--- title: "Grooming ESTA: caso de estudio" description: "Hackearon todo el hosting, pero el sitio resistió. Estudio de peluquería canina «ESTA», Moscú. La web funciona sin CMS y sin base de datos." url: https://seo7.es/es/proyecto/vipstrizhkasobak canonical: https://seo7.es/es/proyecto/vipstrizhkasobak lang: es type: CreativeWork --- # Grooming ESTA: caso de estudio > Hackearon todo el hosting, pero el sitio resistió. Estudio de peluquería canina «ESTA», Moscú. La web funciona sin CMS y sin base de datos. Página: https://seo7.es/es/proyecto/vipstrizhkasobak ## Descripción para IA Hackearon todo el hosting, pero el sitio resistió. El estudio de peluquería canina «ESTA» en Moscú corta el pelo a perros y gatos. La web anterior del estudio funcionaba con Joomla y la hackearon a través de una vulnerabilidad del motor. Junto con la web quedó en riesgo todo el escaparate: 89 servicios de la lista de precios, 30 razas con sus precios y fotos de trabajos de varios años. ## Preguntas y respuestas ### ¿Por qué no se intentó reparar la antigua web en Joomla del estudio de peluquería canina «ESTA»? La antigua web del estudio «ESTA» en Joomla fue hackeada por una vulnerabilidad del motor. Reparar un CMS infectado no tiene sentido: los mismos agujeros traen el mismo problema un mes después. Por eso la nueva web se hizo en PHP puro y archivos, sin motor, sin base de datos y sin subida de archivos, para que el código ajeno no tenga punto de entrada. ### ¿Qué perdía el cliente «ESTA» junto con la web hackeada? Junto con el sitio, el estudio perdía todo su escaparate: 89 partidas de la lista de precios, 30 razas con precios y fotos de trabajos de varios años. Además, cualquier cambio de precios pasaba por el desarrollador. La tarea era exigente: crear un sitio que físicamente no se pudiera romper y entregar la gestión de precios al propio dueño del estudio. ### ¿Qué se encontró en el hosting tras el hackeo, tres semanas después del lanzamiento de la web de ESTA? Tres semanas después del lanzamiento del nuevo sitio, hackearon toda la cuenta de hosting. Se encontraron 13 web shells, dos dominios doorway ajenos y un gusano residente en la memoria del servidor. Durante doce días, este proceso recreó los archivos maliciosos cada 0,3 segundos. Los archivos del sitio del estudio quedaron intactos. ### ¿Cómo se comprobó que los archivos de vipstrizhkasobak.ru no sufrieron daños en el ataque? Tras el hackeo del hosting, se compararon los checksums de todos los archivos del sitio vipstrizhkasobak.ru con los de referencia y coincidieron. Archivos dañados: cero. Tampoco hubo caídas: cero días en todo el tiempo de funcionamiento, contando ambos ataques al hosting. La resistencia se debe a una arquitectura sin CMS, sin base de datos y sin carga de archivos. ### ¿En cuántos días se montó la versión básica del sitio del estudio de peluquería canina «ESTA»? La versión básica se montó en dos días, el 2 y el 3 de julio. En ese tiempo se exportó el contenido de la web antigua y se crearon la estructura, el panel de administración y el diseño según el estilo corporativo del estudio. Las mejoras posteriores se hicieron ya sobre el sitio en funcionamiento, sin paradas, así que los visitantes vieron siempre los precios y los contactos. ### ¿Cómo se mantuvieron las posiciones en el buscador al migrar el sitio de ESTA desde Joomla? Desde todas las direcciones antiguas de Joomla configuramos redirecciones permanentes a las nuevas páginas. Las posiciones acumuladas no se perdieron: los buscadores aún siguen los enlaces antiguos y llegan a la nueva web del estudio «ESTA». Así, las posiciones del sitio antiguo pasaron al nuevo y el tráfico acumulado por la versión anterior no se perdió. ### ¿Cómo se preparó la web del estudio de peluquería canina «ESTA» para las búsquedas en redes neuronales? El sitio está construido para que lo lean tanto Google y Yandex como las redes neuronales. Para la búsqueda con IA hay archivos aparte con la descripción completa del estudio, los servicios y los precios, y se ha abierto el acceso a los bots de ChatGPT, Perplexity y Claude. Así las redes neuronales obtienen los servicios y precios del estudio y pueden mostrarlo en sus respuestas. ### ¿Cuántas veces ha consultado ChatGPT el sitio del estudio de peluquería canina «ESTA»? ChatGPT accedió al sitio del estudio de grooming «ESTA» 21 veces en seis días. Es el resultado de la infraestructura de IA que se incluyó al construir el sitio: archivos específicos para redes neuronales y acceso abierto para sus bots. Sin esa preparación, el asistente no ve el sitio y no puede mencionar el estudio en sus respuestas. ### ¿Con qué frecuencia rastreaban los robots de búsqueda vipstrizhkasobak.ru? En seis días, Googlebot entró en vipstrizhkasobak.ru 106 veces, YandexBot 97 veces y bingbot 27 veces. Los robots recorren todo el sitio: la página principal, las páginas de razas, los precios y los documentos. Para un estudio de peluquería canina esto es importante, ya que su escaparate principal son la lista de precios y las tarifas por raza, y deben aparecer en la búsqueda. ### ¿Cuántos visitantes reales han llegado al sitio de ESTA y qué ven? En seis días, el sitio del estudio «ESTA» recibió 161 visitantes reales, sin contar bots ni monitorización. Los visitantes ven la galería de trabajos, los contactos, los precios y las razas, es decir, pasan de la primera página. El maquetado se hizo partiendo de la pantalla móvil, porque la mayoría de los visitantes llega desde el teléfono. ### ¿Con qué rapidez se abre el sitio de la peluquería canina «ESTA»? El sitio del estudio «ESTA» se abre en 0,35 segundos y pesa 9,8 KB comprimido. En PageSpeed obtuvo 96 puntos de rendimiento y 100 de optimización para buscadores. La ligereza se debe a una arquitectura en PHP puro y archivos, sin motor ni base de datos, con maquetación para pantalla móvil. ### ¿Cómo se filtra el spam del formulario de solicitud en el sitio de ESTA? El formulario del sitio del estudio «ESTA» está protegido con una verificación en el servidor. En seis días la protección bloqueó 58 solicitudes automáticas, que no llegaron al propietario. Las solicitudes reales llegan al grupo de Telegram del estudio en el momento de enviar el formulario, así que el propietario atiende solo a clientes reales y no pierde tiempo con bots. ### ¿Cómo funciona el guardián de integridad en el sitio web del estudio de peluquería canina «ESTA»? El vigilante de integridad comprueba los 190 archivos del sitio cada 30 minutos. Si cambia aunque sea un solo archivo, el propietario recibe un mensaje en Telegram, así que un archivo ajeno en el servidor se detecta en media hora. El informe «todo en orden» llega una vez al día por la mañana, el resto del tiempo hay silencio para que las notificaciones no se conviertan en ruido. ### ¿Puede la propietaria del estudio «ESTA» cambiar los precios del sitio por sí misma? Sí. Antes la lista de precios se cambiaba a través del desarrollador, porque el propietario no trabajaba con el panel de Joomla. Ahora cambia él mismo los precios, los contactos y las razas desde su panel, y los cambios se ven al instante. Los datos están en archivos en lugar de una base de datos, así que no hay nada que se caiga ni que se pueda hackear mediante consultas. ## Otros idiomas - RU: https://seo7.es/ru/proyecto/vipstrizhkasobak - EN: https://seo7.es/en/proyecto/vipstrizhkasobak ## Marcado schema.org ```json { "@context": "https://schema.org", "@type": "CreativeWork", "name": "Grooming ESTA: caso de estudio", "description": "Hackearon todo el hosting, pero el sitio resistió. Estudio de peluquería canina «ESTA», Moscú. La web funciona sin CMS y sin base de datos.", "url": "https://seo7.es/es/proyecto/vipstrizhkasobak", "mainEntityOfPage": "https://seo7.es/es/proyecto/vipstrizhkasobak", "inLanguage": "es-ES", "isPartOf": { "@type": "WebSite", "name": "SEO7.ES", "url": "https://seo7.es/" }, "publisher": { "@type": "Organization", "name": "SEO7.ES", "url": "https://seo7.es/" } } ```