Hacked by aslan neferler tim!

Prixer · 2 Nov 2015

alguien a presentado este problema donde un grupos de hack lograron burlar la seguridad de wordpress de el sitio de mi cliente y hackear la web?
Como se pudiera protege de esta gente ya que pudieran volver a entrar.

Entonces quisiera saber si se puede proteger contra ellos xD

agiramx · 2 Nov 2015

cambiar url de aceso a administrador (y cambiar los datos de administradors obvio )
tambien un plugin de seguridad y quizas protejer frente ataques de DDOS.

el que hizo es para ser experto 😱 hasta su logo tiene y toda la cosa😛7:

Angel Benites · 2 Nov 2015

agiramx dijo:
cambiar url de aceso a administrador (y cambiar los datos de administradors obvio )
tambien un plugin de seguridad y quizas protejer frente ataques de DDOS.

el que hizo es para ser experto 😱 hasta su logo tiene y toda la cosa😛7:

Los turkos son unos tromes :fatigue:

alamillo98 · 2 Nov 2015

Algun plugin que limite los intentos de acceso y cloudflare, para que limite el trafico a fuentes "fiables"

Prixer · 2 Nov 2015

agiramx dijo:
cambiar url de aceso a administrador (y cambiar los datos de administradors obvio )
tambien un plugin de seguridad y quizas protejer frente ataques de DDOS.

el que hizo es para ser experto 😱 hasta su logo tiene y toda la cosa😛7:

Es un grupo según miro en google que son hacker fuertemente preparado en conocimientos. lo peor es que no se porque atacan una web tan insignificante tiene 1 semana montada.

JoseDieguez · 2 Nov 2015

Hay miles como eso.

Wordpress actualizado al maximo (no basta con pero si tengo la "penultima version").
Plugins y temas solo de lugares oficiales o de completa confianza. Nulled/Hacked/Free(TooGoodToBeTrue) son una invitación a ser hackeado.
Proteger el wp-login y el xmlrpc
Cambiar comentarios wordpress por Disqus o Facebook.
Ningun directorio 777 (por mas que muchos digan que uploads o htaccess deben ser 777, es falso).

Son cosas basicas.

Ahora un sitio hackeado, puede ser muy dificil de "limpiar", lo más recomendado es una instalación limpia y copiar el contenido del wp-content (no sin antes revisarlo manualmente y scanearlo via cpanel) y la BD (también revisarla).

Soluits · 2 Nov 2015

deberias revisar que tipo de contenido tiene tu cliente. Seguramente tiene algo NULLED

Prixer · 2 Nov 2015

JoseDieguez dijo:
Hay miles como eso.

Wordpress actualizado al maximo (no basta con pero si tengo la "penultima version").
Plugins y temas solo de lugares oficiales o de completa confianza. Nulled/Hacked/Free(TooGoodToBeTrue) son una invitación a ser hackeado.
Proteger el wp-login y el xmlrpc
Cambiar comentarios wordpress por Disqus o Facebook.
Ningun directorio 777 (por mas que muchos digan que uploads o htaccess deben ser 777, es falso).

Son cosas basicas.

Ahora un sitio hackeado, puede ser muy dificil de "limpiar", lo más recomendado es una instalación limpia y copiar el contenido del wp-content (no sin antes revisarlo manualmente y scanearlo via cpanel) y la BD (también revisarla).

si lo peor es que fue a un cliente que le termine el trabajo hace una semana y justo hoy me notifica de esto, que debo hacer?

darkdraco · 2 Nov 2015

Un plugin que uso y me ha resultado muy útil es el wordfence

agiramx · 2 Nov 2015

Codificame Group dijo:
Es un grupo según miro en google que son hacker fuertemente preparado en conocimientos. lo peor es que no se porque atacan una web tan insignificante tiene 1 semana montada.

lo mas seguro es que sea por pasatiempo.
hay una web donde lo usuarios publican las paginas que han hackead(no recuerdo como se llama ) pero la mayoria solo lo hace por pasatiempo y molestar.

a hora mismo me voy a hacer la copia de seguridad:encouragement:

Prixer · 2 Nov 2015

agiramx dijo:
lo mas seguro es que sea por pasatiempo.
hay una web donde lo usuarios publican las paginas que han hackead(no recuerdo como se llama ) pero la mayoria solo lo hace por pasatiempo y molestar.

a hora mismo me voy a hacer la copia de seguridad:encouragement:

vale por lo que e notado solo fue subir el index ya que le cambie el tema y parece funcionar igual pero tocara limpiar completo

JoseDieguez · 2 Nov 2015

Codificame Group dijo:
si lo peor es que fue a un cliente que le termine el trabajo hace una semana y justo hoy me notifica de esto, que debo hacer?

Eres dueño del Servidor? si no, el proveedor de hosting puede ayudarte.

Por lo demás, si lo que quieres es sacar esa pantalla de inmediato, probablemente hay un "index.html" aparte del "index.php" de wordpress, solo borra el .html y verás el wordpress (así al menos son la mayoria)

byboss · 2 Nov 2015

solo es un deface , de seguro lo hacen para publicitarse. no creo que hayan tocado algo mas , o a la mejor un backdoor nada mas. 😛irate:

Hacked by aslan neferler tim!

Prixer

agiramx

Angel Benites

alamillo98

Prixer

JoseDieguez

Soluits

Prixer

darkdraco

agiramx

Prixer

JoseDieguez

byboss

Temas similares