¿Te suena algo de esto?
Son llamadas que recibimos casi todas las semanas, con estas palabras. Si reconoces la tuya, no ha sido mala suerte: es lo que acaba pasando cuando nadie está mirando.
- «Me han metido un script en el checkout y me están robando las tarjetas de mis clientes.»
- «Google ha marcado mi tienda como peligrosa y he perdido todo el tráfico de golpe.»
- «Me han cifrado el servidor y la copia del hosting es de hace tres semanas.»
- «Tengo pedidos y usuarios de administración que no son míos, y no sé desde cuándo.»
- «Mi pasarela de pago me ha avisado de una fuga de tarjetas y me da un plazo para resolverlo.»
- «El hosting me dice que el problema es mío, y yo no sé ni por dónde empezar.»
Si estás en cualquiera de esos seis, escríbenos ahora y no sigas leyendo. Lo primero no es cambiar de alojamiento: es contener, averiguar por dónde entraron y saber qué se han llevado. Eso se hace hoy, no la semana que viene.
Dos situaciones que se repiten
Llegan sangrando
Miles de euros en cobros que no eran suyos
El caso más caro que vemos: alguien lleva semanas cobrando con las tarjetas robadas en tu checkout, o tu TPV ha estado procesando lo que no debía. Cuando lo detecta la pasarela, ya hay miles de euros en juego entre devoluciones, comisiones y el plazo que te dan para demostrar que lo has resuelto.
Lo primero no es el alojamiento: es cortar la vía el mismo día, saber desde cuándo y desde dónde, y entregarte por escrito lo que la pasarela va a pedirte. Después ya hablamos de dónde debería vivir esa tienda.
Y no siempre hay que migrar
Una 1.6 que aguanta dos años más
Llegan con una 1.6 o una 1.7 y no pueden migrar ahora. Por presupuesto, porque están en temporada alta, o porque acaban de invertir en otra cosa. Y les han dicho que migren ya o se atengan a las consecuencias.
No es verdad que sea ya o nunca. Con el alojamiento vigilado, esa versión aguanta al menos dos años más sin sobresaltos: no cierra los agujeros del código, pero acorta a minutos el tiempo en que alguien se da cuenta. Migrar con prisas y a medias sale peor que migrar el año que viene con cabeza.
Por qué le pasa a tiendas que iban bien
El núcleo lleva años sin parches
Una 1.6 o una 1.7 antigua tiene vulnerabilidades publicadas, con su exploit escrito y disponible. No hace falta que nadie te tenga ganas: hay robots recorriendo internet buscando exactamente esa versión.
Un hosting que no sabe qué aloja
Un plan compartido genérico no distingue tu tienda de un blog. No conoce las rutas de PrestaShop, no sabe qué proceso es normal a las tres de la mañana, y su copia de seguridad es la que le toca al plan, no la que necesita una tienda que factura.
Módulos de terceros
La puerta más frecuente. Un módulo comprado hace cuatro años, sin actualizar, con un fichero que acepta subidas sin comprobar nada. Y nadie revisa los módulos hasta que ya ha pasado algo.
Copias que no sirven
El caso más amargo: hay copia, pero es de anteanoche, o está en el mismo servidor que se ha cifrado, o nunca se probó a restaurarla. Una copia que no se ha restaurado nunca no es una copia: es una carpeta.
Qué lleva este alojamiento
Nada de esto es un extra que se contrata aparte. Va dentro, porque sin ello no tiene sentido llamarlo alojamiento para tiendas.
6
copias de la base de datos al día
Cada cuatro horas. Si algo se rompe a media mañana, lo que se pierde son minutos de pedidos, no un día entero. La mayoría de planes hacen una al día, de noche.
×2
copias redundadas, en sitios distintos
Una copia que vive en el mismo servidor que se ha cifrado no existe. Las nuestras van a más de un destino, y se prueba que restauran.
1
análisis de seguridad cada mañana
Automático, todos los días, con aviso al equipo para que alguien lo mire de verdad. Buscando ficheros que han cambiado sin motivo, usuarios nuevos, tareas programadas que no estaban y vulnerabilidades conocidas de tu versión.
24×7
alertas y gente localizable
Los avisos entran a cualquier hora y cualquier día del año, y detrás hay una persona, no un buzón que se lee el lunes.
100%
afinado para ecommerce
PHP, base de datos y caché configurados para lo que hace una tienda: catálogos grandes, picos de campaña y un carrito que no se puede cachear. No es un plan genérico con PrestaShop instalado encima.
0
discusiones de a quién le toca
Alojamiento y mantenimiento en la misma casa. Cuando algo falla nadie te manda al otro proveedor: lo miramos y lo arreglamos. Y el módulo de Verifactu va incluido.
Cuéntanos qué te ha pasado
Si ya te han entrado, dilo en el mensaje y lo tratamos como urgente. Si todavía no y quieres que no pase, mejor todavía: es mucho más barato prevenirlo que limpiarlo.
Con saber en qué versión de PrestaShop estás y dónde está alojada hoy, te decimos qué nos encontraríamos.
Qué pasa exactamente cuando salta algo
Lo que diferencia un alojamiento vigilado de uno que solo sirve páginas no es el hardware. Es esto:
Cada mañana
El análisis diario ha corrido de madrugada y su resultado llega al equipo. Alguien lo revisa antes de abrir el correo: ficheros modificados, usuarios nuevos, procesos raros, vulnerabilidades publicadas para tu versión.
Minuto 0
Si la monitorización detecta algo fuera de lo normal —a las cuatro de la mañana también— salta la alerta a los teléfonos del equipo. No a un buzón.
Primero contener
Antes de investigar nada se corta la vía: bloquear el acceso, aislar lo que haya que aislar y dejar la tienda en un estado del que se pueda tirar. Investigar con la puerta abierta es perder el tiempo.
Después, el alcance
Comparación del núcleo con el original, revisión de módulos, de usuarios de administración y de tareas programadas, y lectura de los registros para saber desde cuándo. Sin eso no se sabe qué copia sirve.
Y te lo contamos
Qué pasó, por dónde entraron, qué se han podido llevar y qué hay que cambiar para que no vuelva. En castellano y por escrito, que es lo que necesitas si tienes que dar explicaciones a tu pasarela de pago o a tus clientes.
Lo que hemos escrito sobre esto
Nada de lo de arriba es teoría. Estos artículos salen de incidentes reales, y si después decides resolverlo por tu cuenta con ellos, también nos vale.
Preguntas frecuentes
Ya me han hackeado. ¿Migrar la tienda arregla algo?
Por sí solo, no. Si se migra sin limpiar, el problema viaja con la tienda: los ficheros modificados, los usuarios de más y la puerta por la que entraron se copian igual. Primero se contiene y se averigua el alcance, después se mueve sobre limpio. Ese orden no es negociable.
¿Cuánto cuesta?
Depende del tamaño del catálogo, del tráfico y de si hace falta entorno de pruebas aparte. No hay una tarifa que valga para todos y preferimos no inventarla: dinos qué tienda tienes y te damos el número. Lo habitual es contratarlo junto al mantenimiento, porque separar quién aloja de quién arregla es la primera fuente de discusiones.
¿Os encargáis de la migración desde mi hosting actual?
Sí, y es parte del trabajo. Se monta en paralelo, se prueba con tus datos y solo se cambian los DNS cuando el circuito completo se ha hecho entero al menos una vez. La tienda no se para.
¿Y si mi PrestaShop es muy antiguo?
Se aloja igual, pero seamos claros: una 1.6 en un servidor perfecto sigue siendo una 1.6 con vulnerabilidades publicadas. El alojamiento reduce el daño y acorta el tiempo de reacción; no cierra los agujeros del código. Si estás ahí, hablemos también de migrar a la 9.
¿Qué pasa con las copias si me quiero ir?
Te las llevas. Base de datos y ficheros, en un formato estándar y con acceso para descargarlas. Sin permanencia y sin tener que pedirlas por favor.
¿Sirve para WooCommerce o para otra plataforma?
La infraestructura sí; el conocimiento afinado que justifica esta página, no del todo. Llevamos también WordPress y WooCommerce, pero donde tenemos quince años y la mayor parte de los clientes es en PrestaShop, y para lo demás preferimos decírtelo antes que prometer de más.
¿Tengo que dejar mi dominio con vosotros?
No. El dominio se queda donde esté y donde quieras; solo hay que apuntar los DNS. Que tú controles el dominio es lo que te garantiza poder moverte cuando quieras, y eso nos parece bien.
La copia de seguridad que nunca has restaurado no es una copia
Dinos en qué versión de PrestaShop estás y dónde está alojada hoy. Te decimos qué nos encontraríamos y qué arreglaríamos primero. Si tu hosting actual está bien, también te lo diremos.
Somos ocho personas y esto es de lo que comemos. Por eso no te vamos a vender lo que no necesitas: si lo tuyo tiene un arreglo sencillo, te lo decimos y tan amigos. Y cuando sale bien suele pasar lo mismo: alguien que llegó con un encargo pequeño y años después nos manda cesta en Navidad.
Cuéntanos qué te ha pasado 649 049 402 L-V de 9:00 a 14:00
