-
Reglas del foro: https://foro20.com/temas/reglas-de-foro-2-0-lectura-obligatorio.2690/
Rangos de usuario: https://foro20.com/temas/rangos-de-usuario-en-foro-2-0.478/
FAQ de ayuda: https://foro20.com/temas/faq-foro-2-0.46814/
me han hackeado un blog
- Autor de tema jerelesi
- Fecha de inicio
- Estado
- Mensajes
- 837
- Puntuación de reacción
- 1
wordpress esta actualizado en su ultima version y los plugin son akismet y quick adsense
- Mensajes
- 837
- Puntuación de reacción
- 1
me han borrado todos los archivos de ese blog
- - - Actualización- - -
no creo que sea nada de eso, "creo" tengo mucho cuidado con mis descargas
- Mensajes
- 823
- Puntuación de reacción
- 2
Que gente mas **** , y luego te ponen que es para avisarte.... Ya no te queda otra que recurrir al backup, contraseñas, etc.... revisar códigos y cruzar los dedos para que sea algo pasajero y no te amargen
- Mensajes
- 837
- Puntuación de reacción
- 1
pues en ese servidor tengo mas de 40 blogs a ver para revisar
- - - Actualización- - -
puffff, van 2 blogs
- Mensajes
- 133
- Puntuación de reacción
- 1
Llama al servicio del servidor y diles que revisen los fallos de seguridad que pueda tener, si lo gestionas tu revisa la configuración de seguridad del mismo o contrata a alguien que te actualice el sistema operativo y te instale algún cortafuegos y demás software que te pueda servir.
- Mensajes
- 105
- Puntuación de reacción
- 0
Tienes wp actualizado con 2 plugins y esto te ha pasado en 2 blogs diferentes dentro del mismo servidor, entonces seguramente es problema del servidor.
Deberías hablar con la empresa del hosting porque por mucho que tu hagas el problema seguirá existiendo al depender de ellos.
Deberías hablar con la empresa del hosting porque por mucho que tu hagas el problema seguirá existiendo al depender de ellos.
- Mensajes
- 298
- Puntuación de reacción
- 0
Pues yo te aconsejaria que no metas nada extraño en tu servidor especialmente plantillas obtenidas de foros a mi me paso igual como tu a mi me fueron hakeando mis blog poco a poco hasta quedarme sin nada 1 año de trabajo tirado a la basura.
tuve que comenzar de nuevo ademas trata de ponerle mas seguridad a tu blog
instala este plugin a todos tus blog es el mejor WordPress › WordPress Firewall 2 « WordPress Plugins plugin es contra fuegos y ataques masivos protege tu blog de ataques y al mismo tiempo te avisa por correo que tu blog esta siendo atacado.
te sorprenderias cuantas veces es atacado tu blog con este plugin se acabaron mis problemas eso si cada que modifiques tu blog desactivalo momentaneamente cuando hayas terminado la modificacion del blog activalo nuevamente
tuve que comenzar de nuevo ademas trata de ponerle mas seguridad a tu blog
instala este plugin a todos tus blog es el mejor WordPress › WordPress Firewall 2 « WordPress Plugins plugin es contra fuegos y ataques masivos protege tu blog de ataques y al mismo tiempo te avisa por correo que tu blog esta siendo atacado.
te sorprenderias cuantas veces es atacado tu blog con este plugin se acabaron mis problemas eso si cada que modifiques tu blog desactivalo momentaneamente cuando hayas terminado la modificacion del blog activalo nuevamente
- Mensajes
- 1,537
- Puntuación de reacción
- 0
Pues te habrán entrado por cPanel o lo que tengas, , ¿qué tipo de contraseña tenías en el server? Si tenías una contraseña tipo "hola123" no le des más vueltas, porque con un ataque de fuerza bruta y unas horas caes como una mosca :sisi1:
- Mensajes
- 837
- Puntuación de reacción
- 1
No tengo plantillas raras en el, voy ha instalar el plugin para defenderme un poco mas, muchas gracias
- - - Actualización- - -
la contraseña es de las de 1t/uO89$
Hicham
Suspendido
- Mensajes
- 12
- Puntuación de reacción
- 0
Primero debes tener en cuenta lo siguiente:
Si te han subido una Shell, el primero que debe haber reaccionado es tu proveedor de Hosting.
Lo segundo sería que tengas cuidado con muchos plugins, yo hago auditorias de forma gratuita para Wordpress, te puedo sacar la lista de plugins que tengan vulnerabilidades y notificarlas, tanto para themes, como demás puntos flacos de Wordpress.
Si necesitas ayuda me mandas un MP
Si te han subido una Shell, el primero que debe haber reaccionado es tu proveedor de Hosting.
Lo segundo sería que tengas cuidado con muchos plugins, yo hago auditorias de forma gratuita para Wordpress, te puedo sacar la lista de plugins que tengan vulnerabilidades y notificarlas, tanto para themes, como demás puntos flacos de Wordpress.
Si necesitas ayuda me mandas un MP
- Mensajes
- 1,537
- Puntuación de reacción
- 0
Sí pero todas? Si te han borrado varios blogs... puedes pasarle WPSCAN a los blogs a ver si encuentra alguna vulnerabilidad
- Mensajes
- 336
- Puntuación de reacción
- 3
La mayoría de estos ataques es a fuerza bruta,alguna vulnerabilidad en la plantilla o algún plugin, o alguna inyección, el mundo del hacking es muy amplio y tienen muchas técnicas novedosas.
Hay algunas normas de seguridad que siempre tengo en cuenta en mis webs y también he recibido ataques pero no han podido entrar.
Primeramente la clave de acceso es de 15 dígitos la cual contiene símbolos y mayúsculas, la tengo copiada en un archivo de texto en mi escritorio ya que es imposible recordarla xD
Tengo un plugin que bloquea luego de dos intentos erróneos de contraseña, ademas de proteger la web "Bruteprotec" finalmente toda la web son revisadas minuciosamente por si hay algo en la plantilla o archivo.
Por cierto si ves alguna IP rara baneala desde el cpanel o que se yo con algún plugin.
Finalmente y seria muy bueno que le mandaras un ticket al soporte de tu host para que escaneen tu web por si hay contenido malicioso.
Saludos y que mal estos tipos se creen mucho hackeando webs
Hay algunas normas de seguridad que siempre tengo en cuenta en mis webs y también he recibido ataques pero no han podido entrar.
Primeramente la clave de acceso es de 15 dígitos la cual contiene símbolos y mayúsculas, la tengo copiada en un archivo de texto en mi escritorio ya que es imposible recordarla xD
Tengo un plugin que bloquea luego de dos intentos erróneos de contraseña, ademas de proteger la web "Bruteprotec" finalmente toda la web son revisadas minuciosamente por si hay algo en la plantilla o archivo.
Por cierto si ves alguna IP rara baneala desde el cpanel o que se yo con algún plugin.
Finalmente y seria muy bueno que le mandaras un ticket al soporte de tu host para que escaneen tu web por si hay contenido malicioso.
Saludos y que mal estos tipos se creen mucho hackeando webs
Última edición:
- Estado