Hice de todo, me siguen hackeando

pablito10 · 12 Nov 2013

Buenas gente, hace un par de días hice un posteo aquí comentando que mi sitio web recibió una seguidilla de hackeos bastante seguidos. Intenté todo lo que estaba a mi alcance...
- Contraseñas fuertes
- El hosting me cambió 3 veces de servidor
- Distintos plugins

Pensé que iba a cesar porque hoy estuve 24 horas sin hackeos pero ahora de nuevo.

La pregunta es, es alguien que se ensañó conmigo o el pelotudo del hosting me dice que revisa los archivos, pero hay algo infectado??
De hecho, yo revisé en su momento si había un archivo que diga Shell y lo eliminé... Ahora, puede estar en otro lado bajo otro nombre??

En fin, no sé que hacer.. Alguien conoce a algún experto en seguridad??
Se agradece la ayuda y sugerencias..

Pirataman · 12 Nov 2013

seguramente tenés un backdoor en el script...qué sitio es?

gFama · 12 Nov 2013

1) posiblemente el host te dice que hace cosas y no hace nada
2) verifica tu maquina, si es posible formatearla y cambia de gestor ftp
3) Si tienes codigo malicioso en tus archivos volvera a pasar
4) no se que soft usas pero verifica que sea la ultima version
5) desactiva todos los pluggins
6) pide a tu host un reporter de que archivos fueron modificados y cual fue la ultima actividad que no sea tu ip.
7) usa un firewall de pago para proteger tu ordenador

jorgejacobo · 12 Nov 2013

Lo mas probable esté en tus archivos.

DanySheid · 12 Nov 2013

no tiene que estar precisamente bajo el nombre de shell... Reviza los archivos con fechas recientes.

pablito10 · 12 Nov 2013

El sitio es tododescarga.org

Fizzer · 12 Nov 2013

Solución:
1.- Primero Formatea tu PC.
2.- Exporta tus entradas xml.
3.- Bajate la ultima version de wordpress e importas tus entradas.

note: recuerda no poner de login: admin, de preferencia otro y contraseñas fuertes.

pablito10 dijo:
Buenas gente, hace un par de días hice un posteo aquí comentando que mi sitio web recibió una seguidilla de hackeos bastante seguidos. Intenté todo lo que estaba a mi alcance...
- Contraseñas fuertes
- El hosting me cambió 3 veces de servidor
- Distintos plugins

Pensé que iba a cesar porque hoy estuve 24 horas sin hackeos pero ahora de nuevo.

La pregunta es, es alguien que se ensañó conmigo o el pelotudo del hosting me dice que revisa los archivos, pero hay algo infectado??
De hecho, yo revisé en su momento si había un archivo que diga Shell y lo eliminé... Ahora, puede estar en otro lado bajo otro nombre??

En fin, no sé que hacer.. Alguien conoce a algún experto en seguridad??
Se agradece la ayuda y sugerencias..

Pirataman · 12 Nov 2013

si tenés un backdoor en el script, y no encontrás el código, entonces lo recomendable es reinstalar todo de 0.

Hiciste backup del sitio?

dnservices · 12 Nov 2013

Si el theme que usas es nulled o algo por el estilo, cámbialo, puede estar infectado

Toma te dejo este scaner php de exploits y backdoors, lo uso a menudo para estar seguro de que todo va bien para forobeta - Pastebin.com

Pirataman · 12 Nov 2013

plugin para scanear el código de wordpress: WordPress ? Exploit Scanner « WordPress Plugins

scheval · 12 Nov 2013

Utiliza Wordference, es un plugin que te dice que archivos han sido modificados y los vuelve a cambiar a su versión original

Zentido · 12 Nov 2013

1) Usa ubuntu linux
2) Cambiate de proveedor
3) Has una exahustiva busqueda de codigos raros en tus archivos.

Saludos

7: :star2::star2::star2:

villabull · 13 Nov 2013

puedes tener un keylogger en tu pc

rockyman95 · 13 Nov 2013

Yo recomendaría que formatearas tu ordenador y cambiaras todas tus passwords!!!

Sergio López · 13 Nov 2013

Pues si tu proveedor no te da respuesta haz lo siguiente

1.- formatea tu Pc
2.- cambia de hosting
3.- reinstala tu sitio web desde 0 (pero antes realiza un respaldo y pásale ese expoliar que te pasaron).
4.- todo será un éxito.

Sent from my iPhone - Tapakal

pablito10 · 13 Nov 2013

Cómo lo usoo???

---------- Post agregado el 13-nov-2013 hora: 13:22 ----------

NOTA: al WP puedo ingresar sin problemas...

epsilon77 · 13 Nov 2013

los logs son tus amigos