Hacked by aslan neferler tim!

[Prixer]

alguien a presentado este problema donde un grupos de hack lograron burlar la seguridad de wordpress de el sitio de mi cliente y hackear la web?
Como se pudiera protege de esta gente ya que pudieran volver a entrar.

Entonces quisiera saber si se puede proteger contra ellos xD

 

[agiramx]

cambiar url de aceso a administrador (y cambiar los datos de administradors obvio )
tambien un plugin de seguridad y quizas protejer frente ataques de DDOS.

el que hizo es para ser experto 😱 hasta su logo tiene y toda la cosa😛7:

 

[Angel Benites]

cambiar url de aceso a administrador (y cambiar los datos de administradors obvio )
tambien un plugin de seguridad y quizas protejer frente ataques de DDOS.

el que hizo es para ser experto 😱 hasta su logo tiene y toda la cosa😛7:

Los turkos son unos tromes :fatigue:

 

[alamillo98]

Algun plugin que limite los intentos de acceso y cloudflare, para que limite el trafico a fuentes "fiables"

 

[Prixer]

cambiar url de aceso a administrador (y cambiar los datos de administradors obvio )
tambien un plugin de seguridad y quizas protejer frente ataques de DDOS.

el que hizo es para ser experto 😱 hasta su logo tiene y toda la cosa😛7:

Es un grupo según miro en google que son hacker fuertemente preparado en conocimientos. lo peor es que no se porque atacan una web tan insignificante tiene 1 semana montada.

 

[JoseDieguez]

Hay miles como eso.

Wordpress actualizado al maximo (no basta con pero si tengo la "penultima version").
Plugins y temas solo de lugares oficiales o de completa confianza. Nulled/Hacked/Free(TooGoodToBeTrue) son una invitación a ser hackeado.
Proteger el wp-login y el xmlrpc
Cambiar comentarios wordpress por Disqus o Facebook.
Ningun directorio 777 (por mas que muchos digan que uploads o htaccess deben ser 777, es falso).

Son cosas basicas.

Ahora un sitio hackeado, puede ser muy dificil de "limpiar", lo más recomendado es una instalación limpia y copiar el contenido del wp-content (no sin antes revisarlo manualmente y scanearlo via cpanel) y la BD (también revisarla).

 

[Soluits]

deberias revisar que tipo de contenido tiene tu cliente. Seguramente tiene algo NULLED

 

[Prixer]

Hay miles como eso.

Wordpress actualizado al maximo (no basta con pero si tengo la "penultima version").
Plugins y temas solo de lugares oficiales o de completa confianza. Nulled/Hacked/Free(TooGoodToBeTrue) son una invitación a ser hackeado.
Proteger el wp-login y el xmlrpc
Cambiar comentarios wordpress por Disqus o Facebook.
Ningun directorio 777 (por mas que muchos digan que uploads o htaccess deben ser 777, es falso).

Son cosas basicas.

Ahora un sitio hackeado, puede ser muy dificil de "limpiar", lo más recomendado es una instalación limpia y copiar el contenido del wp-content (no sin antes revisarlo manualmente y scanearlo via cpanel) y la BD (también revisarla).

si lo peor es que fue a un cliente que le termine el trabajo hace una semana y justo hoy me notifica de esto, que debo hacer?

 

[darkdraco]

Un plugin que uso y me ha resultado muy útil es el wordfence

 

[agiramx]

Es un grupo según miro en google que son hacker fuertemente preparado en conocimientos. lo peor es que no se porque atacan una web tan insignificante tiene 1 semana montada.

lo mas seguro es que sea por pasatiempo.
hay una web donde lo usuarios publican las paginas que han hackead(no recuerdo como se llama ) pero la mayoria solo lo hace por pasatiempo y molestar.

a hora mismo me voy a hacer la copia de seguridad:encouragement:

 

[Prixer]

lo mas seguro es que sea por pasatiempo.
hay una web donde lo usuarios publican las paginas que han hackead(no recuerdo como se llama ) pero la mayoria solo lo hace por pasatiempo y molestar.

a hora mismo me voy a hacer la copia de seguridad:encouragement:

vale por lo que e notado solo fue subir el index ya que le cambie el tema y parece funcionar igual pero tocara limpiar completo

 

[JoseDieguez]

si lo peor es que fue a un cliente que le termine el trabajo hace una semana y justo hoy me notifica de esto, que debo hacer?

Eres dueño del Servidor? si no, el proveedor de hosting puede ayudarte.

Por lo demás, si lo que quieres es sacar esa pantalla de inmediato, probablemente hay un "index.html" aparte del "index.php" de wordpress, solo borra el .html y verás el wordpress (así al menos son la mayoria)

 

[byboss]

solo es un deface , de seguro lo hacen para publicitarse. no creo que hayan tocado algo mas , o a la mejor un backdoor nada mas. 😛irate: