Han hackeado mi servidor: ¿qué hago?

Han hackeado mi servidor: ¿qué hago?

Si sospecha que comprometieron su servidor, contacte al responsable de TI desde un dispositivo confiable y coordine el aislamiento del sistema afectado. Preserve registros y datos antes de reinstalar. El objetivo inmediato es limitar el daño y conocer el alcance; que el servidor siga funcionando no significa que esté seguro.

Necesito ayuda con mi servidor

Entienda el problema antes de hacer cambios

Un acceso desconocido, una cuenta administradora nueva o cambios no autorizados pueden indicar un incidente aunque no haya archivos cifrados. Anote qué observó y a qué hora. No use el servidor sospechoso para cambiar contraseñas ni para comunicar el plan de respuesta.

El aislamiento debe considerar las aplicaciones y servicios de los que depende la empresa. No apague por rutina: puede perder evidencia de memoria. Si no es posible desconectarlo y continúa el daño, el equipo de respuesta debe valorar el apagado como contención.

Riesgos que conviene revisar

• Reinstalar o borrar archivos antes de preservar evidencias.
• Conectar el respaldo al servidor comprometido.
• Dar por resuelto el incidente solo porque el antivirus dejó de alertar.

Recomendaciones seguras

1. Avise al responsable y use un canal de comunicación alternativo y confiable.
2. Coordine la desconexión de red del sistema afectado sin conectar discos de respaldo.
3. Conserve alertas, horarios y registros; deje la captura forense a personal capacitado.
4. Desde un equipo limpio, revise accesos comprometidos y sesiones con el administrador.
5. Antes de restaurar, determine el punto de entrada y valide una copia en un entorno aislado.

Cuándo buscar ayuda especializada

• ¿Sospecha que hackearon su servidor? Contacte a Soportered desde un equipo confiable para evaluar contención, alcance y opciones de recuperación. La posibilidad de recuperar depende del daño y de las copias disponibles.
• Cuéntenos desde cuándo ocurre, cuántas personas están afectadas y qué error aparece. No envíe contraseñas, códigos de verificación ni archivos confidenciales en el mensaje inicial.