Una página web sin mantenimiento no deja de funcionar de golpe. Se queda abierta. Con los meses acumula programas viejos con fallas conocidas, y un día muestra publicidad que tú no pusiste, manda correos que tú no escribiste, o desaparece de Google. El daño no se ve el primer día.
Lo que sigue es lo que falla primero, en qué orden, y cómo revisar tu sitio hoy sin llamar a nadie. En el video hago los pasos completos en pantalla, sobre un sitio de prueba.
Qué es el mantenimiento de una página web
El mantenimiento de una página web es el trabajo de mantener al día lo que la hace funcionar: el gestor de contenido, los complementos que le agregaste, la copia de seguridad y las contraseñas de quien tiene acceso. No es rediseñar. No es publicar cosas nuevas. Es que lo que ya tienes siga cerrado y siga abriendo.
Conviene separar dos cosas que suelen confundirse. Cambiar textos y fotos es contenido. Actualizar el programa que sostiene el sitio es mantenimiento. Un negocio puede tener el contenido perfecto y el sitio comprometido al mismo tiempo, y de hecho es lo más común.
Qué falla primero cuando un sitio se queda solo
Más de cuatro de cada diez sitios del mundo funcionan con WordPress. Eso tiene una consecuencia poco obvia: cuando se descubre una falla en un complemento popular, se publica, y a partir de ese momento hay programas automáticos recorriendo direcciones de internet todo el día probando esa falla. No eligen víctima. Prueban.
En orden, esto es lo que suele pasar:
- Un complemento desactualizado deja entrar. No hace falta que alguien te tenga en la mira. Basta con que tu sitio esté en la lista de direcciones que el programa recorre.
- Aparecen páginas que tú no creaste. Suelen ser de farmacias o de apuestas, escondidas en direcciones interiores. El dueño no las ve porque nadie navega su propio sitio completo.
- Google lo detecta antes que tú. Marca el sitio como comprometido y deja de mandarte gente. Aquí es cuando el dueño se entera: el teléfono suena menos.
- El correo del negocio empieza a caer en spam. Si el sitio manda correo basura, el dominio se gana una mala reputación, y esa reputación la arrastra tu correo normal.
- Recuperarlo cuesta más que haberlo cuidado. Limpiar un sitio comprometido, pedirle a Google que lo revise otra vez y esperar a que vuelva a confiar toma semanas.
Para un negocio que vende por teléfono y por catálogo, el costo real no es el sitio. Es la semana en la que quien te buscó por tu nombre no te encontró.
Las cinco puertas que casi nadie cierra
Estas son las cinco que reviso en cualquier sitio nuevo, en el orden en que se cierran. Las cinco juntas toman unos quince minutos.
- La lista pública de usuarios. De fábrica, un sitio hecho con WordPress publica los nombres de quienes pueden entrar. Con ese nombre, un programa automático solo tiene que adivinar la contraseña.
- Las actualizaciones automáticas. Del gestor, del tema y de cada complemento. Lo que no se actualiza es exactamente lo que se rompe.
- La copia de seguridad diaria, probada una vez. Muchos planes de hospedaje la incluyen y viene apagada. Una copia que nunca probaste no es una copia.
- El límite de intentos de acceso. Sin límite, un programa puede probar contraseñas toda la noche sin que nada lo detenga.
- Las cabeceras de seguridad. Son cinco instrucciones que tu sitio le da al navegador de quien te visita. Van en el sitio hecho con WordPress y también en una página hecha a mano.
Hay un error que veo seguido y cuesta caro: instalar dos complementos que hacen lo mismo. Dos que cuenten intentos de acceso se pelean entre sí, y al primero que terminan bloqueando es al dueño. Varios complementos conviven bien mientras cada uno haga algo distinto.
Cómo comprobar hoy si tu sitio está abierto
Dos revisiones, sin instalar nada y sin tocar el sitio.
La primera. Abre una ventana de navegación privada y escribe la dirección de tu sitio seguida de /wp-json/wp/v2/users. Si responde un error, la puerta está cerrada. Si aparece una lista con tu nombre, cualquiera ya sabe con qué usuario intentar entrar. Esta revisión solo aplica si tu sitio está hecho con WordPress.
La segunda, para cualquier sitio. Escribe tu dirección sin poner nada delante y mira si el navegador muestra el candado. Si dice que el sitio no es seguro, quien entre desde un celular va a ver esa advertencia antes que tu catálogo.
Si alguna de las dos sale mal, no es urgencia de hoy, pero sí es la tarea de esta semana. Y si el sitio lo hizo otra persona y no tienes las llaves para revisarlo, ese es un problema aparte que conviene resolver primero: lo cuento en cómo cambiar de agencia sin perder tu página web.
Cada cuánto hay que revisar
Para un negocio pequeño, con esto alcanza: las actualizaciones automáticas encendidas para que se apliquen solas, la copia de seguridad diaria encendida, y un recordatorio en el calendario cada tres meses con una sola línea, revisar actualizaciones y respaldo. Cuatro veces al año, quince minutos cada una.
Si tu sitio tiene tienda en línea, formularios que reciben datos de clientes o varias personas con acceso, esa frecuencia se queda corta y conviene revisarlo cada mes.
Preguntas frecuentes
¿Qué es el mantenimiento de una página web?
Es mantener al día el programa que sostiene el sitio: gestor, tema, complementos, copia de seguridad y accesos. No incluye cambiar textos ni fotos, eso es contenido. La diferencia importa porque un sitio puede verse impecable y estar comprometido por dentro.
¿Cuánto cuesta darle mantenimiento a una página web?
Depende de quién lo haga. Las cinco revisiones de arriba las puede hacer el dueño en unos quince minutos, cuatro veces al año, sin pagar nada más que el hospedaje. Cuando se contrata, lo que conviene comparar no es el precio mensual sino qué incluye: si trae copia de seguridad probada, actualizaciones aplicadas y revisadas, y a quién llamas el día que el sitio se cae.
¿Cómo sé si mi página web ya está comprometida?
Tres señales tempranas: buscas el nombre de tu negocio en Google y aparece una advertencia junto a tu resultado; tus correos empiezan a llegar a la carpeta de spam de clientes que antes los recibían bien; o el sitio tarda mucho más que antes en abrir. Cualquiera de las tres pide una revisión inmediata.
¿Y si mi sitio es una página sencilla y no usa WordPress?
Tiene menos que actualizar y menos por donde entrar, que es su ventaja. Le siguen faltando dos cosas: las cabeceras de seguridad y el salto automático a la versión con candado. Las dos se resuelven con un archivo de configuración dentro de la carpeta donde vive tu página, sin instalar nada.
Si no estás seguro de en qué estado está el tuyo, empieza por revisarlo completo: cómo saber si la página web de tu negocio está bien hecha. Y si prefieres que el mantenimiento lo llevemos nosotros, mira los servicios de ArsVita Media o agenda una llamada corta en calendly.com/arsvitamedia/discovery-call.