C
Carambel
No soy experto, pero puedes eliminar todo los archivos, menos la base de datos e imágenes, reinstalas el wp, subes la base de datos y pruebas ya con otra plantilla... lo veo mas simple.
N
Nikkygeek
Sí, a eso me refería que se tiene que hacer una limpieza total del sitio, yo borraría todo e instalaba desde 0.
Igual que le de una revisada con este plugin, para ver si en el theme no hay código ofuscado, iframes, etc.
AntiVirus
Plugin de seguridad para proteger tu blog o web contra ataques e inyecciones de spam.es.wordpress.org
J
jg4079751
Desinstala todos los plugins nulled que tengas
P
Plaga
Tienes bastantes cosas sospechosas, todo lo que te marca en rojo es código ofuscado, que no es normal que se encuentre ahí a menos que quieras esconder algo, normalmente se encuentra en themes y plugins nulled.
Pero veo que usas Divi, nunca lo he usado, como dije en otro mensaje yo borraba todo e instalaba desde 0.
N
Nikkygeek
No tiene plugins nulled, son plugins gratuitos.
J
jg4079751
Si lo dices es porque lo habrás verificado, y si es así, te creo. La otra posible causa es que no tiene protegida sus webs:
Revolution Slider Exploit Protection
Protección transversal de directorio
Cargar protección de archivos PHP
API de usuarios REST
Enumeración de usuarios
Blog_admin falso
Bloquear acceso XMLRPC
Actualizar solicitud insegura a https
Cross-site scripting (X-XSS) protection
X Content Type Options
Referrer Policy
X Frame Options
Permissions Policy
SQL injection attacks
Executable file uploads
Directory traversal attacks
Unsafe character requests
Excessively long requests
PHP remote/file execution
XSS, XXE, and related attacks
Protects against bad bots
Protects against bad referrers
Protects against bad POST content
Protects against many other bad requests
Saludos
N
Nikkygeek
Y que se supone que son estos textos, los errores del sitio web???, no tiene plugins nulled, no use nada mira te envio el screen.
alto el jeck pack es un plugin pago?
C
Carlos Frias
Divi es muy vulnerable
J
jg4079751
Esos textos son vulnerabilidades de Wordpress que tienes que proteger.
N
Nikkygeek
Nose como se protejen...
C
Carlos Frias
¿Y si pones un tema en la sección de servicios? donde alguno de nosotros pueda desinfectar el sitio y realizarlo por Anydesk contigo
De esa forma aprendes a manejar el asunto, es que, no es tan sencillo de explicar... Tu caso es complejo
J
jg4079751
Instala estos 4 plugins:
1. Este lo instalas, lo activas y ya está, no tienes que configurar nada.
BBQ Firewall – Fast & Powerful Firewall Security
The fastest firewall plugin for WordPress. Protect against a wide range of threats with minimal performance impact.
2. Este lo instalas, te olvidas de la opción Ajustes de explorar, te vas directamente a Firewall Options y activas todas las opciones
Anti-Malware Security and Brute-Force Firewall
Este escáner anti-malware busca malware, virus y otras amenazas y vulnerabilidades de seguridad en tu servidor y te ayuda a solucionarlas.
3. Este es esencial, es delito que no lo tengas instalado:
Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)
Easily improve site security with Protección de WordPress, Two-Factor Authentication (2FA), Protección de Inicio de Sesión, Detección de vulnerabilidades and SSL certificate.
4. Y el clásico, si no lo tienes instalado, ya no es delito, es cadena perpetua:
Espero haberte sido de ayuda.
P
Plaga
Mantener siempre tus plugins y theme actualizado, ya que como te cito el compañero, esas son vulnerabilidades encontradas y que rápidamente son explotadas.
J
jg4079751
Mi opinión y consejo: desinfectar no vale para nada. El mejor método es borrar todo, comenzar de cero, no utilizar nulled y protegerte bien. De hecho el op del hilo, le he leído en otros posts que se dedica a los hackeos, a los ataques y al Black Hat, y encima es víctima. Blanco y en botella.
C
Carlos Frias
Empezar de cero le harían lo mismo si sigue teniendo vulnerabilidades, yo no voy acorde con esa opinión (tapar el dedo con el sol)
Tampoco voy muy acorde con llenar el sitio de plugins pero bueno xD así lo resuelven muchos, así que adelante
J
jg4079751
Si empiezas de cero, con todo legal (nada nulled) y protegiéndote, ¿dónde están las vulnerabilidades? Ahora bien, si empiezas de cero, y cometes los mismos errores, normal, caes otra vez en la trampa. Y por otro lado, ¿qué problema hay con instalar plugins? Yo en mis webs tengo una media de 50 plugins instalados, y tengo buenas métricas de velocidad. El bulo de que muchos plugins hacen lenta tu web es falso, Los plugins no están funcionando todo el tiempo, sólo lo hacen cuando tienen que cumplir su función.
C
Carlos Frias
Seguramente los mantienes siempre actualizados de forma minuciosa y no andas utilizando cosas raras o de mucho consumo en CPU (de la blacklist de plugins malos y peores programados de Wordpress) Suerte con ello 😀
P
pedrohbk
Quizás @ramonjosegn pueda ayudarte...
J
jg4079751
Exacto, soy metódico, lo tengo todo al día, utilizo plugins y themes de pago, y no escatimo gastos en hosting para que mis webs estén respaldadas en disco, memoria, cpu, banda ancha, etc
R
ramonjosegn
En esos casos lo mejor es restaurar un backup e informar a la empresa de hosting para que puedan tomar las medidas oportunas.
Temas similares
- Cerrado
Se solicita
Programador para arreglar malware en wordpress
-
TecnicoInformatico
- Ofertas gratuitas de programadores
