Rescate y migración del sitio merici.edu.mx

El sitio del colegio llegaba con tres problemas activos y simultáneos. Los tres quedaron resueltos:

El sitio había sido comprometido con una campaña de spam de posicionamiento (SEO spam) de casas de apuestas. El objetivo no era dañar el sitio a la vista, sino usar su reputación en Google para empujar sitios de casino.

Cómo estaba inyectado

• ✕Enlaces ocultos en el pie de página. Un bloque invisible de ancho cero, colocado después del código legítimo, cargaba ~29 enlaces a casinos, canales de Telegram y hasta un sitio de escorts — invisibles para una persona, pero legibles para el buscador.
• ✕Entradas de menú falsas. Dos elementos de menú tipo “Regístrate” apuntaban a un dominio externo malicioso (ac.zonaful.com).
• ✕Páginas del colegio indexadas como casino en Google — el riesgo reputacional real, en plena temporada de admisiones. Causa probable: WordPress y plugins desactualizados en el hosting anterior.

Qué se hizo

• ✓Se eliminaron los enlaces ocultos del pie y las entradas de menú falsas.
• ✓Se auditó cada escondite habitual de este ataque (plugin que ejecuta código, opciones del sitio, carpeta de subidas, complementos de sistema, archivo de configuración). Todos limpios.
• ✓Se confirmó cero rastro de spam en la página publicada, en navegador y como lo ve Google.
• ✓Se auditaron los usuarios: sin cuentas administrador fantasma (una puerta trasera común).

La limpieza quita el problema de hoy; estas medidas reducen que vuelva a pasar. Se aplicaron en el sitio y se refuerzan con la propia plataforma de hosting.

El dominio, la web, el correo, los formularios y el boletín son piezas independientes que se conectan en cadena. Entenderlas evita confusiones: se puede cambiar una sin tocar las demás.

%%{init:{'theme':'base','themeVariables':{'fontFamily':'IBM Plex Mono, monospace','fontSize':'13px','primaryColor':'#E3EFE6','primaryTextColor':'#1B2320','primaryBorderColor':'#1E5B4F','lineColor':'#6b7d74'}}}%%
flowchart TB
  V([Visitante]):::user -->|escribe merici.edu.mx| AK
  AK[Akky
registro del dominio]:::reg --> CF
  CF{Cloudflare
DNS · adrian + andronicus}:::dns
  CF -->|Web · CNAME| RK[Rocket.net
edge · p7uttyn9v3.onrocket.site
SSL Google Trust Services]:::host
  RK --> WP[(WordPress + Elementor
Rocket · US-Central
WAF · Wordfence · respaldos)]:::wp
  CF -->|Correo · registros MX| GG[Google Workspace
buzones #64;merici.edu.mx]:::mail
  WP -->|CVs y avisos| SM[WP Mail SMTP
envía vía Gmail]:::send
  SM --> GG
  WP -->|Suscripciones al Newsletter| CC[Constant Contact
boletín]:::cc
  classDef user fill:#FBFAF6,stroke:#727A75,color:#1B2320;
  classDef reg fill:#F0EEE6,stroke:#9A6614,color:#1B2320;
  classDef dns fill:#F5EAD4,stroke:#9A6614,color:#1B2320;
  classDef host fill:#E3EFE6,stroke:#1E5B4F,color:#1B2320;
  classDef wp fill:#D7E9DD,stroke:#1E5B4F,color:#1B2320;
  classDef mail fill:#E3EFE6,stroke:#2E7D5B,color:#1B2320;
  classDef send fill:#EAF2EC,stroke:#2E7D5B,color:#1B2320;
  classDef cc fill:#F5EAD4,stroke:#9A6614,color:#1B2320;

Los puntos de acceso para administrar el sitio. Las contraseñas no se incluyen aquí: se entregan por un canal seguro aparte.

Dominio

merici.edu.mx

Registrador

Akky (NIC México) · nameservers apuntando a Cloudflare

DNS

Cloudflare · adrian.ns.cloudflare.com · andronicus.ns.cloudflare.com

Hosting web

Rocket.net · plan Starter (Managed) · datacenter US-Central

Apunte web (DNS)

apex y www como CNAME → p7uttyn9v3.onrocket.site edge Rocket

Panel de hosting

app.rocket.net · administrado por DSTUDIO

WordPress (admin)

merici.edu.mx/wp-admin

Certificado SSL

Google Trust Services · vigente al 30 nov 2026 · renovación automática

Boletín

Constant Contact — se conecta por formulario embebido (ver la sección de formularios)

SEO / buscadores

Google Search Console, vía Tag Manager (GTM-TP2RBMW)

Entorno de pruebas

Staging en Rocket (copia aislada para cambios sin riesgo)

Respaldos

Copia “dorada” + respaldos diarios de Rocket + copia en Google Drive (UpdraftPlus)

Contraseñas y llaves

Canal seguro Se entregan aparte — nunca en este documento

El correo del colegio opera en Google Workspace, con los registros de autenticación corregidos para que los mensajes no caigan en spam. Estos son los registros clave que viven en Cloudflare:

Los formularios del sitio están hechos con Elementor. Cada uno tiene un destino distinto según su función:

Las cuentas que pueden entrar a administrar el sitio (verificado el 14-sep-2026). Se confirmó que no hay cuentas intrusas. El colegio ya cuenta con dos administradores propios: Miguel Álvarez y Fernando Vizzuett.

28 componentes en total: 23 activos 3 inactivos 2 de sistema. Se eliminaron 8 plugins inactivos innecesarios. Elementor ya está en su versión 4; se mantiene esta versión a propósito —con una solución de compatibilidad— para no romper tres complementos antiguos del sitio, y las actualizaciones automáticas están apagadas.

Inventario completo y versiones disponibles en el panel de WordPress. Los complementos de sistema (cdn-cache-management de Rocket, y una solución de compatibilidad de DSTUDIO para Elementor 4) operan en segundo plano.

Titularidad de cuentas — para que el colegio quede como dueño

Pendientes de cierre

• ✓Migración, limpieza y seguridad — completadas y verificadas.
• ✓Correo del sitio reconectado (WP Mail SMTP · Gmail) y destino de CVs corregido a mgestrada@.
• ✓Reindexación en Search Console solicitada — Google irá retirando el spam de resultados en los próximos días.
• 1Conectar los formularios a Constant Contact por embed inline de CC (no usa API): boletín y contacto, cada uno a su lista. Se monta sobre una página duplicada para revisión antes de publicar, y se quita el correo de DSTUDIO de las notificaciones.
• 2Probar el formulario de CVs de punta a punta ahora que el correo ya envía.
• 3Aligerar el disco: archivar los CVs/videos existentes (~1.4 GB) al Drive del colegio y optimizar imágenes (~3 GB).
• 4Resetear contraseñas, definir accesos finales y limpiar los registros DNS antiguos.

Trabajo adicional — fuera del alcance de la propuesta

La propuesta original (jul 2026) cubre la limpieza inicial y el plan de cuidado del sitio. Lo siguiente surgió durante el trabajo y no está incluido ahí; se registra para acordarlo por separado:

• +Integración con Constant Contact — conectar formularios (boletín, contacto, exalumnos) a listas de CC, con su diseño y consentimiento.
• +Licencia de Elementor Pro — la propuesta no la cubre; definir titularidad y dejar una licencia vigente (a nombre del colegio) para updates y soporte.
• +Estabilización tras la actualización de Elementor (9-sep) — Elementor pasó a su versión 4 y eso dejó fuera de servicio 3 páginas (Niveles Educativos, Modelo Educativo y Bitácora), porque dos complementos antiguos del sitio quedaron incompatibles. Se aplicó una solución de compatibilidad que las restauró sin cambiar su diseño, y se amplió la memoria del sitio para que el editor volviera a abrir. Pendiente a futuro: reemplazar o actualizar esos dos complementos y retirar la solución temporal.
• +Continuación de la estabilización y liga de Admisiones (11-sep) — Al reabrir, el editor seguía sin cargar: un tercer complemento antiguo arrastraba la misma incompatibilidad con Elementor 4. Se amplió la solución de compatibilidad y el editor quedó funcionando. Aparte, se corrigió la liga del menú «Admisiones», que llevaba a una dirección rota: la dirección interna de esa página había sido sobrescrita por error (no fue un ataque); se restauró y se eliminó una regla de redirección que la dejaba en bucle. Hoy abre normal.