Alerta de ataque ao WordPress na minha página web

  • Autor Autor sniper2015
  • Data de início Data de início
Tradução em andamento: em alguns minutos este tópico estará em português. Por enquanto, o conteúdo está no original em espanhol. Ver original
S

sniper2015

Épsilon
Hola betas tengo un problemilla , tengo como 8 correos notificandome que mi web a sufrido de atques y esto es lo que me mandan , alguien que me aclare esto por favor chicos.


WordPress Firewall has detected and blocked a potential attack!
Web Page: /wp-admin/theme-editor.php
Warning: URL may contain dangerous content!
Offending IP: [ Get IP location ]

Offending Parameter: newcontent = <!DOCTYPE html> <html <?php language_attributes(); ?>> <head> <meta charset="<?php bloginfo('charset'); ?>" /> <meta name="viewport" content="width=device-width, initial-scale=1.0" /> <title><?php kopa_print_page_title(); ?></title> <link rel= y mas cosas que aparecen aqui.

This may be a "WordPress-Specific SQL Injection Attack."

Click here for more information on this type of attack.

If you suspect this may be a false alarm because of something you recently did, try to confirm by repeating those actions. If so, whitelist it via the "whitelist this variable" link below. This will prevent future false alarms.

Click here to whitelist this variable.
Click here to turn off these emails.
Repeated warnings for similar attacks are currently sent via email, click here to suppress them.
 
Última edição:
Foi útil? Participe da conversa

Com sua conta grátis você pode responder, mandar mensagem privada ao autor e comprar com Saldo retido: o pagamento é liberado quando você recebe o combinado.

Leva 30 segundos · você volta a este tópico ao terminar
Básicamente intentan aprovecharse de fallos en plantillas, plugins, etc para sacar toda la info de tu base de datos :topsy_turvy:

Si buscas SQL Injection encontrarás bastante info.

En teoría mientras tengas wordpress actualizado y los plugins no sean "raros" o de dudosa procedencia no debería pasar nada.
 
Entiendo , Gracias por responder Hystr 🙂

Instala BBQ eso debería frenar parte de los ataques (o todos). Es un plugin muy básico (no tiene configuración) pero añade toda una serie de reglas a tu versión de Wordpress basadas en un sistema actual de Firewall.

Maintenance Free WordPress Web Application Firewall Plugin

https://wordpress.org/plugins/block-bad-queries/

Puedes añadirle Wordfence que es de lo más completo hoy día (incluso activar la opción "estoy bajo un ataque" en vez de la protección por defecto que creo que es nivel 2 si mal no recuerdo).
 
Voltar
Topo