Proteger sitio web de infecciones y publicidad emergente

[Elpadrotte]

bueno estimados betas, les cuento esto jamas me habia pasado
resulta que uno de mis sitios se infecto por malware, inyectaron codigo en el footer pero lo encriptaron base 64
por lo que todo cargaba normal nada mas salia una ventana de publicidad emergente, mi sitio fue marcado por peligroso
y ahora ya que contacte con mi proveedor de host ya estan trabajando en ello.
entre el analisis que me dieron infectaron varias plantillas

cadabraPress 1.1 â WooThemes WordPress Theme/scripts/timthumb.php: EIG.PHP.TimThumb-119.UNOFFICIAL FOUND 
/web/wp-content/themes/CovaTheme/footer.php: {HEX}base64.inject.unclassed.3.UNOFFICIAL FOUND 
/web/wp-content/wacinub/w.php: JCDEF.PHP.HACKTOOL.WP-03N.UNOFFICIAL FOUND 
/web/wp-content/oeoabeco/w.php: JCDEF.PHP.HACKTOOL.WP-02.UNOFFICIAL FOUND

ahora ya estan trabajando en ello y la pregunta es como evitar futuras infecciones y/o como asegurar mi web.
algun plugin que me recomiendo o algun truco para blindar el host compartido que alquilo.
saludos.:encouragement:

 

[mhsantana]

usabas una versión vieja o nueva de timtumb.php ?

 

[wjharil]

Mantener actualizado el timtumb

Enviado desde mi XT1032 mediante Tapatalk

 

[Invisual]

Te recomiendo no utilizar timtumb tiene muchos fallos de seguridad, es mejor configurar los tamaños de las imagenes desde Wordpress.

Añadir tamaños de imágenes personalizados al cargador de WordPress | HacheMuda

 

[Elpadrotte]

¿alguna alternativa al timtumb? . en verdad desnocia de eso ya que la plantilla asi la usaba sin saber que usaba un timtumb antiguo

---------- Post agregado el 26-ene-2014 hora: 02:08 ----------

Mantener actualizado el timtumb

Enviado desde mi XT1032 mediante Tapatalk

como lo actualizo o alguna alternativa a eso ya que usaba la plantilla asi nada mas y ni idea de eso que era el timtum apenas me informo .jeje y veo que es muy vulnerable saludos y gracias a todos por su respuesta y ayuda

 

[wjharil]

¿alguna alternativa al timtumb? . en verdad desnocia de eso ya que la plantilla asi la usaba sin saber que usaba un timtumb antiguo

---------- Post agregado el 26-ene-2014 hora: 02:08 ----------


como lo actualizo o alguna alternativa a eso ya que usaba la plantilla asi nada mas y ni idea de eso que era el timtum apenas me informo .jeje y veo que es muy vulnerable saludos y gracias a todos por su respuesta y ayuda

Pues, en la misma pagina de thimtumb... o también puedes dejar de usarla cambiando las imágenes y poniendolas directamente sin usar eso.
Tendrías que meter mano a : index.php, single.php (si lo usara), archives.php, etc.

 

[Elpadrotte]

Pues, en la misma pagina de thimtumb... o también puedes dejar de usarla cambiando las imágenes y poniendolas directamente sin usar eso.
Tendrías que meter mano a : index.php, single.php (si lo usara), archives.php, etc.

muchas gracias ire a su web oficial para ver la ultima version parchada y cambiarla mientras busco como quitarlo y las partes del codigo que modificaria en el theme que uso.:encouragement:

 

[quimbox]

[MENTION=37556]Elpadrotte[/MENTION] Aquí te dejo un par de alternativas

Wordpress Image resizing function » An alternative to Timthumb.php

WordPress ? WPThumb « WordPress Plugins

Aunque es mucho mejor el manejo de las imágenes directo desde wordpress como te han dicho. :encouragement:

 

[Elpadrotte]

[MENTION=37556]Elpadrotte[/MENTION] Aquí te dejo un par de alternativas

Wordpress Image resizing function » An alternative to Timthumb.php

WordPress ? WPThumb « WordPress Plugins

Aunque es mucho mejor el manejo de las imágenes directo desde wordpress como te han dicho. :encouragement:

Muchas gracias les dare un vistazo 🙂 en definitiva dejo thimbum para no exponerme a futuros ataques

Enviado desde mi mini7100 usando Tapatalk 2

 

[Federico Piccoli]

Ciao

.... y la pregunta es como evitar futuras infecciones y/o como asegurar mi web.
algun plugin que me recomiendo o algun truco para blindar el host compartido que alquilo.

1ª) Pasar los sitios a un servidor en el que puedas personalizar la configuracion del mismo, osea un dedicado o un vps, un host compartido ni és seguro ni se puede convertir en seguro.
2ª) Dar unos permisos adecuados de lectura y escritura a archivos y carpetas, osea nada de 755 y 644
3º) Reprogramar adecuadamente el archivo .htaccess