2 de mis 3 sitios de Wordpress hackeados y redirigidos

[Pickle Rick]

Tengo 2 sitios que fueron hackeados y redirecionados a una publicidad en un dominio: https://white.belonnanotservice.ga/Ld5WGw

tengo 3 sitios almacenados en el mismo host y solo 2 me hackearon de la misma manera.. No entiendo cómo ni cuál nadie tiene acceso a ninguna de mis claves y son claves de 18 digitios xde

 

[warcos]

que hosting usas?

 

[Pickle Rick]

banahosting :S

 

[David Morales]

Tengo 2 sitios que fueron hackeados y redirecionados a una publicidad en un dominio: https://white.belonnanotservice.ga/Ld5WGw

tengo 3 sitios almacenados en el mismo host y solo 2 me hackearon de la misma manera.. No entiendo cómo ni cuál nadie tiene acceso a ninguna de mis claves y son claves de 18 digitios xde

Me pasó por no actualizar WP Auomatic 100% legal con licencia, si quieres te lo arreglo gratis

 

[rPeter]

Por lo que mencionas de que tienes 3 webs en el mismo hosting y que te han hackeado 2 ya de por sí dice cosas:

Por ejemplo nos indica que el hack no ha entrado por comprometer el servidor porque en un servidor compartido puedes tener todo bien y si comprometen a tu vecino del mismo hosting entonces pueden comprometer tus webs.

Otros motivos por los que te pueden haber comprometido puede ser la falta de actualización de algún plugin y también si usas plugins de dudosa procedencia o nullets pueden.

 

[Pickle Rick]

ya lo arreglaron en Banahost xde pero los 2 sitios que tengo los compre aquí no se si usan wp automatic nulled o k so

 

[rPeter]

ya lo arreglaron en Banahost xde pero los 2 sitios que tengo los compre aquí no se si usan wp automatic nulled o k so

Hay que tener mucho cuidado y tener las cosas bien y actualizado todo.

 

[Pickle Rick]

Por lo que mencionas de que tienes 3 webs en el mismo hosting y que te han hackeado 2 ya de por sí dice cosas:

Por ejemplo nos indica que el hack no ha entrado por comprometer el servidor porque en un servidor compartido puedes tener todo bien y si comprometen a tu vecino del mismo hosting entonces pueden comprometer tus webs.

Otros motivos por los que te pueden haber comprometido puede ser la falta de actualización de algún plugin y también si usas plugins de dudosa procedencia o nullets pueden.

si al parecer si es wp automatic :'c

 

[rPeter]

Pues intenta de actualizar o parchear para evitar problemas en el futuro.

 

[David Morales]

ya lo arreglaron en Banahost xde pero los 2 sitios que tengo los compre aquí no se si usan wp automatic nulled o k so

Aun siendo legal me pasó, tengo licencia y todo.
A partir de la versión 53 a la 53.4 viene la vulnerabilidad

 

[David Morales]

Lo que entendí de lo que me dijo @FakuOver es que ataca de raíz por eso fue un poco más molesto eliminarlo y como tampoco tenía actualizado el wordfence tampoco soluciono

 

[FakuOver]

Lo que entendí de lo que me dijo @FakuOver es que ataca de raíz por eso fue un poco más molesto eliminarlo y como tampoco tenía actualizado el wordfence tampoco soluciono

Porque lo que yo vi era un JS que aparecía en todas las páginas (sitio principal, wp-login, wp-admin)... por eso me parecio raro y te dije que fue directo a la raíz de WP... porque la mayoría solo son Themes o Plugins que intervienen en el sitio y listo....

Pero tu desde la DB cambiaste el dominio y se arregló todo 👀 (creo asi fue lo que hiciste)

 

[David Morales]

Porque lo que yo vi era un JS que aparecía en todas las páginas (sitio principal, wp-login, wp-admin)... por eso me parecio raro y te dije que fue directo a la raíz de WP... porque la mayoría solo son Themes o Plugins que intervienen en el sitio y listo....

Pero tu desde la DB cambiaste el dominio y se arregló todo 👀 (creo asi fue lo que hiciste)

No toqué la DB, fue desde cpanel, Softaculuos o como se llame xd

 

[pedro56]

ya lo arreglaron en Banahost xde pero los 2 sitios que tengo los compre aquí no se si usan wp automatic nulled o k so

Que te dijeron en Bana hosting... ¿Algún código malicioso?
Esto nunca me ha pasado.

 

[David Morales]

Que te dijeron en Bana hosting... ¿Algún código malicioso?
Esto nunca me ha pasado.

Abusaron de una vulnerabilidad del complemento oficial, hasta las actualizaciones legales y todo llegan a ser peligrosas.

 

[KUR0N3K0]

Es por WP automatic tenía una vulnerabilidad, a mí me hackearon 14 webs. En muchas de ellas tenía el plugin desactivado. Fue un trabajo de hormigas encontrar las webs infectadas.

 

[Negan]

Me paso ayer y como dicen es el Wp automatic. Te digo, usa siempre el backup de All in one wp y un plugin de seguridad. Yo borre todo el wp y la database. Lo volvi a instalar y ya sin problemas. (actualizando el wp automatic)

 

[Negan]

Aun siendo legal me pasó, tengo licencia y todo.
A partir de la versión 53 a la 53.4 viene la vulnerabilidad

53.2* Aun no se llega a la 53.4 bro xd

 

[pedro56]

Abusaron de una vulnerabilidad del complemento oficial, hasta las actualizaciones legales y todo llegan a ser peligrosas.

Osea que todas las instalaciones de WordPres que usen ese plugin/complementos están vulnerables a ataques maliciosos ahora?

 

[GalaciaGr]

Osea que todas las instalaciones de WordPres que usen ese plugin/complementos están vulnerables a ataques maliciosos ahora?

En sus versiones anteriores a la 54.2, incluso si tienes la 54.2, puedes estar infectado de antes, a mi me paso de cinco sitios diferentes, pero bien, nada grave si actúas rápido.