Acceso denegado a /wp-admin en sitio Wordpress hackeado

Seliyu · 28 Dic 2012

Mi pagina esta realizada en wordpress. La pagina de momento se ve:
badooespanol.net
Pero cuando pongo: /wp-admin me dice Access denied
En el hosting hay un montón de carpetas nuevas, dejo imagen de prueba:

Como debo proceder.....Gracias y saludos.

feltoxXx · 28 Dic 2012

quizas en el htaccess te bloquearon el acceso a esa carpeta... trata de modificar ese archivo... y todas las carpetas que no sean de tu sitio las borras... es un buen comienzo...

Seliyu · 28 Dic 2012

Lo he quitad y sigue igual, dejo el código:

Insertar CODE, HTML o PHP:

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress

carpetilla · 28 Dic 2012

Lo mas probable es que han podido acceder a tu hosting via ftp.
-En primer lugar entra en tu hosting y modifica el password tanto del panel como del ftp para asegurarte que no vuelvan a acceder.
-Haz copia de seguridad de tu Base de datos y del WP content de wordpress.
-Creo que debes verificar que en el ht access no te hayan metido codigo malicioso.

Personalmente, yo una vez realiza la copia de seguridad, borraria todo y volveria a instalar el wp desde cero para evitar que pudiera quedar codigo no deseado.
Si es un blog especialmente importante para ti y te lo puedes permitir, si no sabes realizar estas comprobaciones encargaselo a alguien especializado, aqui en el foro encontraras.

Seliyu · 28 Dic 2012

Entonces solo me queda esa solución.
Lo que me parece raro es que no pueda acceder a wp-admin. y encima ponga "acces Denied" como que algo lo bloquea.
Pero si hago una copia de la base de datos, quizás copie algo que no deba o no pueda acceder. No se voy a seguir estudiando las posibilidades. Gracias!!

carpetilla · 28 Dic 2012

Tambien si te da acceso denegado, entra en la base de datos y vete a los usuarios y alli al que tengas modificale el password y deberia dejarte entrar.

Seliyu · 28 Dic 2012

Es que no me deja ni siquiera meter los datos.
Me redirige a esto:

Insertar CODE, HTML o PHP:

http://badooespanol.net/wp-login.php?redirect_to=http%3A%2F%2Fbadooespanol.net%2Fwp-admin%2F&reauth=1

y solo pone "Acess Denied"

Ashlander · 28 Dic 2012

Envia un ticket a tu hosting q te restauren el sitio con el último backup q tienen
Es lo más fácil
Saludos

Enviado desde mi GT-I9100 usando Tapatalk 2

Seliyu · 28 Dic 2012

Finalmente he optado por levantar la web yo con las copias de seguridad hechas por mi. Además he aprovechado para ponerle más seguridad. Aunque lo único seguro, es que nada es seguro. De todas formas ¿la gente que gana con esto?, no es una página tan importante para hacerle estas cosas. En fin. Gracias a todos. Y saludos!!!!

diecreative · 28 Dic 2012

Lo mejor es eso, las copias de seguridad. Estos hackeos como que afectan todo el site, creo que fue una inyección en el php.

---Offtopic ON---
Ahí esta para los defensores de wordpress, que dicen que joomla es pesimo. Vea, no existe CMS vulnerable.
---Offtopic off---

DoctorPC · 28 Dic 2012

WordPress por si solo es seguro, los plugins y temas mal programados son el problema...

diecreative dijo:
Lo mejor es eso, las copias de seguridad. Estos hackeos como que afectan todo el site, creo que fue una inyección en el php.

---Offtopic ON---
Ahí esta para los defensores de wordpress, que dicen que joomla es pesimo. Vea, no existe CMS vulnerable.
---Offtopic off---

Y que hay dentro de las carpetas?

Seliyu · 30 Dic 2012

Ya he borrado las carpetas, pero inspeccionando alguna ayer, vi que eran paginas de publicidad en ingles. Como dije ayer, puse seguridad y hoy al levantarme he sufrido otro ataque y ha sido bloqueado. Ademas ha aportado mas información sobre el ataque. Ha sido un "SQL Injection Attack" y me ha aportado la IP desde donde se ha producido el ataque, la sitúa en un barrio de "Las Vegas" aunque seguramente use algún tipo de proxy para ocultar su ip real. En fin vaya asco.
Como curiosidad el ataque pone que lo ha hecho desde la carpeta de un plugin que yo no tengo instalado y que dice lo siguiente "/wp-content/plugins/zolwoocgeia/abookY5F0.php". A ver si alguien puede arrojar más luz al asunto. Gracias de antemano.

tepublico · 30 Dic 2012

El problema suele suceder por:

claves muy pobres, las cuales se pueden romper por fuerza bruta
instalar programas en el pc de dudosa procedencia, que te terminan robando las claves almacenadas en el pc
themes y plugins con agujeros de seguridad.

Esto te lo digo por experiencia 😛irate: me ha pasado un par de veces.

Recomendación, cambiar las claves de acceso a tus sitios web y ftp.

Seliyu · 30 Dic 2012

Mientras escribía el mensaje anterior de nuevo han intentado un ataque de iguales caracteristicas, pero desde otra IP. Esta vez la ip no me dice donde esta localizada.
Lo extraño es que pone que que el atque lo realiza desde una carpeta la cual yo no tengo instalada en mi hosting. "/wp-content/plugins/zolwoocgeia/abookY5F0.php"
En fin mientras que me lo sigan bloqueando no pasa nada. Gracias por vuestras respuestas.

Gary Reyes · 30 Dic 2012

debes de ver cuales carpetas tenias y las que no borralas y revisar como dijo el amigo arriba el access cambia todas las contraseñas del FTP

ramonjosegn · 30 Dic 2012

Seliyu dijo:
Finalmente he optado por levantar la web yo con las copias de seguridad hechas por mi. Además he aprovechado para ponerle más seguridad. Aunque lo único seguro, es que nada es seguro. De todas formas ¿la gente que gana con esto?, no es una página tan importante para hacerle estas cosas. En fin. Gracias a todos. Y saludos!!!!

generalmente son ataques de principiantes para practicar para atacar sitios webs más importantes, supongo que a uno se le sube el ego el lograr hacer algo así.... no sé...

instala Wordfence, tiene cortafuegos y permite restaurar archivos que hayan sido modificados, las úlimtas versiones además tienen aviso de accesos no autorizados y cambios no autorizados

Seliyu · 30 Dic 2012

Gracias por vuestros consejos, aunque estoy sospechando de un plugin que instalé de dudosa procedencia...... Y que creo es el causante de todos los problemas. Durante el día de hoy ha habido 3 ataques.... Si cesan a partir de ahora acotaré el problema.
De nuevo mil gracias por vuestros consejos. Saludos!!!

ramonjosegn · 30 Dic 2012

Seliyu dijo:
Gracias por vuestros consejos, aunque estoy sospechando de un plugin que instalé de dudosa procedencia...... Y que creo es el causante de todos los problemas. Durante el día de hoy ha habido 3 ataques.... Si cesan a partir de ahora acotaré el problema.
De nuevo mil gracias por vuestros consejos. Saludos!!!

Si has instalado Wordfence en el cortafuegos, sube la protección al nivel
"estoy siendo atacado" o "estoy esperando un ataque inminente"

Acceso denegado a /wp-admin en sitio Wordpress hackeado

Seliyu

feltoxXx

Seliyu

carpetilla

Seliyu

carpetilla

Seliyu

Ashlander

Seliyu

diecreative

DoctorPC

Seliyu

tepublico

Seliyu

Gary Reyes

ramonjosegn

Seliyu

ramonjosegn

Temas similares