[Sergio Iglesias](https://sergioiglesias.net) · Blog sobre Joomla

# Seguridad en Joomla!: analiza automáticamente archivos PHP y descubre posibles problemas

[ Añadir a fuentes preferidas ](https://www.google.com/preferences/source?q=sergioiglesias.net)   07 May 2015    [Recomendaciones](https://sergioiglesias.net/blog/recomendaciones)   1 - 2 minutos    Visitas: 3211  -
- [ Formación Joomla ](https://sergioiglesias.net/etiquetas/formacion-joomla)
- [ Proyectos Joomla ](https://sergioiglesias.net/etiquetas/proyectos-joomla)

Descubro a través del sitio web de mi amigo [Pablo Arias](http://www.pabloarias.eu) una herramienta para poder **escanear automáticamente tu sitio web Joomla** para buscar, a través de patrones, posibles archivos infectados.

Una herramienta recomendada para **mantener seguro tu sitio web con Joomla**.

Vamos a ver más sobre esta herramienta.

## JAMSS - Joomla! Anti Malware Scan Script

Así se llama esta herramienta, mejor dicho, este script, que puedes utilizar en todos tus sitios web.

El script, desarrollado en PHP por [Bernard Toplak](https://github.com/btoplak), escanea todos tus ficheros PHP en busca de malware, troyanos y PHP injections.

Se basa en el uso de patrones y huellas digitales.

Un script muy recomendado pasar de vez en cuando a tus sitio web para evitar posibles problemas.

### Cómo se usa

Su uso es muy sencillito.

Tan solo hay que [bajarse el script](https://github.com/pabloarias/Joomla-Anti-Malware-Scan-Script--JAMSS-) que está en formato ZIP.

Lo descomprimes.

Instalas el fichero jamss.php en el raíz de tu sitio web y...

Ejecutas desde un navegador de la siguiente forma: http://www.your-joomla-site.com/jamss.php

Esperas unos segundos (o minutos dependiendo del número de ficheros) y te mostrará un informe completo con posibles ficheros que tendrás que revisar.

El script no es 100% exacto, pero ayuda a evitar posibles errores y problemas de seguridad. De hecho, haciendo un escaneo de Joomla 3.4.1 recién instalado obtienes 1007 sospechas de código con malware, en 321 archivos diferentes. Y haciendo un escaneo profundo detecta 2989 sospechas en 959 archivos.
Puedes tomar estos datos como base para futuros análisis.

El objetivo de este artículo, a parte de presentarte esta herramienta, es para ver si se da a conocer a un mayor número de desarrolladores y se puede ir mejorando. Así que ya sabes, si te ha gustado... COMPARTE!!!

---

Si te parece intersante, tienes más información (en inglés) en [ JAMSS](https://github.com/pabloarias/Joomla-Anti-Malware-Scan-Script--JAMSS-) y en el [github oficial](https://github.com/btoplak/Joomla-Anti-Malware-Scan-Script--JAMSS-) de Bernard Toplak.

[ Añadir a fuentes preferidas ](https://www.google.com/preferences/source?q=sergioiglesias.net)Gratuito · Primer paso recomendado

### ¿No sabes bien en qué estado

está tu web Joomla?

Antes de decidir si hay que arreglar, migrar o mantener, conviene saber qué está pasando. Reviso el estado de tu web — versión de Joomla, extensiones y lo que se pueda ver — y te digo qué conviene hacer y en qué orden.

Versión de Joomla y ruta de actualización Estado de extensiones Plan de acción con recomendaciones Informe por email + HTML

[ Solicitar revisión gratuita sin compromiso ](https://sergioiglesias.net/revision-joomla-gratis)Respuesta en 24–48 h laborables

[![Sergio Iglesias](https://sergioiglesias.net/images/sergiois-joomla-web.png)](https://sergioiglesias.net/sobre-mi)##### Consultor Web Joomla Senior

Soy [Sergio Iglesias](https://sergioiglesias.net/sobre-mi). Ayudo a empresas, instituciones y profesionales a convertir su web en una herramienta real de negocio: segura, escalable y fácil de gestionar. Soy especialista en migraciones complejas de Joomla sin pérdida de datos, desarrollo de extensiones y plantillas a medida y ofrezco mantenimiento y evolución de tu CMS.

[](https://x.com/sergiois "Sergio Iglesias en X") [](https://www.linkedin.com/in/sergiois "Sergio Iglesias en Linkedin") [](https://github.com/sergiois "Sergio Iglesias en Github") [](https://sergiois.github.io/ "Extensiones Joomla de Sergio Iglesias")

### Suscríbete a mi newsletter

¿Te ha gustado el artículo? Suscríbete a mi newsletter y recibe contenido exclusivo.
Podrás hacer gratis un **Curso de desarrollo de plantillas Joomla**.

[Quiero apuntarme!](https://sergioiglesias.net/newsletter)

###  No hay comentarios

###  Deja tu comentario

 En respuesta a Some User

 Nombre \*

 Dirección de email \*

 Texto del comentario \*

 Doy mi consentimiento para que mi información personal sea recopilada y procesada por este sitio para aceptar y mostrar mi comentario, así como para notificarme sobre las respuestas a él según la [Declaración de privacidad](https://sergioiglesias.net/politica-privacidad) del sitio. \*