Solicitudes de URL inusuales: ¿Intento de hackeo?

[Nehemoth]

Me gusta mucho checkear los error de 404 y me estoy encontrando durante estos días las siguientes peticiones de URL que yo no tengo, ademas como que son demasiadas "exactas"





¿Son intentos de hackeo?¿Si es así que me recomendáis, re-dirección 301 al home o directamente ban de ip?

Saludos!!!

 

[ramonjosegn]

Instala algún problema de seguridad, puedes usar Wordfence, All IN One Firewall, SAR u otro que te guste.

 

[Nehemoth]

La pregunta es si es intento de entrar por puertas traseras o simplemente algo común

Saludos!!!

 

[nicorto]

Saludos, yo tengo esto un 404.php con esto en el interior que redireccionan todos los 404 al home, y llevo años en todos mis sitios :encouragement:

<?php 
header ("Location: http://www.sitio.com/"); 
?>

 

[Nehemoth]

Eso por el momento no me lo puedo permitir ya que de vez en cuando repaso los post/categorias/tags para mejorar el seo y me veo en ocasiones en la necesidad de cambiar la url. Tras esto espero a que me salte el 404 y hago una redirección 301 para que los motores de búsqueda actualicen la URL y no perder posiciones... o al menos esa es mi intención :witless: Simplemente es que me resulta muy extraña las composiciones de algunas de esas urls y lo que más me crispa es que se den en las 2 webs que tengo.

Realmente acabo de empezar en este mundillo y me resultó más que extraño...

Saludos y gracias por las respuestas!

 

[Nehemoth]

Que diferencia hay entre

http://www.ditawriter.com/category/articles/page/4/?cbp=hug2t1vypsi1&google_publisher_plugin_page_details=1

a

http://www.ditawriter.com/category/articles/page/4/

¿?¿?

Saludos!!!

Pd.: Esta no es mi web pero me aparece al buscar en google

google_publisher_plugin_page_details=1

que es uno de los más comunes 404 que me están saltando a diario en mi web

- - - Actualizado - - -

Sigo buscando alguien que me explique que puede estar pasando y/o me ayude a crear regla de bloqueo para urls de tipo

?cbp=[B]????????????[/B]&google_publisher_plugin_page_details=1

Saludos!!!

 

[Nehemoth]

Nadie sabe? :neglected:

Saludos!!!

 

[ramonjosegn]

Nadie sabe? :neglected:

Saludos!!!

Creo que seguramente algún plugin o similar está cambiando tus URLs, además dices que sueles usar "cosas" para SEO, por lo que seguramente también estén alterando otras URLs.

En una ocasión tuve un problema similar (al eliminar un plugin de idiomas) y lo único que me sirvió fue eliminar la página de Webmasters Tools (Google), esperar 2 meses y volver a iniciar la indexación.

 

[Nehemoth]

Creo que seguramente algún plugin o similar está cambiando tus URLs, además dices que sueles usar "cosas" para SEO, por lo que seguramente también estén alterando otras URLs.

En una ocasión tuve un problema similar (al eliminar un plugin de idiomas) y lo único que me sirvió fue eliminar la página de Webmasters Tools (Google), esperar 2 meses y volver a iniciar la indexación.

No creo que sea nada de eso, si te fijas bien en las peticiones de url siempre es la misma url pero con x numero de letras random, debe ser algún tipo de intento de inyección de código

De todas formas me gustaría saber como puedo bloquear urls tipo

?cbp=????????????&google_publisher_plugin_page_details=1

Saludos!!!

 

[ramonjosegn]

No creo que sea nada de eso, si te fijas bien en las peticiones de url siempre es la misma url pero con x numero de letras random, debe ser algún tipo de intento de inyección de código

De todas formas me gustaría saber como puedo bloquear urls tipo

?cbp=????????????&google_publisher_plugin_page_details=1

Saludos!!!

¿Y no tienes algún tipo de protección instalado? Me está yendo bastante bien con Simple Firewall. Te recomiendo usar Wordfence y realizar un escaneo. Aunque sigo pensando que es algún plugin, algunos también inyectan código, me acuerdo de uno para SEO que me metió publicidad por un tubo, supuestamente tenía que quedar oculta en el código html (pero no te lo decían) y como mi theme no lo ocultaba, me quedaron miles de links pululando por el sitio web...

 

[Nehemoth]

Si tengo instalado el iThemes Security y estoy baneando las ips que me están haciendo peticiones de esas urls y sobre los plugins ya te digo que no, solo tengo el Yoast

Saludos!!!

 

[DoctorPC]

Con htaccess podrías bloquear esas peticiones sospechosas.

 

[ramonjosegn]

Quizás deberías instalar BRUTEPROTECT, funciona en la nube y bloquea IPs que estén realizando ese tipo de ataques.

 

[Nehemoth]

Buenas ahora intentan hacerme hackeo por fuerza bruta... el post es el siguiente Hackeo por fuerza bruta por lo que se confirman mis sospechas de que están intentando joderme las 2 webs

Saludos!!!

 

[ramonjosegn]

Buenas ahora intentan hacerme hackeo por fuerza bruta... el post es el siguiente Hackeo por fuerza bruta por lo que se confirman mis sospechas de que están intentando joderme las 2 webs

Saludos!!!

Instala Bruteprotect o la versión gratuita de INCAPSULA, aunque con Incapsula tendrás que cambiar las DNS de tu dominio y seguramente se demorará algunas horas en comenzar a funcionar ...


https://my.incapsula.com/sign-up (comparativa - http://www.incapsula.com/pricing-and-plans.html )

https://wordpress.org/plugins/bruteprotect/