SEGURIDAD WORDPRESS Y REPARACIÓN IA
Diagnosticá, tratá e inmunizá tu WordPress.
Escaneá cualquier sitio WordPress gratis en segundos. Limpiá malware con IA que hace backup antes y revierte si algo se rompe — monitoreado las 24 horas.
Público, solo lectura. El análisis interno requiere probar que sos dueño del sitio.
Registrate gratis para guardar tu historial.
0%
Solicitud aceptada — escaneando tu sitio…
Transcurrido: 0s
FUNCIONES
Todo lo que una clínica hace por tu sitio
Backups externos
Cada reparación se respalda fuera de tu servidor antes de tocar nada, y se guarda 30 días, así un sitio comprometido nunca pierde su red de seguridad.
Actualizaciones seguras de PHP
Analiza tus plugins y temas para decirte a qué versión de PHP podés migrar de forma segura.
Neutralizador de plugins piratas
Detecta plugins piratas con backdoor, los neutraliza y te indica el original legítimo.
CÓMO FUNCIONA
Un chequeo médico para tu WordPress
- Núcleo actualizado
- 2 plugins con CVEs conocidos
- Sin malware encontrado
- Compatible con PHP 8.2
Escaneado recién · WP 6.8.5
Diagnosticar
Escaneá al instante en busca de malware, vulnerabilidades y código desactualizado.
Tratar
La IA elimina la infección y repara archivos, con chequeo de salud y reversión automática.
Inmunizar
Backups externos, monitoreo 24/7 y auto-actualizaciones seguras lo mantienen sano.
MÁS ALLÁ DE WORDPRESS
No solo WordPress
Detecta tu plataforma automáticamente
Reconoce WordPress, Joomla, Laravel o un sitio PHP simple de forma automática, sin configuración.
Reparación vía FTP
Sin plugin que instalar: una conexión de un solo uso que nunca guarda tus credenciales hace el barrido archivo por archivo.
La misma red de seguridad
Backup primero, limpieza asistida por IA, chequeo de salud, rollback automático, en cualquier plataforma.
DETECCIÓN Y LIMPIEZA
Encuéntralo donde esté. Límpialo con seguridad.
Escaneo profundo de toda la cuenta
Escanea toda tu cuenta de hosting, no solo WordPress: cada archivo y carpeta, buscando webshells y PHP que no debería estar ahí. Firmas de malware determinísticas hacen el trabajo pesado, así que escanear no consume tokens de IA, con progreso en vivo mostrando exactamente qué directorio se está revisando.
Reparación de malware con IA
Quirúrgica y con IA: el archivo infectado se respalda fuera del servidor primero, se aplica un parche generado por IA solo después de un control estricto de sintaxis y una verificación de salud en vivo, con reversión automática si algo se rompe. Repará un archivo, un lote, o todo de una vez, e inspeccioná cualquier archivo marcado de forma segura con el visor de solo lectura primero.
Cuarentena automática de PHP en uploads
El PHP con lógica real no tiene nada que hacer en tu carpeta de uploads. WP Clinic lo respalda fuera del servidor y lo saca automáticamente, de forma totalmente reversible con un clic en Restaurar y una lista de excepciones. En Apache/LiteSpeed además agrega una regla .htaccess que bloquea la ejecución de PHP ahí; en nginx te muestra la regla exacta para pegar. Los archivos de resguardo inofensivos, como el propio index.php de WordPress, nunca se tocan.
PROTECCIÓN
Protección que se mantiene
Protección en un clic
Correcciones determinísticas y reversibles aplicadas con un clic: encabezados de seguridad (HSTS, CSP, X-Frame-Options, nosniff, referrer-policy, permissions-policy), control inteligente de XML-RPC (bloqueo total, o un modo de protección que mantiene funcionando plugins tipo Jetpack mientras frena el abuso de pingback), bloqueo de enumeración de usuarios, ocultamiento de la versión de WordPress, bloqueo del editor de archivos, bloqueo de archivos de información y desactivación del listado de directorios. Una vez aplicada una corrección, queda aplicada: nunca vuelve a aparecer en tus alertas.
Protección de acceso nativa
WP Clinic mueve wp-admin y wp-login detrás de una dirección secreta que vos elegís, sin plugins de terceros. Cualquiera que entre al login por defecto es redirigido a la home sin aviso. Es a prueba de bloqueos: tu URL de acceso siempre se muestra en tu panel, con un botón para desactivarlo en un clic y un rescate por FTP.
Neutralizador de plugins piratas
Los plugins premium piratas son uno de los vectores de backdoor más comunes. WP Clinic los detecta, neutraliza el código inyectado con IA y te indica la fuente legítima — y además puede silenciar los anuncios y avisos promocionales que otros plugins muestran en tu wp-admin, para un panel más limpio.
ACTUALIZACIONES
Siempre actualizado, nunca roto
Actualizaciones automáticas con red de seguridad
WP Clinic se actualiza a sí mismo, y también tus plugins, tus temas y el núcleo de WordPress, en forma automática. Cada actualización se respalda, se verifica su salud y se revierte si falla — incluido incluso en el plan Gratis.
Barrera de compatibilidad
Nunca se aplica una actualización que necesite una versión de PHP o WordPress más alta que la que corre tu sitio, así que una actualización de rutina no puede dejarte con una pantalla en blanco.
Asesor de actualización de PHP
Analiza los plugins y temas que realmente usás con el motor PHPCompatibility para decirte la versión más alta de PHP a la que podés pasar con seguridad, y sugiere alternativas para lo que bloquearía la actualización.
QUÉ OBTENÉS
Un informe de seguridad real, por sitio
Cada plugin y tema en uso, chequeado contra CVEs conocidos y las versiones de PHP que soportan.
| Plugin | Instalada | Última | Estado | CVE | PHP máximo |
|---|---|---|---|---|---|
| Contact Form 7 | 5.4.1 | 5.9.8 | Vulnerable | CVE-2024-1234 | 8.2 |
| WooCommerce | 7.0.0 | 9.4.1 | Desactualizado | — | 8.3 |
| Elementor | 3.18.3 | 3.18.3 | OK | — | 8.3 |
| Old Slider Plugin | 2.1.0 | 2.1.0 | Vulnerable | CVE-2022-9981 | 7.4 |
VISIBILIDAD
Visibilidad total, nada oculto
Registro de actividad completo
Un único feed cronológico de todo lo que hace WP Clinic: cada detección, borrado, reparación con IA, copia de seguridad (con su ID, motivo y descarga), reversión, cambio de protección, cuarentena, restauración y actualización — descargable cuando lo necesites.
Puntaje de salud del sitio
Un único puntaje de 0 a 100, ponderado según malware, actualizaciones pendientes, protección y factores de riesgo humano, con bandas roja/ámbar/verde claras para saber de un vistazo si un sitio necesita atención.
Copias de seguridad externas y verificadas
Cada acción destructiva se respalda primero en nuestro propio almacenamiento externo — el malware de tu sitio no puede alcanzarlo, y nunca hay credenciales de almacenamiento en tu servidor. Las descargas se verifican por TLS y se comprueban con un hash SHA-256 antes de restaurar nada. Retención de 30 días, con una cuota por cuenta.
Alertas bilingües y de marca
Los correos de alerta de seguridad llegan en el idioma de tu WordPress — inglés o español — como un informe HTML limpio y de marca, deduplicado para que el mismo problema nunca te sature la bandeja de entrada dos veces.
VELO EN ACCIÓN
El panel real, no una maqueta
Directo de un escaneo real: Salud del sitio, alertas, el registro de actividad y la protección en un clic.
SEGURIDAD Y CONFIANZA
Seguridad en la que podés confiar
Los escaneos pasivos son solo lectura — nada cambia sin probar que sos dueño del sitio.
Los análisis profundos y la reparación IA requieren propiedad comprobada y un plan pago.
Cada reparación hace backup primero, se chequea la salud y se revierte automáticamente si falla.
No guardamos el contenido de tus archivos; cada cuenta está completamente aislada.
PRECIOS
Planes que crecen con tus sitios
Escaneos gratis para siempre. Reparación IA, análisis profundos y backups en los planes pagos.
- Escaneos pasivos ilimitados
- 1 dominio verificable
- Sin reparación IA
- Respaldos de reversibilidad en la Nube
- 1 sitios
- 25 archivos limpiados por IA / mes
- Autoescaneo semanal
- Respaldos de reversibilidad en la Nube
- 5 sitios
- 100 archivos limpiados por IA / mes
- 5 GB de backup
- Autoescaneo diario
- Respaldos de reversibilidad en la Nube
- 10 sitios
- 250 archivos limpiados por IA / mes
- 10 GB de backup
- Hosting de WordPress incluido — hasta 10 GB
- Autoescaneo diario
- Respaldos de reversibilidad en la Nube
- 20 sitios
- 500 archivos limpiados por IA / mes
- 20 GB de backup
- Hosting de WordPress incluido — hasta 20 GB
- Autoescaneo diario
- Respaldos de reversibilidad en la Nube
- 50 sitios
- 1250 archivos limpiados por IA / mes
- 50 GB de backup
- Hosting de WordPress incluido — hasta 50 GB
- Autoescaneo diario
- Respaldos de reversibilidad en la Nube
Comparar planes
Todas las funciones, lado a lado. Deslizá para ver todos los planes.
| Función | FreeGratis | Basic$8/mes | Advanced$15/mes | Professional$30/mes | Enterprise$50/mes | Datacenter$100/mes |
|---|---|---|---|---|---|---|
| Sitios | 1 | 1 | 5 | 10 | 20 | 50 |
| Escaneos por día (sitio web) | 5 | 10 | 20 | 30 | 50 | 100 |
| Escaneos por día (Plugin de WP) | Ilimitado | Ilimitado | Ilimitado | Ilimitado | Ilimitado | Ilimitado |
| Escaneo instantáneo gratis | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Alertas de CVE y desactualización | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Asesor de actualización de PHP | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Análisis profundo de todo el hosting | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Limpieza de malware con IA | ✗ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Archivos limpiados por IA / mes | ✗ | 25 | 100 | 250 | 500 | 1250 |
| Re-escaneos de IA / sitio reparado | ✗ | 3 | 3 | 6 | 12 | 24 |
| Neutralizador de plugins piratas | ✗ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Monitoreo 24/7 con alertas por email | ✗ | Semanal | Diario | Diario | Diario | Diario |
| Backups externos encriptados | ✗ | ✗ | 5 GB | 10 GB | 20 GB | 50 GB |
| Hosting de WordPress incluido | ✗ | ✗ | ✗ | 10 GB | 20 GB | 50 GB |
| Auto-actualizaciones seguras | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Limpieza (archivos sin uso y basura de BD) | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Cuarentena en línea (Cloud) | ✗ | ✗ | ✓ | ✓ | ✓ | ✓ |
| Retención en la nube | 15 días | 15 días | 30 días | 90 días | 6 meses | 6 meses |
Preguntas frecuentes
Preguntas comunes
¿El escaneo es realmente gratis?
Sí. El escaneo pasivo es gratis para siempre — sin registro, sin tarjeta de crédito y sin límite de tiempo. Solo ingresás la URL de un WordPress y obtenés un informe de seguridad de solo lectura.
¿Necesito instalar algo?
Para el escaneo gratis no — solo lee lo que es público. El escaneo profundo de todo el hosting y la reparación con IA necesitan el plugin gratuito de WP Clinic instalado en tu sitio, y solo corren después de que probás que sos el dueño.
¿Cómo la limpieza de malware con IA evita romper mi sitio?
Cada reparación primero hace un backup completo, aplica un parche auditado y después corre un chequeo de salud sobre el sitio en vivo. Si algo se ve roto, revierte automáticamente al backup previo a la reparación.
¿Cuál es la diferencia entre el escaneo gratis y el escaneo profundo?
El escaneo gratis es una mirada de solo lectura desde afuera: detección de WordPress, versiones de plugins y temas, y CVEs conocidos. El escaneo profundo corre a través del plugin instalado e inspecciona cada archivo de todo tu hosting — incluyendo webshells y backdoors fuera del WordPress mismo.
¿Qué plugins y versiones chequean para buscar vulnerabilidades?
Todos los plugins y temas detectados en el sitio, comparando la versión exacta instalada contra bases públicas de CVE y vulnerabilidades — más un chequeo de compatibilidad de PHP que te dice la versión más alta de PHP que soporta tu código.
¿Cómo funcionan los pagos?
Los planes pagos son una suscripción mensual que se cobra automáticamente a una tarjeta. No hace falta cuenta de WordPress, tienda de apps ni renovación manual.
¿WP Clinic escanea fuera de WordPress?
Sí: un escaneo profundo revisa toda tu cuenta de hosting, no solo la carpeta de WordPress, ya que los webshells y backdoors suelen plantarse en archivos o carpetas sin relación que comparten la misma cuenta.
¿Qué pasa con los archivos PHP que se encuentran en mi carpeta de uploads?
El PHP con código real no tiene nada que hacer en uploads, así que WP Clinic lo respalda fuera del servidor y lo pone en cuarentena automáticamente. La acción es totalmente reversible con un clic, y los archivos de resguardo inofensivos conocidos (como el propio index.php de WordPress) nunca se tocan.
¿WP Clinic puede ocultar mi acceso a wp-admin?
Sí. WP Clinic puede mover tu acceso a una dirección secreta que vos elijas, de forma nativa, sin plugins de terceros. Es a prueba de bloqueos: la URL siempre se muestra en tu panel, con un botón para desactivarlo en un clic y un rescate por FTP.
¿La protección puede romper mi sitio, y puedo deshacerla?
Las correcciones de protección son determinísticas y reversibles: los encabezados, el control de XML-RPC, el bloqueo de enumeración de usuarios y el resto se pueden desactivar individualmente. Una vez aplicada, una corrección queda aplicada y no vuelve a aparecer en tus alertas.
¿WP Clinic actualiza el núcleo de WordPress de forma segura?
Sí. Las actualizaciones del núcleo, los plugins y los temas se respaldan primero, se verifica su salud después, y se revierten automáticamente si algo se rompe — y una barrera de compatibilidad bloquea cualquier actualización que necesite una versión de PHP o WordPress más alta que la que corre tu sitio.
¿Cómo se mantienen las copias de seguridad y restauraciones a salvo del malware?
Las copias de seguridad se guardan fuera del servidor, fuera del alcance de cualquier cosa comprometida en tu sitio, sin credenciales de almacenamiento guardadas nunca en tu servidor. Cada restauración se descarga por TLS y se verifica con un hash SHA-256 antes de aplicarse.
¿Puedo ver un historial de todo lo que hizo WP Clinic?
Sí: el registro de Actividad es un historial de auditoría completo y descargable de cada detección, reparación, copia de seguridad, reversión, cambio de protección y actualización, en orden.
Hacele un chequeo a tu WordPress
Hacé un escaneo gratis ahora — sin registro. Mejorá tu plan cuando quieras limpieza IA y monitoreo.