Los análisis diarios, semanales y en tiempo real pueden ser adecuados. La frecuencia no indica si se inspeccionan inyecciones de base, etiquetas externas, usuarios ocultos o redirecciones selectivas, y un trabajo pesado puede agotar un hosting compartido.
Elige el calendario por riesgo, cambios, retraso de detección y capacidad.
Define qué cubre cada análisis
Comprueba si la herramienta revisa:
- integridad del núcleo y paquetes comerciales;
- código propio y archivos desconocidos;
- PHP dentro de uploads;
- scripts o spam en base;
- administradores y contraseñas de aplicación;
- cron de WordPress y servidor;
- comportamiento público y reputación;
- cuentas de hosting, DNS y CDN.
Un producto rara vez cubre todo. Combina comprobaciones complementarias y con poco ruido.
Ajusta la frecuencia al impacto
Un checkout WooCommerce o una web de captación con volumen necesita detección más rápida que una web archivada. Un incidente reciente, muchos cambios y varios administradores aumentan el riesgo.
Usa alertas continuas para PHP en uploads, archivos críticos y usuarios privilegiados. Ejecuta revisiones amplias de paquetes y base diaria o semanalmente según capacidad.
Monitoriza externamente Safe Browsing, redirecciones y descargas.
Ten en cuenta actualizaciones y despliegues
Ejecuta una comprobación controlada después de actualizar núcleo, plugins o temas y tras cambios importantes en contenido o tag manager.
Registra el cambio aprobado para explicar diferencias. No actualices automáticamente la referencia limpia antes de verificar el release.
Un análisis mensual puede ignorar un archivo introducido al día siguiente.
Añade análisis activados por eventos
Ejecuta comprobaciones específicas cuando aparezca un administrador o plugin desconocido, cambie configuración sensible, llegue una alerta del proveedor, se modifiquen usuarios DNS o CDN o la monitorización vea una redirección.
El evento define el alcance: un wp-config.php alterado exige revisar secretos y acceso; un plugin modificado requiere comparar el paquete y vulnerabilidades.
No lances varios análisis completos a la vez durante el incidente. Conserva evidencias y coordina una investigación para no saturar I/O ni ocultar la cronología.
Protege el rendimiento del servidor
Programa análisis profundos fuera de horas punta y evita coincidir con backups, importaciones o escáneres del hosting. Limita CPU e I/O mediante opciones admitidas.
En hosting compartido coordina con el proveedor y analiza una copia cuando convenga. No desactives para siempre el escaneo porque una tarea sin límites falló.
Monitoriza workers PHP, I/O y estado de finalización.
Verifica frescura y fallos
Alerta si un análisis no comienza, expira, omite directorios o no actualiza firmas. El silencio puede significar fallo.
Registra última finalización correcta, alcance, exclusiones y versión de la herramienta. Revisa exclusiones tras migraciones y nuevas raíces.
Protege resultados frente al acceso público.
Incluye revisión humana
Prioriza automáticamente indicadores exactos, ejecutables en uploads y diferencias de paquetes. Una persona competente debe revisar ofuscación ambigua, código propio y cambios de cuentas.
No borres cada coincidencia automáticamente. Pon en cuarentena, conserva evidencia y limpia con reversión.
Registra falsos positivos atribuidos, no los ignores globalmente.
Prueba detección y respuesta
Usa un marcador inocuo en staging o una regla de prueba aprobada para confirmar que se detecta un cambio sensible y llega la alerta. No subas malware real.
Mide el tiempo hasta reconocer y contener, no solo el intervalo. Define quién actúa fuera de horario para webs críticas.
Revisa el calendario
Aumenta la observación después de limpiar o migrar y redúcela solo con evidencias de estabilidad. Reevalúa cada trimestre y tras cambios de propietario o hosting.
Solicita monitorización recurrente si nadie controla cobertura, fallos y respuesta. Un servicio sensato declara qué ejecuta, cuándo, qué puede omitir y qué ocurre al alertar.
Registra próxima revisión y responsable y conserva un informe reciente como referencia, con rutas y cuentas restringidas.