Intento de hackeo en mi web, mis visitas bajaron

Cicklow · 2013-08-10T01:11:56-0500

Santiago Maritz dijo:
Mmmm, ¿alguna idea de como pudo llegar ese virus al index , [MENTION=9679]cicklow[/MENTION]?

muchos templates usan el administrador de img bugeado... uno no sabe y mete el template pero ese template permite inyectar una shell en el server... es por eso que hay que actualizar siempre el timthumb - image crop zoom resize management - Google Project Hosting a la ultima version para no tener problemas...

tmb si el template es nulled puede que entraron por ahi.

adrian · 2013-08-10T01:30:16-0500

cicklow dijo:
Bueno el virus estaba en index.php del root!!! a penas me paso el index.php por pm salto mi antivirus como loco!!! por eso le decia como uno de los pasos descargar el blog a tu pc y pasarle el antivirus!!!

Perdón por el off, pero por esto te mereces la caja sorpresa. Jajaja

Enviado desde mi HTC One S usando Tapatalk 2

Andres128 · 2013-08-10T01:37:51-0500

cicklow dijo:
muchos templates usan el administrador de img bugeado... uno no sabe y mete el template pero ese template permite inyectar una shell en el server... es por eso que hay que actualizar siempre el timthumb - image crop zoom resize management - Google Project Hosting a la ultima version para no tener problemas...

tmb si el template es nulled puede que entraron por ahi.

He leído que en hay un problema de seguridad en el timthumb.php en esta seccion es especial:

'flickr.com',
'staticflickr.com',
'picasa.com',
'img.youtube.com',
'upload.wikimedia.org',
'photobucket.com',
'imgur.com',
'imageshack.us',
'tinypic.com',

Dicen que por ahí te pueden hackear fácilmente esto es verdad cicklow???

http://ayudawordpress.com/problema-grave-de-seguridad-en-timthumb/

Podría ser el problema debido a esto, o tu thema era nulled y venia incluido una sorpresa.

Cicklow · 2013-08-10T01:40:12-0500

Andres128 dijo:
He leído que en hay un problema de seguridad en el timthumb.php en esta seccion es especial:

'flickr.com',
'staticflickr.com',
'picasa.com',
'img.youtube.com',
'upload.wikimedia.org',
'photobucket.com',
'imgur.com',
'imageshack.us',
'tinypic.com',

Dicen que por ahí te pueden hackear fácilmente esto es verdad cicklow???

Problema grave de seguridad en Timthumb | Ayuda WordPress

Podría ser el problema debido a esto, o tu thema era nulled y venia incluido una sorpresa.

sisi por eso decia, las ultimas versiones ya no tienen ese bug. pero solo se usa un dork en google y encontras sitios con el timthumb bugeado! (tmb puede ser que el theme sea nulled...por eso pasarle wordfence o algun antivirus de WP para buscar eval o base64_decode...)

Marife · 2013-08-10T09:13:46-0500

Cuidado con los hackers!

wifi · 2013-08-10T18:47:06-0500

que grande eres amigo, a mi me pasa algo igual, me puedes echar una mano porfavor?

cicklow dijo:
sisi por eso decia, las ultimas versiones ya no tienen ese bug. pero solo se usa un dork en google y encontras sitios con el timthumb bugeado! (tmb puede ser que el theme sea nulled...por eso pasarle wordfence o algun antivirus de WP para buscar eval o base64_decode...)

Cicklow · 2013-08-10T18:49:51-0500

wifi dijo:
que grande eres amigo, a mi me pasa algo igual, me puedes echar una mano porfavor?

ke es lo que te pasa?

wifi · 2013-08-10T19:00:55-0500

gracias amigo, entonces entraron a mi host? o me hicieron ataque dos, voy a cambiar la clave del cpanel, no se como apareció esa carpeta

cicklow dijo:
ke es lo que te pasa?

crazysebas · 2013-08-10T20:46:09-0500

[MENTION=9679]cicklow[/MENTION] cada vez me impresionas mas ...

BuyHostingWeb · 2013-08-10T20:58:13-0500

Santiago Maritz dijo:
Mmmm, ¿alguna idea de como pudo llegar ese virus al index , [MENTION=9679]cicklow[/MENTION]?

es probable que tu servidor haya sido infectado desde otro dominio, o por algún plugin desde el mismo dominio, es muy difícil asegurar ésto.

Cicklow · 2013-08-10T21:33:46-0500

wifi dijo:
gracias amigo, entonces entraron a mi host? o me hicieron ataque dos, voy a cambiar la clave del cpanel, no se como apareció esa carpeta

pueden haber entrado a tu host o desde otro sitio... si cpanel tiene el antivirus pasalo, sino decile al host ke pase un antivirus...

jonii · 2013-08-12T14:40:55-0500

Prueba con Spam-O-Matic y Akismet. 🙂

tepublico · 2013-08-12T14:53:44-0500

No olvides limpiar tu pc, posiblemente te sacaron el acceso a tu ftp, te lo comento por que me ha pasado por instalar cosas nulled :/

jonii · 2013-08-12T19:19:23-0500

Eso tambien puede ser. Les pasa a muchos.

tepublico dijo:
No olvides limpiar tu pc, posiblemente te sacaron el acceso a tu ftp, te lo comento por que me ha pasado por instalar cosas nulled :/

hijodeDios · 2013-08-12T19:25:16-0500

cicklow dijo:
[MENTION=18152]SmiThzhiTo[/MENTION]

han editado el .htaccess para que cuando accedes desde google redireccione a otro lado... elimina el .htaccess desde cpanel o ftp... descarga todo a tu pc y pasa el antivirus o elimina todo menos
wp-config.php
wp-content/
y sube un nuevo WP pero sin subur wp-content

No te pases, sabes mucho, me gustaría estudiar programación como tu para ser tan genial.

MIG400 · 13 Jun 2016

cicklow dijo:
[MENTION=18152]SmiThzhiTo[/MENTION]

han editado el .htaccess para que cuando accedes desde google redireccione a otro lado... elimina el .htaccess desde cpanel o ftp... descarga todo a tu pc y pasa el antivirus o elimina todo menos
wp-config.php
wp-content/
y sube un nuevo WP pero sin subur wp-content

Estoy con el mismo problema. Me editaron el .htaccess y me redirecciona a publicidad porno, pero solo desde móviles.

Cambié el .htaccess a su estado original y entra en la web normalmente. Aun así no se ve del todo bien el theme.

Voy a ir por la opción de borrar todo y reinstalar ya que encontré una copia del .htaccess en la carpeta /wp-content. Solo dejo el /wp-content/uploads/ el resto todo fora!.

Ah cierto!, gracias por la ayuda.

Alevsk · 13 Jun 2016

MIG400 dijo:
Estoy con el mismo problema. Me editaron el .htaccess y me redirecciona a publicidad porno, pero solo desde móviles.

Cambié el .htaccess a su estado original y entra en la web normalmente. Aun así no se ve del todo bien el theme.

Voy a ir por la opción de borrar todo y reinstalar ya que encontré una copia del .htaccess en la carpeta /wp-content. Solo dejo el /wp-content/uploads/ el resto todo fora!.

Ah cierto!, gracias por la ayuda.

Lo que puedes hacer es hacer un respaldo del sitio y de la base de datos, despues de eso si estas en alguna maquina con Linux correr un grep para buscar el link del sitio al que estan redireccionando a tus visitantes, por ejemplo

grep -R -nw 'paginamaligna.com' ./

y con eso puedes saber rapidamente que archivo fue el que modificaron o si te inyectaron javascript en alguna entrada en la base de datos. saludos.

MIG400 · 13 Jun 2016

Alevsk dijo:
Lo que puedes hacer es hacer un respaldo del sitio y de la base de datos, despues de eso si estas en alguna maquina con Linux correr un grep para buscar el link del sitio al que estan redireccionando a tus visitantes, por ejemplo

grep -R -nw 'paginamaligna.com' ./

y con eso puedes saber rapidamente que archivo fue el que modificaron o si te inyectaron javascript en alguna entrada en la base de datos. saludos.

Hola, muchas gracias por el consejo.

En realidad estaba por hacer eso aunque preferí borrar todo (menos las imágenes subidas) y reinstalar todo el WP.

Ahora está todo funcionando aunque no acabo de configurar plugins y el theme (son 5 webs).

Lo que me preocupa es lo que me dices de javascript en las bases de datos. Eso como podría buscarlo? tengo que hacer un Select en el PHPMyAdmin? Qué texto debería buscar?

Alevsk · 13 Jun 2016

MIG400 dijo:
Hola, muchas gracias por el consejo.

En realidad estaba por hacer eso aunque preferí borrar todo (menos las imágenes subidas) y reinstalar todo el WP.

Ahora está todo funcionando aunque no acabo de configurar plugins y el theme (son 5 webs).

Lo que me preocupa es lo que me dices de javascript en las bases de datos. Eso como podría buscarlo? tengo que hacer un Select en el PHPMyAdmin? Qué texto debería buscar?

Puede ser mas sencillo que eso bro, puedes hacer un dump completo de la base de datos desde phpmyadmin

Por ejemplo ahi tengo una base de datos llamada constructora, te vas a la opción de exportar, elijes el formato sql y le das continuar, eso te va a generar un archivo .sql de texto plano, sobre ese en windows puedes correr búsquedas con un software llamado FileLocator que es gratuito o en linux con la utilidad grep, lo que te interesa buscar es la url del sitio malicioso a donde están redireccionando a tus usuarios, soporta incluso expresiones regulares por lo que podrías tratar de buscar algo como window.location, etc. avísame si te interesa que escriba un tutorial sobre como restaurar un sitio hackeado aquí en el foro. Hace tiempo desarrolle esta solución https://github.com/Alevsk/Git-Hack-Recovery para restaurar aplicaciones web hackeadas, la intención es detectar cambios no autorizados tanto en los archivos como en el contenido de la base de datos.

saludos.

Eduardo F · 13 Jun 2016

Bien al parecer ya solucionaste el problema, recuerda no utilizar plantillas Nulled y tener algún complemento para hacer copias de seguridad [emoji4]

Intento de hackeo en mi web, mis visitas bajaron

Cicklow

adrian

Andres128

Cicklow

Marife

wifi

Cicklow

wifi

crazysebas

BuyHostingWeb

Cicklow

jonii

tepublico

jonii

hijodeDios

MIG400

Alevsk

MIG400

Alevsk

Eduardo F

Temas similares