2 de mis 3 sitios de Wordpress hackeados y redirigidos

  • Autor Autor Pickle Rick
  • Fecha de inicio Fecha de inicio
Puedes explicar un poco mas detallado lo de phpmyadmin, ¿por favor? Yo no tengo nada hackeado, pero por supervisar.
Phpmyadmim es donde se aloja mayormente la base de datos de un sitio web yo por seguridad ni siquiera uso esos nombres puedo ayudarlos los que tengan problema de seguridad
 
Me pasó por no actualizar WP Auomatic 100% legal con licencia, si quieres te lo arreglo gratis
a todos los q usamos wp automatic nos paso lo mismo, con actualizarlo ya esta solucionado
 
Acabo de revisar un par de webs que no tocaba hace tiempo y estan igual... Cómo lo solucionaron? Alguna mini guía? Gracias de antemano por abreviar el trabajo ✌️
 
Desde softaculous he cambiado la URL de instalación y desde file manager he borrado el plugin wp automatic.. pero aun sigue redirigiendo.... Seguire buceando en la solucion... Ufffff
 
Desde softaculous he cambiado la URL de instalación y desde file manager he borrado el plugin wp automatic.. pero aun sigue redirigiendo.... Seguire buceando en la solucion... Ufffff
yo solucioné mediante myphpadmin, ahí me habían cambiado la url
 
Gracias..Lo reviso ahora.. en softaculous tambien esta cambiada la url... Pero la base de datos y demas estan aparentemente intacta...
 
yo solucioné mediante myphpadmin, ahí me habían cambiado la url
Disculpa la molestia pero en que parte (menu) de phpmyadmin te cambiaron la URL? Ahora estoy desde el movil y ufff que es difícil buscar desde aqui...
 
Disculpa la molestia pero en que parte (menu) de phpmyadmin te cambiaron la URL? Ahora estoy desde el movil y ufff que es difícil buscar desde aqui...
en wp_options en las dos primeras lineas siteurl y home
 
en wp_options en las dos primeras lineas siteurl y home
Gracias amigo ya habia revisado ahi y estaba todo bien aparentemente se cambio al yo hacer los cambios desde softaculous... Para lo que recien leen y quieren abreviar. Opcion 1(creo la mejor) hacerlo desde softaculous cambiar la url desde ahi. Opcion 2 desde myphpadmin (en mi caso ya estaban bien sin tocar nada mas) y luego lo mas importante borrar toda la memoria cache. Listo todo como nuevo.
Aclaro lo primero que hice fue desaparecer el plugin wp automatic desde al administrador de archivos de cpanel.
Gracias @Jarem por la ayuda. Suerte a todos
 
Gracias amigo ya habia revisado ahi y estaba todo bien aparentemente se cambio al yo hacer los cambios desde softaculous... Para lo que recien leen y quieren abreviar. Opcion 1(creo la mejor) hacerlo desde softaculous cambiar la url desde ahi. Opcion 2 desde myphpadmin (en mi caso ya estaban bien sin tocar nada mas) y luego lo mas importante borrar toda la memoria cache. Listo todo como nuevo.
Aclaro lo primero que hice fue desaparecer el plugin wp automatic desde al administrador de archivos de cpanel.
Gracias @Jarem por la ayuda. Suerte a todos
Lo puedes volver a instalar, pero la versión actualizada con el parche.
 
Alguien me puede explicar es que como logran eso?
 
Me pasó lo mismo hace unos días, también estoy alojado en banahosting, sin embargo no puedo hacer nada ya que estoy de viaje y para entrar al cPanel debe ser desde la computadora de escritorio. Pero ayer visite la web y le quitaron la publicidad spam, muy raro 🤔
 
Me pasó lo mismo hace unos días, también estoy alojado en banahosting, sin embargo no puedo hacer nada ya que estoy de viaje y para entrar al cPanel debe ser desde la computadora de escritorio. Pero ayer visite la web y le quitaron la publicidad spam, muy raro 🤔
Igual y fue Banahosting reparando algunos sitios, podría ser posible @banahosting.com ? o solamente lo arreglaron en caso de clientes que lo soliciten?
 
Es probable pero también tengo instalado el plugin wp automátic , pero se quitó solo el virus en la web
Es que en sí, no fue un virus como tal, fue una vulnerabilidad que permitía el acceso a realizar cambios en la web en este y mucho más, pero esta fue la posibilidad que prefirieron explotar los «atacantes».

Los que reportaron el fallo fueron ninja firewall en su descripción de la vulnerabilidad pusieron:
Un usuario no autenticado puede cambiar las opciones de WordPress en la base de datos para crear una cuenta de administrador o redirigir todo el tráfico a un sitio web malicioso externo, entre muchas otras posibilidades.
Como es un script independiente, la vulnerabilidad puede aprovecharse incluso si el complemento está desactivado.
 
a ponerle CDN al admin, backup cada vez que publiques algo nuevo por las moscas... maldita sea
 
A mi me llegó un correo que me había entrado un Ruso en una web creandose un nuevo usuario. Informe a Banahosting y borré todos los plugins que no me hacían falta y el WP AUTOMATIC que dicen que ese es el que da problemas... por ahora todo bien
 
Una pregunta relacionado con esto, yo tengo una web que uso este plugin , ahora instalo el nuevo, no actualizo , ya que no quiero.

Las campañas se guardan o las tengo qje volver a crear?

Saludos
 
Atrás
Arriba