He sufrido el ataque de un hacker

[r2j]

Hola amigos, acabo de ser atacado por un hacker hacia mi web jprodygy.com, ahora no se que hacer. La verdad es que es un poco ruin atacar páginas de gente que está empezando en los blogs xD
Ahora que debo hacer?

- - - Actualizado - - -

Toda la red de blogs atacada de la misma manera xD 🙁

 

[r2j]

No me deja ni acceder al cpanel xD
Edito: Ya entré

 

[JSWebs]

Creo que solo te ha tocado el index,por que el wp-admin está activo, pon el index y listo

 

[pedro100]

No me deja ni acceder al cpanel xD

Contacta con tu hosting y comentales lo que te pasa.

 

[r2j]

Creo que solo te ha tocado el index,por que el wp-admin está activo, pon el index y listo

Veamos a ver que ha tocado... ¿Qué debo hacer para augmentar la seguridad? xD

- - - Actualizado - - -

cambia el index.html y mira que archivo toco (mira el viejo)

¿Cómo se mira el viejo? Veo solo la fecha de edición del index y veo que lo ha tocado esta mañana... ¿Lo borro o qué tengo que hacer? Gracias

 

[Nicolas]

Hacked By Okol - MxSoftTeam

Me suena haber leído "MxSoftTeam" por acá forobeta...:distant:

 

[r2j]

He borrado el index, y he puesto algo trivial xD. ¿Qué tengo que hacer para devolver la vida a mi web? No quiero formatear porque tengo unos días de trabajo tras la traducción del tema blabla... Colocación del adsense :topsy_turvy:

- - - Actualizado - - -

Me suena haber leído "MxSoftTeam" por acá forobeta...:distant:

He buscado eso por fb y no hay nadie

 

[Rolli]

Solo cambia el index.php y listo!

Cambia de theme 😉

 

[Esteban Sequeira]

Mira dime qué plugins tienes instalados en tu blog?
Pudieron haber encontrado algun bug en uno de ellos.

 

[r2j]

Mira dime qué plugins tienes instalados en tu blog?
Pudieron haber encontrado algun bug en uno de ellos.

Creo que me hicieron un ataque de forzeo del login de WP. Miré los accesos y hay un ataque bruto constaba de la repetición de este comando
WinHttp.WinHttpRequest.5)"
2.186.95.199 - - [19/Jul/2012:05:50:22 -0400] "POST /wp-login.php HTTP/1.1" 200 3372 "-" "Mozilla/4.0 (compatible; Win32;

- - - Actualizado - - -

Solo cambia el index.php y listo!

Cambia de theme 😉

No se arregla 🙁

 

[Esteban Sequeira]

Por eso díme qué plugins haz instalado últimamente.

 

[Rolli]

Creo que me hicieron un ataque de forzeo del login de WP. Miré los accesos y hay un ataque bruto constaba de la repetición de este comando
WinHttp.WinHttpRequest.5)"
2.186.95.199 - - [19/Jul/2012:05:50:22 -0400] "POST /wp-login.php HTTP/1.1" 200 3372 "-" "Mozilla/4.0 (compatible; Win32;

- - - Actualizado - - -



No se arregla 🙁

Abre un ticket a tu hosting y pide un backup, resubelo, cambia todas tus contraseñas y bloquea la IP del atacante y alrededores.

 

[r2j]

Abre un ticket a tu hosting y pide un backup, resubelo, cambia todas tus contraseñas y bloquea la IP del atacante y alrededores.

¿Como se su ip?

 

[Viktor02]

Si tenía acceso al cpanel significa que tenía tu pass, o te subió una shell o te metió un keylogger...

 

[r2j]

Si tenía acceso al cpanel significa que tenía tu pass, o te subió una shell o te metió un keylogger...

Eso no lo puedo saber, se que ha cambiado el index, la contraseña de admin del wp y el usuario de WP

 

[Viktor02]

Te ha dejado hasta su facebook, aunque ahí no hay casi nada. Lo que puedes hacer es ver el log de acceso a tu servidor.

 

[r2j]

Enlace eliminado

user: admin
pass: admin

🙂 menudo tolai...

¿Qué es eso? No pasa nada si pongo eso xD

 

[Laloown]

Enlace eliminado
user: admin
pass: thisisforobeta

es el router del que te hizo fuera bruta.

Ya tiene que ser idiota lol.

Pues seguro te entro con algun kiddiescript que encuentras en cualquier website de exploits de wordpress, porque instalaste algun plugin que tiene una vulnerabilidad.
Enlace eliminado

 

[Viktor02]

[MENTION=19022]Prodygy[/MENTION] tenías admin como user?

 

[Laloown]

2.186.95.199 is from Iran, Islamic Republic of(IR) in region Middle East

Un morito -.-