[{"data":1,"prerenderedAt":258},["ShallowReactive",2],{"seo-verification":3,"blog-sitio-wordpress-hackeado-cliente-agencia-procedimiento-recuperacion-es":6},{"google":4,"bing":5},"EycwPY2XMyTkVzas3n1ygeNJFGAH513qrMjfDljzsMQ","",{"key":7,"data":8},"blog-sitio-wordpress-hackeado-cliente-agencia-procedimiento-recuperacion-es",{"id":9,"slug":10,"slugs":11,"title":15,"excerpt":16,"readTime":17,"views":18,"isPinned":19,"publishedAt":20,"updatedAt":21,"category":22,"categories":28,"featuredImage":30,"bgImage":31,"posterImage":32,"relatedSolution":33,"intro":36,"sections":37,"ctaTitle":205,"ctaBody":206,"ctaButton":207,"ctaUrl":208,"relatedPosts":209},544,"sitio-wordpress-hackeado-cliente-agencia-procedimiento-recuperacion",{"fr":12,"en":13,"ar":14,"es":10},"site-wordpress-pirate-client-agence-procedure-reprise","hacked-client-wordpress-site-an-agency-recovery-procedure","موقع-ووردبريس-مخترق-لعميل-وكالة-إجراء-الاستعادة","Sitio WordPress de un cliente hackeado: procedimiento de agencia","Aísle sin destruir las pruebas, elija entre limpiar, restaurar o reconstruir, reabra con accesos renovados e informe al cliente. Comandos wp-cli incluidos.",12,0,false,"2026-10-31T00:00:00+00:00","2026-10-31T19:07:30+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},8,"Seguridad y monitorización","securite-monitoring","bg-rose-500\u002F10 text-rose-400","security",[29],{"id":23,"name":24,"slug":25,"color":26,"icon":27},null,"\u002Fblog\u002Fcovers\u002Fbg.svg","\u002Fblog\u002Fcovers\u002Fsite-wordpress-pirate-client-agence-procedure-reprise-poster.svg",{"categorySlug":34,"appSlug":35},"cms-sitios-web","wordpress","El cliente llama: su sitio redirige a los visitantes, el navegador muestra una advertencia o el alojamiento ha suspendido la cuenta. Sin un procedimiento escrito, la agencia improvisa durante la hora siguiente, y ahí se pierden las pruebas, se restaura una copia ya infectada o se promete al cliente una reparación que nada garantiza. Esta guía recorre un procedimiento genérico, independiente de cualquier vulnerabilidad concreta: aislar, comprobar, decidir con criterios escritos, reabrir con accesos renovados e informar al cliente con un mensaje fechado.",[38,42,52,74,98,102,105,137,161,170,185,188,196,202],{"type":39,"title":40,"body":41},"h2","Suena el teléfono: lo que se sabe y lo que se ignora","El cliente describe un síntoma, rara vez una causa: el sitio redirige a los visitantes, a veces solo en móvil; el navegador muestra «Sitio engañoso»; Google señala contenido pirateado; el alojamiento ha suspendido la cuenta. La documentación oficial de WordPress recuerda que «hackeo» es un término ambiguo: registre primero los indicadores de compromiso (sitio listado por un buscador, cuenta desactivada, usuarios que nadie ha creado). Anote la hora de la llamada, la zona horaria, las palabras del cliente y los últimos cambios conocidos: un plugin nuevo, un tema cambiado, un acceso dado a un proveedor. Es la primera línea del diario de incidente.",{"type":43,"title":44,"items":45},"ul","Seis reglas que fijar desde la llamada",[46,47,48,49,50,51],"**Un responsable del incidente** — una sola persona decide, escribe en el diario y habla con el cliente; los demás ejecutan.","**Una sola voz hacia el cliente** — el cliente no recibe dos versiones de los hechos.","**Un diario fechado** — cada acción se anota con la hora UTC, el autor, el comando lanzado y su resultado.","**Nada se borra antes de copiarse** — un archivo borrado ya no dice por dónde entró el atacante.","**Ninguna corrección en caliente** — se aísla, se analiza y después se decide.","**Ninguna promesa sobre la causa o la duración** — «reparado» solo se dice tras los controles de reapertura.",{"type":53,"title":54,"steps":55},"steps","Aislar sin destruir las pruebas",[56,59,62,65,68,71],{"title":57,"body":58},"Abrir el diario de incidente (5 min)","`date -u +%Y-%m-%dT%H:%M:%SZ`\nAnote esta hora, el síntoma comunicado, el nombre del sitio, el alojamiento y las personas que intervienen. Cada línea siguiente indica la hora UTC, la acción y su resultado. El archivo se entregará al cliente, así que se mantiene factual.",{"title":60,"body":61},"Cortar el acceso público (10 min)","Sirva una página de mantenimiento con el código HTTP 503 desde el servidor web o la CDN, o limite el acceso a la IP del equipo. No renombre aún carpetas de plugins o temas: cambiaría las fechas de modificación que querrá leer. Si el sitio difunde malware, el corte va antes de la copia.",{"title":63,"body":64},"Copiar archivos y base de datos (15 min)","`mkdir -p ~\u002Fincidents\u002Fclient-a\u002FAAAA-MM-DD`\n`rsync -a \u002Fvar\u002Fwww\u002Fclient-a\u002F ~\u002Fincidents\u002Fclient-a\u002FAAAA-MM-DD\u002Farchivos\u002F`\n`wp db export ~\u002Fincidents\u002Fclient-a\u002FAAAA-MM-DD\u002Fbase.sql --skip-plugins --skip-themes`\n`find ~\u002Fincidents\u002Fclient-a\u002FAAAA-MM-DD -type f -exec sha256sum {} + > ~\u002Fincidents\u002Fclient-a\u002Fhashes-AAAA-MM-DD.txt`\n`chmod -R a-w ~\u002Fincidents\u002Fclient-a\u002FAAAA-MM-DD`\nLas opciones `--skip-plugins --skip-themes` evitan cargar plugins y tema, pero el código del sitio sigue siendo sospechoso. Las huellas y la retirada de permisos de escritura permiten demostrar después que la copia no ha cambiado.",{"title":66,"body":67},"Copiar los registros (5 min)","Recupere los registros de acceso y de errores del servidor web y los del panel de alojamiento. Su conservación es corta en muchas ofertas: es la prueba que desaparece más rápido y la que permite fechar la intrusión.",{"title":69,"body":70},"Cerrar los accesos no esenciales (10 min)","Cambie las contraseñas del panel, de SFTP y de SSH, retire los accesos de los proveedores y sustituya las claves de sal de `wp-config.php` para invalidar las sesiones. Esta rotación es provisional: una puerta trasera puede devolver el control al atacante, así que se repite tras la limpieza.",{"title":72,"body":73},"Avisar al alojamiento (5 min)","En un servidor compartido, la infección puede ir más allá del sitio. Informe al soporte, pida que se conserven los registros y, si la cuenta está suspendida, un acceso de lectura en lugar de la reactivación. Pregunte si la IP del servidor figura en una lista de bloqueo de correo.",{"type":53,"title":75,"steps":76},"Comprobar la integridad, comando a comando",[77,80,83,86,89,92,95],{"title":78,"body":79},"Archivos del núcleo (5 min)","`wp core verify-checksums --include-root`\nCompara los archivos instalados con las sumas de comprobación de WordPress.org. Un mensaje «File doesn't verify against checksum» señala un archivo modificado y «File should not exist» uno añadido; `--include-root` extiende el control a la raíz.",{"title":81,"body":82},"Plugins (5 min)","`wp plugin verify-checksums --all`\nMismo principio para los plugins del repositorio de WordPress.org. Un plugin premium o un tema a medida no tienen suma publicada: compárelos con una copia limpia del editor.",{"title":84,"body":85},"PHP donde no debe haberlo (10 min)","`find wp-content\u002Fuploads -name '*.php'`\n`find . -type f -name '*.php' -mtime -30`\nLa carpeta de medios no contiene código: cualquier PHP allí es sospechoso. El segundo comando lista los PHP modificados en los últimos treinta días; sustituya 30 por la antigüedad estimada de la intrusión. Una fecha de modificación puede falsificarse: orienta, no prueba.",{"title":87,"body":88},"Patrones de código sospechosos (10 min)","`grep -rEl 'eval\\(|base64_decode\\(|gzinflate\\(' wp-content`\n`eval`, `base64_decode` y `gzinflate` sirven para ocultar código, pero plugins legítimos también los usan: lea cada resultado. Una búsqueda sin resultados no prueba la ausencia de compromiso.",{"title":90,"body":91},"Cuentas y ajustes (10 min)","`wp user list --role=administrator --fields=ID,user_login,user_email,user_registered`\n`wp option get siteurl`\n`wp option get home`\n`wp option get users_can_register`\n`wp option get default_role`\nBusque un administrador desconocido, una fecha de creación cercana a la intrusión, un `siteurl` o un `home` modificados (causa frecuente de redirecciones), un registro abierto con un rol por defecto demasiado alto. Estos datos están en las tablas `wp_users`, `wp_usermeta` y `wp_options`; el prefijo puede diferir.",{"title":93,"body":94},"Tareas programadas y archivos de arranque (10 min)","`wp cron event list`\n`crontab -l`\n`ls -la wp-content\u002Fmu-plugins`\n`find . -name '.htaccess'`\nUna tarea programada desconocida puede recrear el archivo malicioso cada noche. Los plugins de uso obligatorio (mu-plugins) se cargan sin activación. El `.htaccess` se modifica a menudo: reglas reservadas a móviles o a visitantes procedentes de un buscador explican por qué el cliente no ve nada desde su puesto. Puede haber otros en subcarpetas.",{"title":96,"body":97},"Contenido de la base de datos (10 min)","`wp db search '\u003Cscript' --all-tables-with-prefix`\n`wp option get active_plugins --format=json`\nBusque etiquetas de script inyectadas en entradas, widgets y opciones, y relea la lista de plugins activos: una entrada desconocida salta a la vista.",{"type":99,"title":100,"body":101},"tip","Una búsqueda vacía no prueba nada","El código malicioso suele estar ofuscado, fragmentado o cargarse desde la base de datos. Las sumas de comprobación solo cubren el núcleo y los plugins del repositorio oficial: un tema a medida o un archivo añadido en la carpeta de contenido se les escapan. Trate estos resultados como indicios para la decisión siguiente, nunca como un certificado de limpieza.",{"type":39,"title":103,"body":104},"Fechar la intrusión antes de elegir","El cliente pregunta «¿limpiamos o restauramos?», y la respuesta depende de una fecha: la de la intrusión. Restaurar elimina el síntoma visible, pero una copia que ya contiene la puerta trasera repite la infección, y restaurar sin corregir el fallo deja volver al atacante por el mismo camino. Limpiar a mano suele dejar un archivo olvidado. Para fechar la intrusión, cruce al menos dos fuentes: el archivo sospechoso más antiguo, la fecha de creación de la cuenta desconocida (`user_registered`), la primera petición anómala en los registros de acceso, la fecha de instalación de un plugin vulnerable. Conserve la fecha más antigua que pueda demostrar y réstele un margen. La fecha de la última copia sana se compara después con ella.",{"type":106,"title":107,"headers":108,"rows":112},"comparison","Limpiar, restaurar o reconstruir: la tabla de decisión",[109,110,111],"Situación","Decisión","Motivo",[113,117,121,125,129,133],[114,115,116],"Última copia sana anterior a la intrusión, poco contenido escrito desde entonces","Restaurar y luego corregir el fallo","La vuelta atrás es corta y verificable con los controles de integridad",[118,119,120],"Copia sana antigua, pero pedidos o contenidos escritos desde entonces (tienda, formularios)","Restaurar o reconstruir y recuperar los datos recientes de la copia preservada","Se recuperan las tablas útiles, no los archivos dudosos; la selección se valida con el cliente",[122,123,124],"Fecha de intrusión desconocida, o la propia copia es sospechosa","Reconstruir: núcleo y plugins reinstalados limpios, contenido y medios importados tras la selección","Ningún punto de partida fiable: solo se reutiliza lo que se puede verificar",[126,127,128],"Un solo archivo modificado, causa identificada, copia limpia del núcleo disponible","Limpiar sustituyendo por archivos oficiales","El perímetro está acotado y las sumas de comprobación lo confirman",[130,131,132],"Varios archivos modificados fuera del núcleo, cuentas desconocidas, plugin de uso obligatorio desconocido","Reconstruir","El número de puntos de entrada posibles supera lo que una revisión manual puede garantizar",[134,135,136],"Plugin vulnerable aún instalado, sin parche publicado","Retirarlo o sustituirlo, sea cual sea la vía elegida","Si no, el atacante vuelve por la misma puerta",{"type":53,"title":138,"steps":139},"Reabrir: actualización y rotación de secretos, en orden",[140,143,146,149,152,155,158],{"title":141,"body":142},"Actualizar el núcleo y los plugins","`wp core update`\n`wp plugin update --all`\nHágalo en un sitio limpio, tras la restauración o la limpieza. Retire también los temas y plugins sin uso.",{"title":144,"body":145},"Panel de alojamiento, SFTP y SSH","Contraseñas nuevas, largas y únicas, guardadas en una bóveda compartida. Elimine las claves desconocidas de `~\u002F.ssh\u002Fauthorized_keys`. Se empieza por estos accesos: permiten reescribir los archivos, así que el resto no sirve de nada mientras estén comprometidos.",{"title":147,"body":148},"Base de datos","Contraseña nueva para el usuario de la base de datos y actualización en `wp-config.php`. La documentación oficial sugiere cambiar también el nombre de ese usuario.",{"title":150,"body":151},"Claves de sal de wp-config.php","Genere un juego nuevo en https:\u002F\u002Fapi.wordpress.org\u002Fsecret-key\u002F1.1\u002Fsalt\u002F y sustituya los valores: las sesiones abiertas se cierran. Repítala ahora: la rotación inicial pudo haber sido eludida.",{"title":153,"body":154},"Cuentas de WordPress","Restablezca las contraseñas de todos los administradores y editores, elimine las cuentas no reconocidas, active la doble autenticación y revise los roles con el comando `wp user list --role=administrator`.",{"title":156,"body":157},"Claves de API y servicios de terceros","Pagos, SMTP, CDN, almacenamiento de objetos, antispam: regenere cada clave en el proveedor, no solo en el sitio.",{"title":159,"body":160},"Tokens de gestión remota","Herramientas de gestión multisitio, copia en línea, supervisión: revoque los tokens antiguos y vuelva a conectar el sitio con otros nuevos.",{"type":43,"title":162,"items":163},"Comprobar antes de abrir al público",[164,165,166,167,168,169],"**Sumas de comprobación limpias** — `wp core verify-checksums` y `wp plugin verify-checksums --all` ya no devuelven avisos; los plugins ajenos al repositorio se comparan con una copia reciente del editor.","**Cuentas inventariadas** — la lista de administradores se revisa con el cliente, línea por línea, y cada cuenta se asocia a una persona.","**Ningún PHP en la carpeta de medios** — `find wp-content\u002Fuploads -name '*.php'` no devuelve nada.","**Análisis complementario** — un escáner de plugin y un escáner remoto, porque la documentación oficial recuerda que ninguna herramienta ve por sí sola todos los casos.","**Vigilancia reforzada durante un periodo fijado** — por ejemplo catorce días, con los controles de integridad repetidos a diario y la lectura de los registros de conexión; la fecha de fin se escribe en el diario de incidente.","**Una copia sana fechada** — la copia hecha justo tras la reapertura pasa a ser el nuevo punto de referencia para la próxima decisión.",{"type":53,"title":171,"steps":172},"El mensaje al cliente, en tres tiempos y con una sola voz",[173,176,179,182],{"title":174,"body":175},"La constatación, en la hora siguiente","Escribe la agencia, no el alojamiento ni el equipo técnico. Modelo: «Su sitio presenta signos de compromiso: [síntoma observado]. Lo hemos puesto fuera de línea a las [hora UTC] para proteger a sus visitantes. La causa aún no se conoce.» Ninguna causa supuesta, ningún plazo prometido.",{"title":177,"body":178},"La acción, una vez hecho el aislamiento","Modelo: «Se ha conservado una copia completa. Estamos verificando los archivos, las cuentas y la base de datos. Antes de las [hora], le diremos si limpiamos, restauramos o reconstruimos, y por qué.» Si hay pedidos recientes en juego, dígalo: el cliente decide lo que acepta perder.",{"title":180,"body":181},"El seguimiento, en la reapertura","Modelo: «El sitio está reabierto desde el [fecha]. Los accesos se han renovado y lo vigilamos durante [duración]. Le pedimos que cambie la contraseña de sus cuentas y que nos señale cualquier comportamiento inusual.» Escriba «corregido» solo para lo que los controles han verificado de verdad.",{"title":183,"body":184},"El diario de incidente, entregado al cliente","Adjunte el diario con marcas de tiempo: constatación, acciones, decisión y motivo, reapertura, periodo de vigilancia. Se mantiene factual y no atribuye ninguna culpa.",{"type":39,"title":186,"body":187},"Salir de la advertencia de Google tras la reapertura","Si el navegador mostraba «Sitio engañoso» o los resultados señalaban contenido pirateado, la salida pasa por Search Console. El informe de problemas de seguridad (Security issues) lista las páginas afectadas. La documentación de Google pide solicitar la revisión solo cuando todos los problemas estén corregidos en todas las páginas: una solicitud prematura puede alargar el plazo de la siguiente, o incluso hacer que el sitio se clasifique como reincidente. La solicitud describe el problema, las medidas tomadas y el resultado. El plazo anunciado va de unos días a varias semanas: dé ese margen al cliente en lugar de una fecha. Corrija también el fallo: si no, el sitio volverá a infectarse.",{"type":43,"title":189,"items":190},"Cuando la salida no dice lo que parece decir",[191,192,193,194,195],"**«File should not exist» en la raíz** — el archivo no figura en la lista oficial, así que se añadió. No todos son hostiles (un archivo de verificación de propiedad, por ejemplo), pero cada uno debe explicarse.","**«File doesn't verify against checksum» en `readme.html` o `wp-config-sample.php`** — a menudo inofensivo si el idioma o la versión difieren. Compare `--locale` y `--version` con lo que muestra la pantalla Actualizaciones del escritorio antes de concluir.","**Falla la descarga de las sumas de comprobación** — quizá el servidor no tenga acceso saliente. No añada `--insecure` en una máquina sospechosa: la opción desactiva la validación del certificado y expone a una interceptación.","**Plugin ausente del control** — no está en el repositorio oficial. Compare sus archivos con una copia limpia del editor en lugar de declararlo sano.","**El sitio sigue redirigiendo tras la limpieza** — pruebe como un visitante: `curl -sI -A 'Mozilla\u002F5.0 (iPhone)' https:\u002F\u002Fyour-domain.com\u002F` y después `curl -sI -e https:\u002F\u002Fwww.google.com\u002F https:\u002F\u002Fyour-domain.com\u002F`. Una redirección visible solo así procede de una regla `.htaccess`, de una caché del servidor o de la CDN: liste todos los `.htaccess` y purgue las cachés.",{"type":43,"title":197,"items":198},"Para ir más lejos",[199,200,201],"**Un incidente fechado de un plugin de copias** — \u002Fblog\u002Fupdraftcentral-cles-volees-backdoors-wordpress-sauvegarde describe una restauración limpia en un caso concreto; esta guía da el procedimiento general.","**Demostrar la restauración antes de necesitarla** — \u002Fblog\u002Ftester-restauration-sauvegarde-vps-client-agence-procedure explica cómo probar una copia fuera de cualquier incidente.","**Revisar el parque cada mes** — \u002Fblog\u002Fchecklist-audit-securite-mensuel-vps-clients-agence previene parte de las situaciones descritas aquí.",{"type":39,"title":203,"body":204},"La documentación oficial","FAQ «My site was hacked» de WordPress: https:\u002F\u002Fwordpress.org\u002Fdocumentation\u002Farticle\u002Ffaq-my-site-was-hacked\u002F\n\nEndurecimiento de WordPress: https:\u002F\u002Fwordpress.org\u002Fdocumentation\u002Farticle\u002Fhardening-wordpress\u002F\n\nComando wp core verify-checksums: https:\u002F\u002Fdeveloper.wordpress.org\u002Fcli\u002Fcommands\u002Fcore\u002Fverify-checksums\u002F\n\nComando wp plugin verify-checksums: https:\u002F\u002Fdeveloper.wordpress.org\u002Fcli\u002Fcommands\u002Fplugin\u002Fverify-checksums\u002F\n\nComando wp db search: https:\u002F\u002Fdeveloper.wordpress.org\u002Fcli\u002Fcommands\u002Fdb\u002Fsearch\u002F\n\nInforme de problemas de seguridad de Google Search Console: https:\u002F\u002Fsupport.google.com\u002Fwebmasters\u002Fanswer\u002F9044101","Restaurar el sitio de un cliente sin tocar los demás","En una infraestructura donde cada cuenta está aislada y las copias son diarias en todas las ofertas Agency, restaurar un sitio no afecta a los demás. Con ServOrbit.com, el cliente sigue acudiendo a usted, y restaurar una cuenta se hace sobre una infraestructura ya compartimentada.","Descubrir la oferta para agencias","\u002Fsolutions\u002Fagences",[210,227,243],{"id":211,"slug":212,"slugs":213,"title":217,"excerpt":218,"readTime":219,"views":18,"isPinned":19,"publishedAt":220,"updatedAt":221,"category":222,"categories":223,"featuredImage":30,"bgImage":31,"posterImage":225,"relatedSolution":226},535,"updraftcentral-claves-robadas-puertas-traseras-wordpress-restaurar",{"fr":214,"en":215,"ar":216,"es":212},"updraftcentral-cles-volees-backdoors-wordpress-sauvegarde","updraftcentral-stolen-keys-wordpress-backdoors-clean-restore","updraftcentral-مفاتيح-مسروقة-أبواب-خلفية-ووردبريس-استعادة-نظيفة","UpdraftCentral: claves robadas, plugins falsos y restauración","Claves de UpdraftCentral robadas y plugins falsos en sitios WordPress: revoque las claves, audite plugins y cuentas admin y restaure con una copia limpia.",9,"2026-10-30T00:00:00+00:00","2026-10-31T01:54:05+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},[224],{"id":23,"name":24,"slug":25,"color":26,"icon":27},"\u002Fblog\u002Fcovers\u002Fupdraftcentral-cles-volees-backdoors-wordpress-sauvegarde-poster.svg",{"categorySlug":34,"appSlug":35},{"id":228,"slug":229,"slugs":230,"title":234,"excerpt":235,"readTime":236,"views":18,"isPinned":19,"publishedAt":237,"updatedAt":238,"category":239,"categories":240,"featuredImage":30,"bgImage":31,"posterImage":242,"relatedSolution":30},523,"probar-restauracion-copia-seguridad-vps-cliente-agencia-procedimiento",{"fr":231,"en":232,"ar":233,"es":229},"tester-restauration-sauvegarde-vps-client-agence-procedure","test-client-vps-backup-restore-agency-procedure","اختبار-استعادة-نسخة-احتياطية-vps-عميل-وكالة-إجراء","Probar la restauración de la copia de un cliente: procedimiento","Procedimiento trimestral para restaurar el sitio de un cliente en un VPS desechable, medir el RTO y el RPO reales y entregar al cliente un registro de prueba fechado.",11,"2026-10-28T00:00:00+00:00","2026-10-29T03:10:23+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},[241],{"id":23,"name":24,"slug":25,"color":26,"icon":27},"\u002Fblog\u002Fcovers\u002Ftester-restauration-sauvegarde-vps-client-agence-procedure-poster.svg",{"id":244,"slug":245,"slugs":246,"title":250,"excerpt":251,"readTime":252,"views":18,"isPinned":19,"publishedAt":237,"updatedAt":253,"category":254,"categories":255,"featuredImage":30,"bgImage":31,"posterImage":257,"relatedSolution":30},521,"auditoria-seguridad-mensual-vps-clientes-agencia-checklist",{"fr":247,"en":248,"ar":249,"es":245},"checklist-audit-securite-mensuel-vps-clients-agence","monthly-security-audit-checklist-client-vps-agency","قائمة-تدقيق-أمان-vps-شهرية-للعملاء-للوكالات","Auditoría mensual de un VPS cliente: checklist en 45 min","Siete controles para repetir cada mes en un VPS cliente: actualizaciones, kernel, cuentas SSH, puertos, certificados, copias, registros. Con informe fechado.",10,"2026-10-29T03:10:22+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},[256],{"id":23,"name":24,"slug":25,"color":26,"icon":27},"\u002Fblog\u002Fcovers\u002Fchecklist-audit-securite-mensuel-vps-clients-agence-poster.svg",1793480482780]