{"id":75,"date":"2026-11-02T17:41:55","date_gmt":"2026-11-02T23:41:55","guid":{"rendered":"https:\/\/cloudstudio.mx\/blog\/ciberseguridad\/mantenimiento-de-pagina-web\/"},"modified":"2026-11-02T17:41:55","modified_gmt":"2026-11-02T23:41:55","slug":"mantenimiento-de-pagina-web","status":"publish","type":"post","link":"https:\/\/cloudstudio.mx\/blog\/ciberseguridad\/mantenimiento-de-pagina-web\/","title":{"rendered":"Mantenimiento de p\u00e1gina web: qu\u00e9 incluye y por qu\u00e9 importa"},"content":{"rendered":"<p>El mantenimiento de p\u00e1gina web es el trabajo continuo que mantiene tu sitio actualizado, respaldado, seguro y r\u00e1pido despu\u00e9s del lanzamiento. Un servicio serio incluye actualizaciones de software, respaldos probados, monitoreo, seguridad y revisi\u00f3n de rendimiento, con tiempos de respuesta por escrito.<\/p>\n<p>Un sitio web es software que depende de otro software: el CMS (el sistema con el que editas tus p\u00e1ginas, como WordPress), sus plugins o extensiones y el servidor donde corre. Cada pieza recibe parches y tiene fecha de caducidad. Si nadie las atiende, el sitio se vuelve lento, falla o se convierte en la puerta de entrada de un ataque. Si prefieres delegarlo, revisa qu\u00e9 cubre un <a href=\"https:\/\/cloudstudio.mx\/servicios\/mantenimiento\">servicio de mantenimiento y soporte para sitios en producci\u00f3n<\/a>.<\/p>\n<h2>Por qu\u00e9 el mantenimiento no es opcional<\/h2>\n<p>WordPress se usa en el 39.5% de todos los sitios web, seg\u00fan <a href=\"https:\/\/w3techs.com\/technologies\/details\/cm-wordpress\">W3Techs<\/a> (consultado el 2 de noviembre de 2026). Esa popularidad lo convierte en el blanco favorito de los ataques automatizados. El informe anual de la empresa de seguridad <a href=\"https:\/\/patchstack.com\/whitepaper\/state-of-wordpress-security-in-2026\/\">Patchstack sobre WordPress<\/a> cont\u00f3 11,334 vulnerabilidades nuevas en su ecosistema durante 2025, 42% m\u00e1s que el a\u00f1o anterior. El 91% estaba en plugins y solo seis en el n\u00facleo de WordPress.<\/p>\n<p>El mismo informe trae el dato m\u00e1s inc\u00f3modo: el 46% de esas vulnerabilidades no ten\u00eda correcci\u00f3n del desarrollador cuando se hizo p\u00fablica. Actualizar es necesario, pero no basta. Tambi\u00e9n hay que retirar plugins abandonados, vigilar lo que no tiene parche y tener un respaldo listo por si algo entra.<\/p>\n<p>Debajo del sitio hay otras fechas de vencimiento:<\/p>\n<ul>\n<li>PHP, el lenguaje en el que corren WordPress y muchos sitios a medida, solo da soporte a las ramas 8.2 a 8.5, seg\u00fan su <a href=\"https:\/\/www.php.net\/supported-versions.php\">p\u00e1gina oficial de versiones<\/a> (consultado el 2 de noviembre de 2026). La 8.2 deja de recibir parches de seguridad el 31 de diciembre de 2026.<\/li>\n<li>El certificado SSL, el que activa el candado y el &#8220;https&#8221; en el navegador, dura cada vez menos. El CA\/Browser Forum, que re\u00fane a navegadores y emisores de certificados, <a href=\"https:\/\/cabforum.org\/2025\/04\/11\/ballot-sc081v3-introduce-schedule-of-reducing-validity-and-data-reuse-periods\/\">aprob\u00f3 en 2025<\/a> reducir su vigencia m\u00e1xima de 398 a 47 d\u00edas entre 2026 y 2029. Desde el 15 de marzo de 2026 el m\u00e1ximo es de 200 d\u00edas, y en marzo de 2027 baja a 100, seg\u00fan el <a href=\"https:\/\/support.dnsimple.com\/articles\/announcement-ssl-certificate-validity-changes\/\">calendario publicado por DNSimple<\/a>. Sin renovaci\u00f3n autom\u00e1tica, el sitio mostrar\u00e1 una alerta de &#8220;no seguro&#8221;.<\/li>\n<li>El dominio se renueva cada a\u00f1o o cada varios a\u00f1os. Si la tarjeta registrada venci\u00f3 o el aviso llega a un correo que nadie lee, puedes perderlo.<\/li>\n<\/ul>\n<p>Un sitio a medida no se salva de esto: tambi\u00e9n usa frameworks y librer\u00edas (bloques de c\u00f3digo reutilizable) que publican parches de seguridad. La diferencia es qui\u00e9n los aplica y c\u00f3mo. Lo comparamos en <a href=\"https:\/\/cloudstudio.mx\/blog\/transformacion-digital\/wordpress-o-desarrollo-a-medida\/\">WordPress o desarrollo a medida: cu\u00e1l te conviene<\/a>.<\/p>\n<h2>Qu\u00e9 incluye un servicio de mantenimiento serio<\/h2>\n<p>Esta tabla resume las \u00e1reas que deber\u00eda cubrir. Las frecuencias son las que en CloudStudio recomendamos para un sitio corporativo o una tienda peque\u00f1a; un sitio con mucho tr\u00e1fico o pagos en l\u00ednea pide m\u00e1s.<\/p>\n<table>\n<thead>\n<tr>\n<th>\u00c1rea<\/th>\n<th>Qu\u00e9 se hace<\/th>\n<th>Frecuencia recomendada<\/th>\n<th>Qu\u00e9 pasa si no se hace<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Actualizaciones<\/td>\n<td>CMS, plugins, tema y librer\u00edas, probados antes en un entorno de pruebas (una copia privada del sitio)<\/td>\n<td>Cada semana, y el mismo d\u00eda ante un parche cr\u00edtico<\/td>\n<td>Vulnerabilidades abiertas, incompatibilidades<\/td>\n<\/tr>\n<tr>\n<td>Respaldos<\/td>\n<td>Copia autom\u00e1tica de archivos y base de datos, guardada fuera del servidor<\/td>\n<td>Diaria, con prueba de restauraci\u00f3n trimestral<\/td>\n<td>Un error o un ataque borra meses de trabajo<\/td>\n<\/tr>\n<tr>\n<td>Monitoreo<\/td>\n<td>Revisi\u00f3n autom\u00e1tica de que el sitio responde, con alertas<\/td>\n<td>Cada pocos minutos, las 24 horas<\/td>\n<td>Te enteras de la ca\u00edda por un cliente<\/td>\n<\/tr>\n<tr>\n<td>Seguridad<\/td>\n<td>Firewall (filtro de tr\u00e1fico malicioso), escaneo de malware, control de accesos y doble factor<\/td>\n<td>Continua, con revisi\u00f3n mensual de usuarios<\/td>\n<td>Spam inyectado, redirecciones, robo de datos<\/td>\n<\/tr>\n<tr>\n<td>Rendimiento<\/td>\n<td>Medici\u00f3n de velocidad y ajustes de im\u00e1genes y c\u00f3digo<\/td>\n<td>Mensual<\/td>\n<td>Visitas que se van y peor posicionamiento<\/td>\n<\/tr>\n<tr>\n<td>Certificado, dominio y correo<\/td>\n<td>Renovaciones, DNS (la configuraci\u00f3n que conecta tu dominio con el servidor y el correo) y entrega de formularios<\/td>\n<td>Mensual, con alertas de vencimiento<\/td>\n<td>Alerta de &#8220;no seguro&#8221;, formularios que no llegan<\/td>\n<\/tr>\n<tr>\n<td>Reportes<\/td>\n<td>Resumen de lo hecho, incidentes y pendientes<\/td>\n<td>Mensual<\/td>\n<td>No sabes qu\u00e9 est\u00e1s pagando<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>Actualizaciones con red de seguridad<\/h3>\n<p>Actualizar no es apretar &#8220;actualizar todo&#8221; un viernes en la tarde. Lo sano es probar primero en el entorno de pruebas, respaldar justo antes y revisar despu\u00e9s las p\u00e1ginas que m\u00e1s importan, como los formularios y el pago. Si un plugin ya no recibe actualizaciones de su autor, se reemplaza o se elimina. La versi\u00f3n de PHP del servidor tambi\u00e9n entra en el plan.<\/p>\n<h3>Respaldos que s\u00ed se pueden restaurar<\/h3>\n<p>Un respaldo guardado en el mismo servidor que el sitio se pierde junto con \u00e9l si el servidor falla o lo cifra un ransomware (programa que secuestra archivos y pide rescate). La copia tiene que vivir en otro lugar y tener varias versiones, para poder regresar a un d\u00eda anterior al problema. Y hay que probarla: un respaldo que nunca se restaur\u00f3 es una suposici\u00f3n.<\/p>\n<h3>Monitoreo y seguridad<\/h3>\n<p>El monitoreo de disponibilidad revisa cada pocos minutos que el sitio responda y avisa si no. A eso se suma un firewall de aplicaciones web (un filtro que bloquea peticiones maliciosas antes de que lleguen al sitio), contrase\u00f1as \u00fanicas con doble factor de autenticaci\u00f3n (un c\u00f3digo extra adem\u00e1s de la contrase\u00f1a) y una lista corta de qui\u00e9n tiene acceso de administrador. Da de alta tu sitio en Search Console, la herramienta gratuita de Google para due\u00f1os de sitios: su <a href=\"https:\/\/support.google.com\/webmasters\/answer\/9044101?hl=es-419\">informe de problemas de seguridad<\/a> se\u00f1ala si el sitio fue hackeado o distribuye malware (software malicioso).<\/p>\n<h3>Rendimiento<\/h3>\n<p>Google recomienda que el contenido principal cargue en menos de 2.5 segundos (LCP), que la p\u00e1gina responda a un toque o clic en menos de 200 milisegundos (INP) y que los elementos se muevan poco mientras carga (CLS menor a 0.1), seg\u00fan su <a href=\"https:\/\/developers.google.com\/search\/docs\/appearance\/core-web-vitals?hl=es\">documentaci\u00f3n sobre Core Web Vitals<\/a>. Con el tiempo, im\u00e1genes pesadas y plugins nuevos empujan esas m\u00e9tricas en la direcci\u00f3n equivocada, as\u00ed que conviene medirlas cada mes.<\/p>\n<h2>La revisi\u00f3n mensual de 6 puntos<\/h2>\n<p>Aunque delegues el mantenimiento, alguien de tu empresa deber\u00eda poder comprobar que se est\u00e1 haciendo. En CloudStudio recomendamos esta <strong>revisi\u00f3n mensual de 6 puntos<\/strong>, que toma menos de media hora:<\/p>\n<ol>\n<li>Abre el sitio en tu celular y en una computadora. Recorre inicio, servicios y contacto.<\/li>\n<li>Llena el formulario de contacto y confirma que el correo lleg\u00f3 a quien debe atenderlo.<\/li>\n<li>Pide la fecha del \u00faltimo respaldo y de la \u00faltima prueba de restauraci\u00f3n.<\/li>\n<li>Revisa el informe de problemas de seguridad de Search Console.<\/li>\n<li>Mide la p\u00e1gina de inicio en <a href=\"https:\/\/pagespeed.web.dev\/\">PageSpeed Insights<\/a>, la herramienta gratuita de Google que califica la velocidad, y compara contra el mes anterior.<\/li>\n<li>Confirma las fechas de vencimiento del dominio y del certificado.<\/li>\n<\/ol>\n<p>Si alg\u00fan punto falla dos meses seguidos, tienes una conversaci\u00f3n pendiente con tu proveedor. Y si el formulario recaba datos personales, revisa tambi\u00e9n que siga mostrando el aviso que pide la ley; lo explicamos en <a href=\"https:\/\/cloudstudio.mx\/blog\/politica-digital\/aviso-de-privacidad-pagina-web\/\">qu\u00e9 exige la nueva ley al aviso de privacidad web<\/a>.<\/p>\n<h2>Qui\u00e9n lo hace: t\u00fa, tu hosting o un proveedor<\/h2>\n<p>Una confusi\u00f3n frecuente es pensar que el hosting (el servicio que renta el servidor donde vive tu sitio) ya incluye el mantenimiento. Casi siempre cubre la infraestructura, no tu aplicaci\u00f3n: mantienen encendido el servidor, pero no actualizan tus plugins ni revisan tus formularios.<\/p>\n<table>\n<thead>\n<tr>\n<th>Opci\u00f3n<\/th>\n<th>Qu\u00e9 cubre<\/th>\n<th>Cu\u00e1ndo conviene<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Lo haces t\u00fa o alguien de tu equipo<\/td>\n<td>Lo que sepa y le d\u00e9 tiempo hacer<\/td>\n<td>Sitios sencillos, con una persona t\u00e9cnica que tenga horas asignadas<\/td>\n<\/tr>\n<tr>\n<td>Hosting administrado<\/td>\n<td>Servidor, parches del sistema y a veces respaldos y actualizaciones autom\u00e1ticas<\/td>\n<td>Sitios en WordPress con pocos plugins y sin integraciones<\/td>\n<\/tr>\n<tr>\n<td>Proveedor de mantenimiento<\/td>\n<td>Aplicaci\u00f3n, respaldos, seguridad, monitoreo, rendimiento y soporte<\/td>\n<td>Tiendas, sitios que generan prospectos o con integraciones a CRM, ERP o pagos<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Si tu sitio corre en un servidor propio o en la nube (un VPS, un servidor virtual que rentas por mes), alguien tambi\u00e9n debe aplicar los parches del sistema operativo y vigilar el consumo de recursos. Esa parte entra en la <a href=\"https:\/\/cloudstudio.mx\/servicios\/infraestructura\">administraci\u00f3n de infraestructura cloud<\/a>, y conviene que el mismo equipo coordine ambas cosas para no culparse entre proveedores cuando algo falla.<\/p>\n<h2>Qu\u00e9 preguntar antes de contratar mantenimiento<\/h2>\n<p>Pide estas respuestas por escrito:<\/p>\n<ul>\n<li>Qu\u00e9 incluye exactamente y qu\u00e9 se cobra aparte: \u00bfcambios de contenido, horas de desarrollo, migraciones?<\/li>\n<li>Cada cu\u00e1nto respaldan, d\u00f3nde guardan las copias, cu\u00e1ntas versiones conservan y cu\u00e1ndo fue la \u00faltima prueba de restauraci\u00f3n.<\/li>\n<li>En cu\u00e1nto tiempo responden ante una ca\u00edda o un hackeo, y en qu\u00e9 horario. Esto se llama nivel de servicio o SLA.<\/li>\n<li>Qu\u00e9 pasa si el sitio se infecta: \u00bfla limpieza est\u00e1 incluida o se cobra como proyecto?<\/li>\n<li>Qu\u00e9 reporte recibir\u00e1s cada mes y qui\u00e9n es tu contacto.<\/li>\n<li>C\u00f3mo te entregan accesos, c\u00f3digo y respaldos si decides cambiar de proveedor.<\/li>\n<\/ul>\n<p>En CloudStudio recomendamos que el contrato de mantenimiento se firme el mismo d\u00eda que el de desarrollo, con alcance y tiempos de respuesta definidos. Un ejemplo de relaci\u00f3n a largo plazo es el <a href=\"https:\/\/cloudstudio.mx\/casos\/itpc\">portal biling\u00fce del centro de promoci\u00f3n comercial de Indonesia (ITPC CDMX)<\/a>, que mantenemos en operaci\u00f3n continua y cuya renovaci\u00f3n para 2026 ya est\u00e1 firmada. Si el problema ya ocurri\u00f3, la gu\u00eda sobre <a href=\"https:\/\/cloudstudio.mx\/blog\/ciberseguridad\/pagina-web-hackeada\/\">qu\u00e9 hacer con una p\u00e1gina web hackeada en las primeras horas<\/a> te ayuda a ordenar la respuesta.<\/p>\n<h2>Preguntas frecuentes<\/h2>\n<h3>\u00bfCada cu\u00e1nto se le debe dar mantenimiento a una p\u00e1gina web?<\/h3>\n<p>Partes del trabajo son continuas: el monitoreo corre todo el tiempo y los respaldos, cada d\u00eda. Las actualizaciones conviene aplicarlas cada semana, o el mismo d\u00eda si el parche es de seguridad cr\u00edtica. Rendimiento, accesos y renovaciones se revisan cada mes.<\/p>\n<h3>\u00bfCu\u00e1nto cuesta el mantenimiento de una p\u00e1gina web?<\/h3>\n<p>Depende sobre todo de la complejidad del sitio, del tiempo de respuesta que exijas y de si incluye horas de cambios. Para dimensionarlo, comp\u00e1ralo con lo que pierdes sin \u00e9l. Como ejemplo hipot\u00e9tico, una tienda que vende $90,000 MXN al mes deja de vender unos $3,000 por cada d\u00eda ca\u00edda (c\u00e1lculo propio: 90,000 entre 30), sin contar el costo de limpiar un hackeo.<\/p>\n<h3>\u00bfEl hosting incluye el mantenimiento del sitio?<\/h3>\n<p>Por lo general, no. El hosting mantiene el servidor; las actualizaciones de tu CMS, plugins, formularios y contenido son responsabilidad tuya o de tu proveedor de mantenimiento. Algunos planes de hosting administrado actualizan WordPress de forma autom\u00e1tica, pero no prueban que tu sitio siga funcionando despu\u00e9s.<\/p>\n<h3>\u00bfQu\u00e9 pasa si no actualizo los plugins de WordPress?<\/h3>\n<p>Las vulnerabilidades ya publicadas quedan abiertas, y los ataques automatizados las buscan sitio por sitio. Adem\u00e1s, con el tiempo los plugins viejos dejan de ser compatibles con versiones nuevas de PHP y el sitio puede dejar de funcionar al cambiar de servidor.<\/p>\n<p>Si no sabes cu\u00e1ndo fue el \u00faltimo respaldo de tu sitio ni qui\u00e9n actualiza sus plugins, <a href=\"https:\/\/cloudstudio.mx\/agendar\">agenda una revisi\u00f3n del estado de tu sitio<\/a> y te decimos qu\u00e9 est\u00e1 al d\u00eda, qu\u00e9 est\u00e1 en riesgo y qu\u00e9 conviene atender primero.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Qu\u00e9 incluye el mantenimiento de p\u00e1gina web: actualizaciones, respaldos, monitoreo, seguridad y rendimiento, y qu\u00e9 preguntar antes de contratarlo.<\/p>\n","protected":false},"author":1,"featured_media":76,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[33],"tags":[],"class_list":["post-75","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberseguridad"],"_links":{"self":[{"href":"https:\/\/cloudstudio.mx\/blog\/wp-json\/wp\/v2\/posts\/75","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cloudstudio.mx\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cloudstudio.mx\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cloudstudio.mx\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cloudstudio.mx\/blog\/wp-json\/wp\/v2\/comments?post=75"}],"version-history":[{"count":0,"href":"https:\/\/cloudstudio.mx\/blog\/wp-json\/wp\/v2\/posts\/75\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cloudstudio.mx\/blog\/wp-json\/wp\/v2\/media\/76"}],"wp:attachment":[{"href":"https:\/\/cloudstudio.mx\/blog\/wp-json\/wp\/v2\/media?parent=75"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cloudstudio.mx\/blog\/wp-json\/wp\/v2\/categories?post=75"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cloudstudio.mx\/blog\/wp-json\/wp\/v2\/tags?post=75"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}