Rescate y migración del sitio merici.edu.mx

El sitio del colegio llegaba con tres problemas activos y simultáneos. Los tres quedaron resueltos:

El sitio había sido comprometido con una campaña de spam de posicionamiento (SEO spam) de casas de apuestas. El objetivo no era dañar el sitio a la vista, sino usar su reputación en Google para empujar sitios de casino.

Cómo estaba inyectado

• ✕Enlaces ocultos en el pie de página. Un bloque invisible de ancho cero, colocado después del código legítimo, cargaba ~29 enlaces a casinos, canales de Telegram y hasta un sitio de escorts — invisibles para una persona, pero legibles para el buscador.
• ✕Entradas de menú falsas. Dos elementos de menú tipo “Regístrate” apuntaban a un dominio externo malicioso (ac.zonaful.com).
• ✕Páginas del colegio indexadas como casino en Google — el riesgo reputacional real, en plena temporada de admisiones. Causa probable: WordPress y plugins desactualizados en el hosting anterior.

Qué se hizo

• ✓Se eliminaron los enlaces ocultos del pie y las entradas de menú falsas.
• ✓Se auditó cada escondite habitual de este ataque (plugin que ejecuta código, opciones del sitio, carpeta de subidas, complementos de sistema, archivo de configuración). Todos limpios.
• ✓Se confirmó cero rastro de spam en la página publicada, en navegador y como lo ve Google.
• ✓Se auditaron los usuarios: sin cuentas administrador fantasma (una puerta trasera común).

La limpieza quita el problema de hoy; estas medidas reducen que vuelva a pasar. Se aplicaron en el sitio y se refuerzan con la propia plataforma de hosting.

El dominio, la web, el correo, los formularios y el boletín son piezas independientes que se conectan en cadena. Entenderlas evita confusiones: se puede cambiar una sin tocar las demás.

%%{init:{'theme':'base','themeVariables':{'fontFamily':'IBM Plex Mono, monospace','fontSize':'13px','primaryColor':'#E3EFE6','primaryTextColor':'#1B2320','primaryBorderColor':'#1E5B4F','lineColor':'#6b7d74'}}}%%
flowchart TB
  V([Visitante]):::user -->|escribe merici.edu.mx| AK
  AK[Akky
registro del dominio]:::reg --> CF
  CF{Cloudflare
DNS · adrian + andronicus}:::dns
  CF -->|Web · CNAME| RK[Rocket.net
edge · p7uttyn9v3.onrocket.site
SSL Google Trust Services]:::host
  RK --> WP[(WordPress + Elementor
Rocket · US-Central
WAF · Wordfence · respaldos)]:::wp
  CF -->|Correo · registros MX| GG[Google Workspace
buzones #64;merici.edu.mx]:::mail
  WP -->|CVs y avisos| SM[WP Mail SMTP
envía vía Gmail]:::send
  SM --> GG
  WP -->|Suscripciones al Newsletter| CC[Constant Contact
boletín]:::cc
  classDef user fill:#FBFAF6,stroke:#727A75,color:#1B2320;
  classDef reg fill:#F0EEE6,stroke:#9A6614,color:#1B2320;
  classDef dns fill:#F5EAD4,stroke:#9A6614,color:#1B2320;
  classDef host fill:#E3EFE6,stroke:#1E5B4F,color:#1B2320;
  classDef wp fill:#D7E9DD,stroke:#1E5B4F,color:#1B2320;
  classDef mail fill:#E3EFE6,stroke:#2E7D5B,color:#1B2320;
  classDef send fill:#EAF2EC,stroke:#2E7D5B,color:#1B2320;
  classDef cc fill:#F5EAD4,stroke:#9A6614,color:#1B2320;

Los puntos de acceso para administrar el sitio. Las contraseñas no se incluyen aquí: se entregan por un canal seguro aparte.

Dominio

merici.edu.mx

Registrador

Akky (NIC México) · nameservers apuntando a Cloudflare

DNS

Cloudflare · adrian.ns.cloudflare.com · andronicus.ns.cloudflare.com

Hosting web

Rocket.net · plan Starter (Managed) · datacenter US-Central

Apunte web (DNS)

apex y www como CNAME → p7uttyn9v3.onrocket.site edge Rocket

Panel de hosting

app.rocket.net · administrado por DSTUDIO

WordPress (admin)

merici.edu.mx/wp-admin

Certificado SSL

Google Trust Services · vigente al 30 nov 2026 · renovación automática

Boletín

Constant Contact developer.constantcontact.com (conexión vía PowerPack en Elementor)

SEO / buscadores

Google Search Console + Analytics vía Tag Manager (GTM-TP2RBMW)

Entorno de pruebas

Staging en Rocket (copia aislada para cambios sin riesgo)

Respaldos

Copia “dorada” + respaldos diarios de Rocket + copia en Google Drive (UpdraftPlus)

Contraseñas y llaves

Canal seguro Se entregan aparte — nunca en este documento

El correo del colegio opera en Google Workspace, con los registros de autenticación corregidos para que los mensajes no caigan en spam. Estos son los registros clave que viven en Cloudflare:

Los formularios del sitio están hechos con Elementor. Cada uno tiene un destino distinto según su función:

Las cuentas que pueden entrar a administrar el sitio. Los cuatro son legítimos (se verificó que no había cuentas intrusas).

28 componentes en total: 23 activos 3 inactivos 2 de sistema. Se eliminaron 8 plugins inactivos innecesarios. Tres activos tienen una actualización mayor pendiente que se hará en una ventana con pruebas visuales.

Inventario completo y versiones disponibles en el panel de WordPress. Los complementos de sistema (cdn-cache-management, elementor-safe-mode) los gestiona Rocket.

Titularidad de cuentas — para que el colegio quede como dueño

Pendientes de cierre

• ✓Migración, limpieza y seguridad — completadas y verificadas.
• ✓Correo del sitio reconectado (WP Mail SMTP · Gmail) y destino de CVs corregido a mgestrada@.
• ✓Reindexación en Search Console solicitada — Google irá retirando el spam de resultados en los próximos días.
• 1Conectar los formularios a Constant Contact por embed inline de CC (no usa API): boletín y contacto, cada uno a su lista. Se monta sobre una página duplicada para revisión antes de publicar, y se quita el correo de DSTUDIO de las notificaciones.
• 2Probar el formulario de CVs de punta a punta ahora que el correo ya envía.
• 3Aligerar el disco: archivar los CVs/videos existentes (~1.4 GB) al Drive del colegio y optimizar imágenes (~3 GB).
• 4Actualizar Elementor (salto de versión mayor) en el entorno de pruebas, con revisión página por página.
• 5Resetear contraseñas, definir accesos finales y limpiar los registros DNS antiguos.
• 6Analítica desde 0: hoy el sitio solo envía a un Universal Analytics muerto (UA-123734709-1, sin procesar desde 2023) y no hay ningún GA4 recibiendo datos. Crear una propiedad GA4 nueva y reconectar Google Site Kit (Search Console + Analytics). Requiere un login de Google del colegio para autorizar la creación.

Trabajo adicional — fuera del alcance de la propuesta

La propuesta original (jul 2026) cubre la limpieza inicial y el plan de cuidado del sitio. Lo siguiente surgió durante el trabajo y no está incluido ahí; se registra para acordarlo por separado:

• +Integración con Constant Contact — conectar formularios (boletín, contacto, exalumnos) a listas de CC, con su diseño y consentimiento.
• +Analítica nueva — crear el GA4 desde 0, reconectar Site Kit y dejar el tagueo base funcionando.