Un firewall detiene lo que intenta entrar. Un escáner de malware busca lo que ya está infectado. Pero ¿qué pasa si alguien cambia una sola línea de un archivo legítimo, sin instalar nada nuevo y sin activar ninguna firma de malware conocida? Ahí es exactamente donde entra la Integridad de Archivos (FIM) — y es la pieza que la mayoría de webs WordPress no tienen.
Qué es la Integridad de Archivos (FIM)
La huella de cada archivo
FIM (File Integrity Monitoring) calcula una huella única (un hash) de cada archivo de tu WordPress —núcleo, plugins, temas— y la guarda como referencia (la «línea base»). A partir de ahí, compara esa huella contra la actual de forma continua: si un solo carácter cambia, el hash cambia por completo, así que no hace falta comparar el archivo entero, basta con comparar la huella.
Por qué esto detecta lo que un antivirus no ve
Un escáner de malware busca patrones ya conocidos: firmas de backdoors, código ofuscado, funciones sospechosas. Pero un atacante que modifica un archivo legítimo de forma sutil —por ejemplo, añadiendo una única línea a functions.php de tu tema— puede no activar ninguna firma. El FIM no necesita reconocer el ataque: solo necesita saber que ese archivo ya no es el mismo de ayer.
Vigilancia en tiempo real vs. programada
Hay dos formas de operar un FIM: en tiempo real (revisa de forma continua, sin depender de una hora fija) o programado (una vez al día, por ejemplo). El modo en tiempo real detecta el cambio en cuestión de minutos; el programado puede tardar hasta 24 horas en avisarte de una modificación que ya lleva ahí desde primera hora de la mañana.
Cómo protege SeenSecure tu WordPress
Vigilancia de miles de archivos con algoritmos propios
SeenSecure vigila de forma continua miles de archivos —núcleo de WordPress, cada plugin y cada tema instalado— mediante un sistema propio de detección de cambios. Cualquier alteración queda registrada con el archivo exacto, la fecha y la hora.
Tú decides qué hacer con cada cambio
No todo cambio es un ataque: una actualización legítima de un plugin también modifica archivos. Por eso cada cambio detectado se queda pendiente de revisión — puedes aprobarlo (si sabes que fuiste tú, o una actualización legítima) o marcarlo para investigar, sin que SeenSecure decida por ti sin que lo veas primero.
Lista blanca para archivos que cambian por diseño
Algunos archivos legítimos cambian constantemente por su propia naturaleza —logs, cachés, archivos de datos temporales. Añadirlos a la lista blanca evita avisos constantes sin dejar de vigilar el resto.
Modo en tiempo real por defecto
SeenSecure vigila de forma continua, no solo una vez al día — así que un cambio no autorizado se refleja en tu panel en minutos, no al día siguiente.
Qué mirar antes de elegir una solución de FIM
- ¿Vigila el núcleo, los plugins Y los temas? Algunas soluciones solo cubren archivos del core de WordPress, dejando fuera justo donde más suelen esconderse los cambios maliciosos.
- ¿Es en tiempo real o solo programado? Un escaneo una vez al día puede dejar un cambio sin detectar durante horas.
- ¿Te deja decidir, o actúa solo sin avisarte? Necesitas ver el cambio antes de que se tome una decisión automática sobre él.
- ¿Permite listas blancas para archivos que cambian por diseño? Sin esto, cualquier caché o log dispara avisos constantes hasta que dejas de hacerles caso.
Preguntas frecuentes
¿El FIM ralentiza mi WordPress?
Comparar huellas es una operación ligera comparada con escanear el contenido completo de cada archivo, así que el impacto en el rendimiento es mínimo, incluso en modo tiempo real.
¿Un FIM sustituye a un escáner de malware?
No — son complementarios. El escáner de malware busca patrones maliciosos conocidos; el FIM detecta cualquier cambio, lo reconozca o no como malicioso. Juntos cubren mucho más que cualquiera de los dos por separado.
¿Qué hago si el FIM detecta un cambio que no reconozco?
Revisa el archivo exacto y la hora indicada. Si no fuiste tú ni corresponde a ninguna actualización que hayas hecho, trátalo como una señal seria y revisa el resto de tu sitio (escáner de malware, contraseñas, usuarios) cuanto antes.