Són les onze del matí, tens una campanya activa i algú t’avisa: la teva web no carrega. O pitjor — un client t’escriu dient que en entrar-hi li apareix un avís de «lloc perillós». En aquell moment no necessites un tutorial llarg: necessites saber exactament què fer i a qui trucar. Aquesta guia és per a això.
Què és una emergència WordPress real
No tota incidència és una emergència, però algunes no poden esperar. Distingir-les bé t’estalvia el pànic innecessari i, quan sí que és greu, et permet actuar amb el cap fred en lloc de perdre temps dubtant.
Regla ràpida: si la web genera una pèrdua directa de negoci — vendes bloquejades, formularis de captació caiguts, marca compromesa per un hackeig visible — és una emergència. Si és un error estètic o funcional menor que només tu veus, pot esperar a l’horari normal.
Les situacions que sí exigeixen suport urgent són:
🔴 Caiguda total
La web no respon o mostra un error 500 o error 503. Els visitants no poden entrar-hi.
🔴 Hackeig actiu
Contingut modificat, redireccions estranyes, avisos de malware a Google o l’allotjament suspèn el compte.
🔴 Pèrdua d’accés
No pots entrar al tauler d’administració: contrasenya canviada, usuari eliminat o pantalla d’inici de sessió trencada.
Per què cauen o es hackegen els WordPress
Entendre l’origen del problema ajuda a resoldre’l més ràpid i a evitar que es repeteixi. Les causes més habituals a la pràctica són:
- Plugins o temes desactualitzats: cada versió sense pedaç és una porta oberta. Els atacants automatitzen la cerca de versions vulnerables conegudes. Aquí tens més informació sobre el risc dels plugins i temes abandonats.
- Contrasenyes febles o reutilitzades: els atacs de força bruta proven milers de combinacions per minut. Si la contrasenya és curta o es repeteix en altres serveis, el temps fins a l’accés no autoritzat pot ser de poques hores.
- Actualitzacions que trenquen la compatibilitat: una actualització del nucli de WordPress, un plugin o un tema sense provar en un entorn de staging pot provocar una pantalla en blanc o un error 500 immediat.
- Fallada del servidor o de l’allotjament: una caiguda del proveïdor, un pic de trànsit no gestionat o un problema de base de dades també deixen la web inaccessible.
- Absència de còpies de seguretat recents: no és la causa de la caiguda, però sí del fet que la recuperació trigui hores en lloc de minuts.
Segons l’informe de seguretat de Patchstack 2024, més del 96 % de les vulnerabilitats de WordPress registrades aquell any eren en plugins, no en el nucli de WordPress. La majoria ja tenien pedaç disponible abans de ser explotades.
Primers passos quan la teva web falla ara mateix
Abans de contactar amb el suport tècnic, hi ha tres coses que pots fer en els primers cinc minuts per acotar el problema i accelerar la resolució:
- Confirma que el problema és teu, no del teu proveïdor. Entra a downforeveryoneorjustme.com o a la pàgina d’estat del teu allotjament. Si el servidor està caigut, no hi ha res que puguis fer a WordPress fins que el restaurin.
- No toquis res fins a entendre què ha passat. L’error instintiu més comú és començar a desactivar plugins o restaurar backups sense conèixer la causa. Això pot esborrar les pistes que necessita el tècnic per diagnosticar correctament.
- Documenta l’estat actual. Fes captures de pantalla de l’error, anota a quina hora va ocórrer i quins canvis es van fer just abans (una actualització, un nou plugin, canvis al fitxer .htaccess). Aquesta informació val molt per a qui ho hagi de resoldre.
- Revisa el log d’errors del servidor si tens accés per FTP o al tauler de l’allotjament. El fitxer
error_loga l’arrel de la instal·lació sol indicar exactament què ha fallat. - Activa el mode de manteniment si pots. Si encara tens accés al backend o per FTP, és millor mostrar una pàgina de manteniment que no pas un error tècnic en cru als teus visitants.
Què fa un tècnic de suport urgent WordPress
Contractar suport urgent no és simplement «que algú miri la web». Un servei seriós segueix un protocol clar per no empitjorar la situació mentre la resol.
Davant d’una caiguda tècnica
- Accés per FTP/SSH per al diagnòstic sense dependre del tauler de WordPress
- Revisió de logs per identificar l’origen exacte
- Rollback controlat a l’estat anterior si hi ha un backup recent
- Verificació de la base de dades i reparació si hi ha taules corruptes
Davant d’un hackeig
- Aïllament immediat: canvi de contrasenyes i revisió dels usuaris administradors
- Anàlisi de malware amb eines com Wordfence o similars
- Eliminació del codi maliciós i tancament de la vulnerabilitat d’entrada
- Sol·licitud de revisió a Google Search Console si el lloc va ser marcat com a perillós
La diferència entre un tècnic amb experiència i algú que «sap de WordPress» es nota aquí: el primer treballa amb una còpia de seguretat abans de tocar res, el segon improvisa. Pregunta sempre com gestionen el risc durant la intervenció abans de donar accés.
Quan el suport puntual no és suficient
Resoldre una emergència és necessari, però si la mateixa web torna a caure setmanes després, alguna cosa estructural falla. Les urgències repetides solen ser símptoma de tres problemes de fons:
- No hi ha actualitzacions regulars: plugins, temes i nucli de WordPress acumulen vulnerabilitats que es van pedaçant amb cada versió. Sense un procés d’actualització controlat, el risc creix cada setmana.
- No hi ha backups funcionals: molts propietaris descobreixen que les seves còpies de seguretat estaven mal configurades o no s’havien executat en setmanes just quan més les necessiten. Aquí tens més informació sobre per què l’allotjament no és suficient com a única còpia de seguretat.
- No hi ha monitorització activa: sense alertes configurades, una web pot portar hores caiguda abans que ningú se n’adoni.
Consell pràctic: després de resoldre una urgència, demana sempre un informe de causa arrel. Si el tècnic no et pot explicar què ha fallat i com evitar-ho, la següent emergència és qüestió de temps.
Preguntes freqüents sobre suport WordPress urgent
Quant triga a resoldre’s una emergència WordPress?
Depèn del tipus i la gravetat. Una caiguda per una actualització incompatible sol resoldre’s en menys d’una hora amb accés FTP i un backup recent. Un hackeig amb malware profund pot requerir diverses hores d’anàlisi i neteja. El temps d’espera abans que el tècnic comenci a treballar sol ser el factor més variable: busca un servei amb temps de resposta garantit i explícit.
He de donar accés total al meu WordPress per demanar suport urgent?
Normalment sí, com a mínim accés d’administrador al tauler i, en molts casos, accés FTP/SFTP i al tauler de l’allotjament. Un tècnic que treballi només amb el que pot veure des del navegador té les mans lligades per resoldre problemes de servidor o de fitxers. El important és que el proveïdor tingui una política clara de confidencialitat i que puguis revocar els accessos un cop resolta la incidència.
He de contractar un pla mensual o puc pagar només la urgència?
Pots contractar intervencions puntuals, però tingues en compte que els temps de resposta solen ser més lents per a qui no té un contracte actiu. Molts serveis prioritzen els seus clients de manteniment mensual en situacions d’emergència. Si la teva web és crítica per al negoci, un pla de manteniment preventiu sol sortir més barat a llarg termini que diverses intervencions d’urgència.
Quina informació he de tenir a punt abans de contactar amb el suport?
Amb això el tècnic pot començar molt més ràpid: URL del lloc, captura de l’error exacte que apareix, hora aproximada en què va començar el problema, últim canvi fet a la web (actualització, nou plugin, canvi d’allotjament), i credencials d’accés al tauler de WordPress, FTP i allotjament. Si tens accés als logs d’error, millor adjuntar-los també.
Com sé si la meva web ha estat hackejada o simplement té un error tècnic?
Alguns símptomes apunten clarament a un hackeig: redireccions a pàgines desconegudes, contingut nou que tu no has creat, avís de «lloc perillós» a Google Chrome, o l’allotjament t’avisa d’activitat maliciosa. Un error tècnic pur sol mostrar un codi d’error estàndard (500, 503, pantalla en blanc) sense redirigir a cap lloc. Davant el dubte, tracta la situació com un possible hackeig fins que el tècnic ho descarti.
La teva web WordPress està caiguda ara mateix?
Explica’ns què passa i un tècnic et respon en menys de 2 hores, sense embuts ni formularis interminables.
