheidungen\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Decidir sobre la puesta en marcha, la migraci\u00f3n y la implantaci\u00f3n<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Para un servidor peque\u00f1o con pocas p\u00e1ginas web, pueden ser suficientes los an\u00e1lisis en segundo plano programables, las notificaciones con seguimiento y la aprobaci\u00f3n manual de las medidas. En entornos de alojamiento compartido y para revendedores, en cambio, aumentan los requisitos en cuanto a <strong style=\"font-weight:700;color:inherit\">Procedimientos de escalaci\u00f3n<\/strong>: \u00bfQui\u00e9n eval\u00faa los hallazgos, qui\u00e9n se pone en contacto con los clientes, qui\u00e9n puede establecer excepciones y cu\u00e1ndo se restringe una cuenta? Las responsabilidades documentadas evitan que las intervenciones correctivas o las brechas de seguridad queden en el limbo entre el servicio de asistencia y la administraci\u00f3n.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">La protecci\u00f3n en tiempo real, los intervalos de an\u00e1lisis y las notificaciones deben adaptarse a la tasa de cambios y a los recursos del servidor. Muchas cuentas de clientes independientes se benefician de procedimientos coherentes y de un registro de eventos trazable. Un proyecto concreto de importancia cr\u00edtica para el negocio suele requerir, adem\u00e1s, un proceso coordinado de mantenimiento y aprobaci\u00f3n. Las medidas de protecci\u00f3n b\u00e1sicas, como las actualizaciones, los derechos m\u00ednimos y las copias de seguridad comprobadas, siguen siendo necesarias independientemente de ello.<a href=\"https:\/\/webhosting.de\/es\/mejor-alojamiento-web-alemania-proveedor-valoracion-hostingtrends\/\">Criterios para elegir un servicio de alojamiento web adecuado<\/a><\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">El repositorio de producci\u00f3n y las instalaciones de pruebas deben estar estrictamente separados. El fabricante implementa las versiones estables en el canal de producci\u00f3n de forma gradual y establece un plazo de hasta unas dos semanas para ello. Una funci\u00f3n que solo est\u00e9 disponible en el repositorio de pruebas o tras una instalaci\u00f3n con <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">--beta<\/code> Por lo tanto, el hecho de que sea visible no significa autom\u00e1ticamente que est\u00e9 disponible de forma estable y generalizada.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Un controlado <strong style=\"font-weight:700;color:inherit\">Despliegue<\/strong> Comienza con el registro de la versi\u00f3n y un servidor de pruebas o piloto representativo. Tras la actualizaci\u00f3n, comprueba el estado del agente, la gesti\u00f3n de paquetes, los registros que llamen la atenci\u00f3n y las funciones importantes para los clientes. Solo si todo transcurre sin incidentes, se procede al despliegue por fases. Esto no elimina todos los riesgos, pero permite detectar las anomal\u00edas antes y facilita una respuesta espec\u00edfica.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">La migraci\u00f3n voluntaria a Patchman es una decisi\u00f3n operativa, no una modernizaci\u00f3n autom\u00e1tica. Tras la migraci\u00f3n, ya no ser\u00e1 posible recuperar archivos de la cuarentena anterior de Patchman; seg\u00fan la documentaci\u00f3n, Imunify crea copias de seguridad de los archivos depurados. Por lo tanto, antes de realizar la migraci\u00f3n, los operadores deben aclarar de forma vinculante las pol\u00edticas de conservaci\u00f3n, los procedimientos de recuperaci\u00f3n, la comunicaci\u00f3n con los clientes y las responsabilidades.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Un problema concreto con la actualizaci\u00f3n en <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">imunify-common<\/code> Seg\u00fan el fabricante, el problema de la versi\u00f3n 1.3.21-1 en CloudLinux 8 con la base de datos RPM basada en Berkeley DB se solucion\u00f3 a partir de la versi\u00f3n 1.3.22-2. Esto no supone un argumento general en contra de las actualizaciones. Sin embargo, subraya por qu\u00e9 las ventanas de mantenimiento, las versiones documentadas y las comprobaciones posteriores del gestor de paquetes forman parte de un proceso de actualizaci\u00f3n profesional.  <\/p>\n<\/section><section class=\"wh-sources\" style=\"margin:40px 0 0;padding:24px 0 0;border-top:1px solid #dce5e9;color:#596b7b;font-size:14px;line-height:1.65\"><h2 style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Fuentes y estado actual de los conocimientos<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Estado de la investigaci\u00f3n: <time datetime=\"2026-10-11\">2026-10-11<\/time><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Estado de la investigaci\u00f3n y la documentaci\u00f3n: 11 de octubre de 2026. La informaci\u00f3n sobre versiones y requisitos de funcionamiento se refiere a la documentaci\u00f3n del fabricante y de soporte t\u00e9cnico citada en el art\u00edculo; las ramas de pruebas y de producci\u00f3n deben evaluarse por separado.<\/p><div class=\"wh-source-urls\"><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.imunify360.com\/introduction\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.imunify360.com\/features\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.imunify360.com\/imunifyav\/cli\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.imunify360.com\/wordpress_plugin\/hosting_providers\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.imunify360.com\/user_interface\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/cloudlinux.zendesk.com\/hc\/en-us\/articles\/30096243981596-Imunify360-Coverage-Status-for-the-Magento-StyleSmuggler-RCE<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.imunify360.com\/dashboard\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/cloudlinux.zendesk.com\/hc\/en-us\/articles\/8611170087196-Why-is-Adminer-detected-as-malware-by-Imunify-and-how-to-resolve-this<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/cloudlinux.zendesk.com\/hc\/en-us\/articles\/26214160245276&#8211;277627-High-Load-Due-to-Imunify360-Realtime-Scanning<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.imunify360.com\/update\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.imunify360.com\/patchman\/imunify\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/cloudlinux.zendesk.com\/hc\/en-us\/articles\/30497311078300-Imunify360-update-causes-recurring-RPM-database-corruption-on-CloudLinux-8<\/span><\/p><\/div><\/section><\/div>","protected":false},"excerpt":{"rendered":"<p>Imunify360 combina an\u00e1lisis de malware con otras capas de protecci\u00f3n para el alojamiento en Linux. En esta descripci\u00f3n general se explican los m\u00e9todos de an\u00e1lisis, las funciones actuales, los requisitos previos y las limitaciones en cuanto a detecciones, carga y actualizaciones.<\/p>","protected":false},"author":1,"featured_media":21831,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[794],"tags":[],"class_list":["post-21829","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicherheit-computer_und_internet"],"acf":[],"_links":{"self":[{"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/posts\/21829","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/comments?post=21829"}],"version-history":[{"count":2,"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/posts\/21829\/revisions"}],"predecessor-version":[{"id":21834,"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/posts\/21829\/revisions\/21834"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/media\/21831"}],"wp:attachment":[{"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/media?parent=21829"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/categories?post=21829"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/tags?post=21829"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}