Mis sitios web están comprometido, ¿qué hacer?

bloggerblogger · El Viernes a la(s) 06:44

Hola

M están apareciendo administradores falsos en mis páginas de wordpress, en una ya dañaron el sitio y le instalaron plugins, en otra me llegó la alerta que un nuevo administrador de mi dominio en search console.

Qué hacer en estos casos?

adolfohnz · El Viernes a la(s) 07:55

Salva el contenido, realiza la web de nuevo sin temas y plugins gpl.

Cicklow · El Viernes a la(s) 08:04

1- baja un backup de tu web, aunque este infectada
2- elimina todo menos la carpeta: wp-content y el archivo wp-config.php
3- sube un wordpress limpio
4- elimina todo plugin nulled, themes nulled o de dudosa procedencia
5- elimina todo admin sospechoso
6- instala wordfence y que escanee tu web
7- sube el backup a virustotal o escanealo en tu pc con algun antivirus para ver si metieron shells en otro lado
8- cambia los datos de acceso de tu WP.
9- manten al dia, themes y plugin
10- de nuevo... elimina todo nulled!

lizcasallas · El Viernes a la(s) 09:27

lo que dijo clicklow, si no tienes backup pideselo al soporte del hosting y si es el caso que ellos mismos analicen si hay algun archivo y lo borren, al menos banahosting me ayudo de esa manera hace unos meses,

pedrohbk · El Viernes a la(s) 09:29

Ya lo dijo clicklow, pero recuerdo que me paso lo mismo, mi web cayo y ya no pude ser aceptada en adsense

tudmin · El Viernes a la(s) 10:35

las contraseñas son importantes, nunca uses contraseñas similares e otros sitios web, ni para tus correos importantes, en tu caso supon que tienen la contraseña de tu wordpress de tipo administrador, asi que lo mejor es que ya la deseches y crees otra y pon una exclusiva para tu wordpress no uses contraseñas q hyas usado en otros sitios, ya que cuando un sitio web es hackeado lo primero q se hace es extraer las contraseñas, correos, y buscar coincidencias, si esa contraseña pertenece a pepito@mail.com esa contraseña sera usada en todos los sitios que figure el nick o el email de "pepito" y tambien procura siempre actualizar tu wordpress. cada algun tiempo suelen ver bugs importantes

arnego2 · El Viernes a la(s) 10:39

Entras en phpmyadmin y cambias los correos de los usuarios sospechosos.
Después desinstalas los módulos, la gran mayoría.

EspErpENto · El Sábado a la(s) 03:29

lizcasallas dijo:
lo que dijo clicklow, si no tienes backup pideselo al soporte del hosting y si es el caso que ellos mismos analicen si hay algun archivo y lo borren, al menos banahosting me ayudo de esa manera hace unos meses,

El backup es sencillo de hacer, selecciona toda la raíz, la comprime y ya tiene un backup, luego descarga la base de datos y lo bordas.

Sin embargo, para el tema de limpieza, basta con la compresión de la raíz.

Mis sitios web están comprometido, ¿qué hacer?

bloggerblogger

adolfohnz

Cicklow

lizcasallas

pedrohbk

tudmin

arnego2

EspErpENto

Temas similares