Problemas con Wordfence Scan: Ayuda con notificaciones de errores

[BdvDesigner]

amigos no se que tan confiable sea este pluging pero bueno lo tengo en mi wp y siempre realiza su analisis automatico ahorita me lanzo notificacion de 2 errores que dejo acá:

sinceramente observo los archivos y no le veo nada extraño, claro tampoco tengo experiencia en el tema, agradeceria si alguien puede ayudarme por favor, si necesitan alguna otra info sobre el error que me lanza pidanlo y lo coloco

gracias

 

[cacope]

solo entiendo el primer error. El archivo readme es un archivo que se queda en tu hosting cuando instalas o actualizas wordpress, el error te dice que alguien a modificado ese archivo.

El archivo solo es informativo, por lo que te recomiendo que lo elimines o le des permisos de no ser modificado.

Saludos

 

[BdvDesigner]

solo entiendo el primer error. El archivo readme es un archivo que se queda en tu hosting cuando instalas o actualizas wordpress, el error te dice que alguien a modificado ese archivo.

El archivo solo es informativo, por lo que te recomiendo que lo elimines o le des permisos de no ser modificado.

Saludos

gracias por la recomendacion amigo, ya elimine el archivo readme desde el ftp, pero no logro dar con el error de "wp-config-sample.php" espero que otro usuario pueda ayudarme

 

[Usuario eliminado 161040]

No es necesario que borres dicho archivo, ya que solo te dice que ha sido modificado.

En el segundo caso, puedes utilizar la opción que dice "See how the file has changed" para ver que cambios hay entre los dos archivos. Si al revisar ves que los cambios son normales, entonces solo es un falso positivo, es decir que detecta como un error pero en realidad no lo es. Ya que wordpress necesita modificar archivos para funcionar, y Wordfence piense que esa modificación es por algún intruso, pero no es así.

Saldos,

 

[cacope]

No es necesario que borres dicho archivo, ya que solo te dice que ha sido modificado.

En el segundo caso, puedes utilizar la opción que dice "See how the file has changed" para ver que cambios hay entre los dos archivos. Si al revisar ves que los cambios son normales, entonces solo es un falso positivo, es decir que detecta como un error pero en realidad no lo es. Ya que wordpress necesita modificar archivos para funcionar, y Wordfence piense que esa modificación es por algún intruso, pero no es así.

Saldos,

Es preferible eliminarlo por temas de seguridad, ya que ese archivo muestra cosas de que hackers podrían utilizar.

 

[ramonjosegn]

El archivo wp-config-sample.php es de "base" para orientarse cuando generas manualmente el archivo "wp-config.php", de hecho la recomendación es renombrar wp-config-sample.php como wp-config.php ya que de otra manera ese archivo queda a la "deriva" para que cualquiera pueda usarlo con files mal intencionados. De ahí que te pidan que lo borres...