He sufrido el ataque de un hacker

R

r2j

Lambda

SEO

• 19 Jul 2012

• #1

Hola amigos, acabo de ser atacado por un hacker hacia mi web jprodygy.com, ahora no se que hacer. La verdad es que es un poco ruin atacar páginas de gente que está empezando en los blogs xD
Ahora que debo hacer?

- - - Actualizado - - -

Toda la red de blogs atacada de la misma manera xD 🙁

 

R

r2j

Lambda

SEO

• 19 Jul 2012

• #2

No me deja ni acceder al cpanel xD
Edito: Ya entré

 

Última edición: 19 Jul 2012

J

JSWebs

Eta

• 19 Jul 2012

• #3

Creo que solo te ha tocado el index,por que el wp-admin está activo, pon el index y listo

 

P

pedro100

Zeta

• 19 Jul 2012

• #4

Prodygy dijo:

No me deja ni acceder al cpanel xD

Hacer clic para expandir...

Contacta con tu hosting y comentales lo que te pasa.

 

R

r2j

Lambda

SEO

• 19 Jul 2012

• #5

JSWebs dijo:

Creo que solo te ha tocado el index,por que el wp-admin está activo, pon el index y listo

Hacer clic para expandir...

Veamos a ver que ha tocado... ¿Qué debo hacer para augmentar la seguridad? xD

- - - Actualizado - - -

wsoulrc dijo:

cambia el index.html y mira que archivo toco (mira el viejo)

Hacer clic para expandir...

¿Cómo se mira el viejo? Veo solo la fecha de edición del index y veo que lo ha tocado esta mañana... ¿Lo borro o qué tengo que hacer? Gracias

 

Nicolas

1

Pi

Marketing

Verificación en dos pasos activada

¡Ha verificado su Paypal!

Suscripción a IA

• 19 Jul 2012

• #6

Hacked By Okol - MxSoftTeam

Hacer clic para expandir...

Me suena haber leído "MxSoftTeam" por acá forobeta...:distant:

 

R

r2j

Lambda

SEO

• 19 Jul 2012

• #7

He borrado el index, y he puesto algo trivial xD. ¿Qué tengo que hacer para devolver la vida a mi web? No quiero formatear porque tengo unos días de trabajo tras la traducción del tema blabla... Colocación del adsense :topsy_turvy:

- - - Actualizado - - -

HADES-X dijo:

Me suena haber leído "MxSoftTeam" por acá forobeta...:distant:

Hacer clic para expandir...

He buscado eso por fb y no hay nadie

 

R

Rolli

Épsilon

• 19 Jul 2012

• #8

Solo cambia el index.php y listo!

Cambia de theme 😉

 

E

Esteban Sequeira

Lambda

Redactor

Verificación en dos pasos activada

Verificado por Whatsapp

• 19 Jul 2012

• #9

Mira dime qué plugins tienes instalados en tu blog?
Pudieron haber encontrado algun bug en uno de ellos.

 

R

r2j

Lambda

SEO

• 19 Jul 2012

• #10

EstebanS dijo:

Mira dime qué plugins tienes instalados en tu blog?
Pudieron haber encontrado algun bug en uno de ellos.

Hacer clic para expandir...

Creo que me hicieron un ataque de forzeo del login de WP. Miré los accesos y hay un ataque bruto constaba de la repetición de este comando
WinHttp.WinHttpRequest.5)"
2.186.95.199 - - [19/Jul/2012:05:50:22 -0400] "POST /wp-login.php HTTP/1.1" 200 3372 "-" "Mozilla/4.0 (compatible; Win32;

- - - Actualizado - - -

Rolli dijo:

Solo cambia el index.php y listo!

Cambia de theme 😉

Hacer clic para expandir...

No se arregla 🙁

 

E

Esteban Sequeira

Lambda

Redactor

Verificación en dos pasos activada

Verificado por Whatsapp

• 19 Jul 2012

• #11

Por eso díme qué plugins haz instalado últimamente.

 

R

Rolli

Épsilon

• 19 Jul 2012

• #12

Prodygy dijo:

Creo que me hicieron un ataque de forzeo del login de WP. Miré los accesos y hay un ataque bruto constaba de la repetición de este comando
WinHttp.WinHttpRequest.5)"
2.186.95.199 - - [19/Jul/2012:05:50:22 -0400] "POST /wp-login.php HTTP/1.1" 200 3372 "-" "Mozilla/4.0 (compatible; Win32;

- - - Actualizado - - -



No se arregla 🙁

Hacer clic para expandir...

Abre un ticket a tu hosting y pide un backup, resubelo, cambia todas tus contraseñas y bloquea la IP del atacante y alrededores.

 

R

r2j

Lambda

SEO

• 19 Jul 2012

• #13

Rolli dijo:

Abre un ticket a tu hosting y pide un backup, resubelo, cambia todas tus contraseñas y bloquea la IP del atacante y alrededores.

Hacer clic para expandir...

¿Como se su ip?

 

Viktor02

Eta

Domainer

• 19 Jul 2012

• #14

Si tenía acceso al cpanel significa que tenía tu pass, o te subió una shell o te metió un keylogger...

 

R

r2j

Lambda

SEO

• 19 Jul 2012

• #15

vsus dijo:

Si tenía acceso al cpanel significa que tenía tu pass, o te subió una shell o te metió un keylogger...

Hacer clic para expandir...

Eso no lo puedo saber, se que ha cambiado el index, la contraseña de admin del wp y el usuario de WP

 

Viktor02

Eta

Domainer

• 19 Jul 2012

• #16

Te ha dejado hasta su facebook, aunque ahí no hay casi nada. Lo que puedes hacer es ver el log de acceso a tu servidor.

 

R

r2j

Lambda

SEO

• 19 Jul 2012

• #17

wsoulrc dijo:

Enlace eliminado

user: admin
pass: admin

🙂 menudo tolai...

Hacer clic para expandir...

¿Qué es eso? No pasa nada si pongo eso xD

 

Laloown

Dseda

Verificación en dos pasos activada

Verificado por Binance

• 19 Jul 2012

• #18

wsoulrc dijo:

Enlace eliminado
user: admin
pass: thisisforobeta

es el router del que te hizo fuera bruta.

Hacer clic para expandir...

Ya tiene que ser idiota lol.

Pues seguro te entro con algun kiddiescript que encuentras en cualquier website de exploits de wordpress, porque instalaste algun plugin que tiene una vulnerabilidad.
Enlace eliminado

 

Viktor02

Eta

Domainer

• 19 Jul 2012

• #19

[MENTION=19022]Prodygy[/MENTION] tenías admin como user?

 

Laloown

Dseda

Verificación en dos pasos activada

Verificado por Binance

• 19 Jul 2012

• #20

2.186.95.199 is from Iran, Islamic Republic of(IR) in region Middle East

Un morito -.-