Se solicita Experto en seguridad de Wordpress, Malware y Backdoors

Infinityseo · 1 Oct 2023

Hola betas.

Tengo un problema con Malware y Backoors en uno de mis vps, siempre terminan mis sitios infectados y tengo que hacer una desinfeccion manual, aun cuando esta todo limpio solo es cuestion de dias para que lo vuelvan a hacer.

Ya he intentado de todo, el servidor esta en Sysdop y Carlos me confirma que el server ya tiene mucha seguridad, he comprado algunos software para eliminar el Malware, pero mis sitios terminan comprometidos de igual manera.

Estoy buscando alguien que me pueda ayudar a terminar con este problema.

Quien pueda hacerlo envie MP, solo gente de buenos conocimientos por favor.

alebote · 1 Oct 2023

Probablemente algunos plugins de tus sitios tengan vulnerabilidades, actualiza todo e instala solo plugins y temas oficiales si es que usas Wordpress

Infinityseo · 1 Oct 2023

alebote dijo:
Probablemente algunos plugins de tus sitios tengan vulnerabilidades, actualiza todo e instala solo plugins y temas oficiales si es que usas Wordpress

Ya lo he hecho, reinstale el nucleo de wordpress de todas las webs, actualice todos los plugins, borre los que no uso, actualice todos los temas, borre los que no uso, le pase wordfence, elimine todo el malware, borre todos los usuarios admin que se crearon, estableci todos los httacces, desargue todos los wp-content y los analice en virus total.

Y un asi despues de un par de dias vuelven a ser infectados, poco a poco, realmente ahora dedico horas a limpiar los sitios, no quiero seguir dedicando tantas horas a esto, seguramente necesito un programador que logre encontrar algun backdoor que yo no logro detectar.

BdvDesigner · 1 Oct 2023

creo que el señor @Mega podría ayudarte

jmdoren · 1 Oct 2023

Yo vi el caso de un sitio en que subian artículos e imágenes con una cuenta de administrador, hasta ahí todo bien, pero había un troyano en el computador del editor (windows) que detectaba que tenía priivilegios de admin en un WP y silenciosamente metía javascript en el sitio atacado.
Siempre usa una cuenta con el mínimo de permisos posibles

Edrien · 1 Oct 2023

Envió MP

KARAGNOZ · 1 Oct 2023

Yo tenia el mismo problema con un virus parecido que se propagaba solo...
Cambié de servidor, limpié lo que pude y con Modsecurity e Inmunify pude hacer que no se propagara mas y ya tengo casi 1 año sin tener ese problema.

Saludos.

valvps · 1 Oct 2023

tu PC esta bien? le has pasado el malwarebytes a tu pc o cualquier pc que este usando la cuenta

Carlos Frias · 1 Oct 2023

Infinityseo dijo:
Hola betas.

Tengo un problema con Malware y Backoors en uno de mis vps, siempre terminan mis sitios infectados y tengo que hacer una desinfeccion manual, aun cuando esta todo limpio solo es cuestion de dias para que lo vuelvan a hacer.

Ya he intentado de todo, el servidor esta en Sysdop y Carlos me confirma que el server ya tiene mucha seguridad, he comprado algunos software para eliminar el Malware, pero mis sitios terminan comprometidos de igual manera.

Estoy buscando alguien que me pueda ayudar a terminar con este problema.

Quien pueda hacerlo envie MP, solo gente de buenos conocimientos por favor.

Es una vulnerabilidad de Wordpress no solucionada todavía de manera oficial que consta de desactivar el xmlrpc.php y dejarlo con permisos 0400, como también desactivar comentarios, pingbacks, trackbacks y cosas por el estilo para evitar infecciones de ese tipo en sitios vulnerables. Te ando escribiendo por privado para ayudarte a intervenir el problema mediante un servidor nuevo y precauciones de seguridad a nivel del Website 🦾

Una persona que puede colaborar a nivel de Wordpress @Mega es bueno encontrando causas del malware, puede colaborar con ello

Se solicita Experto en seguridad de Wordpress, Malware y Backdoors

Infinityseo

alebote

Infinityseo

BdvDesigner

jmdoren

Edrien

KARAGNOZ

valvps

Carlos Frias