Intruso en Servicio de Premium Hosting

ortized · 4 Dic 2018

Hola buen dia, el dia de hoy me di cuenta que los sitios que hospedo en premium hosting fueron vulnerados, todos los que son wordpress tienen como 60 artículos en ingles que yo no cree, los mismo en todos los sitios, mis sitios que son con scripts tienen links a sitios web que nunca enlace, ademas que viendo mi administrador de archivos en CPanel hay miles de archivos PHP muy raros, he eliminado algunos pero no tiene caso ya que todos mis archivos fueron modificados, hablo de mas de 14 sitios web, alguien me sugiere algo?

efrawebs · 4 Dic 2018

usa virus scaner y limpia tu sitio de malware
esto pasa por usar plantillas nulled.

FanDub · 4 Dic 2018

Estaba pensando en pasarme a Premiun Hosting, me sumo a la pregunta, la verdad me siento algo indeciso de si pasarme o no.

efrawebs · 4 Dic 2018

FanDub dijo:
Estaba pensando en pasarme a Premiun Hosting, me sumo a la pregunta, la verdad me siento algo indeciso de si pasarme o no.

La mayoria de las infecciones son por descuido de la gente, usar plantillas nulled, plugins nulled, ya que la mayoria de los hosting vienen con virus scaner ( y la seguridad del sitio depende del cliente)
no tener constraseñas faciles, bloquear, y tener plugins de seguridad, tener al dia el wordpress actualizado tanto themas como plugins .

misterqar · 4 Dic 2018

Tienes que usar un software que limpie los archivos de virus. Si usas Wordpress yo recomiendo el plugin Worddefense.

ortized · 4 Dic 2018

efrawebs dijo:
La mayoria de las infecciones son por descuido de la gente, usar plantillas nulled, plugins nulled, ya que la mayoria de los hosting vienen con virus scaner ( y la seguridad del sitio depende del cliente)
no tener constraseñas faciles, bloquear, y tener plugins de seguridad, tener al dia el wordpress actualizado tanto themas como plugins .

Comprendo y te agradezco la ayuda, ahora estoy corriendo el virus scanner.

- - - Actualizado - - -

Aclaro que no es nada contra Premium Hosting, para mi es el mejor Hospedaje que he conocido, lo use en el título par saber si habia mas clientes con el mismo problema.

SnAFKe · 4 Dic 2018

Te recomiendo mejor un backup mas reciente que pasar un AV.

Por muy que pases distintos AV siempre va haber rastros de virus por ahi porque no te garantiza nada que el virus se vaya o te vuelva a ocurrir.

efrawebs · 4 Dic 2018

ortized dijo:
Comprendo y te agradezco la ayuda, ahora estoy corriendo el virus scanner.

Como recomendación te paso el tip de que el plugin Quttera es muy bueno y yo lo recomiendo tener en cada instalacion de wordpress ya que mensualmente lo corro
para ver posibles infecciones o alteraciones en el codigo en tu caso te puede ayudar para identificar el codigo malicioso y donde se encuentra.
*Para mi ya es rutina hacer chequeos en mis instalaciones de wordpress cada mes* basicamente ya se como mi protocolo de seguridad 🙂 salu2s beta

adoniz · 4 Dic 2018

Generalmente esto tipo de cosas sucede por descuidar tu seguridad, como ya te dijeron nunca uses templates nulled.

ortized · 4 Dic 2018

Gracias por el concejo!

Michkaparov · 4 Dic 2018

según veo mi web de la empresa esta bien, creo que lo tuyo fue por lo que han dicho los demás compañeros. por eso siempre es mejor pagar un poco mas y estar tranquilo..

cybertec · 4 Dic 2018

[MENTION=147345]ortized[/MENTION] contacta al soporte para que te ayuden y puedas solucionar ese problema rápido.

Es lamentable lo que te paso pero ya tienes una experiencia, a tener algunos plugin de seguridad.

asortiz · 4 Dic 2018

Yo te recomiendo mejor utilizar un backup reciente de cada sitio. Es mas rápido y seguro de eliminar el virus.

ramonjosegn · 4 Dic 2018

ortized dijo:
Gracias por el concejo!

Solicita que te restauren una copia anterior. Para no usar themes nulled estoy comenzando un nuevo proyecto donde estoy publicando themes gratis, en el sitio cazathemes. Espero que te sirva el dato.

ortized · 4 Dic 2018

ramonjosegn dijo:
Solicita que te restauren una copia anterior. Para no usar themes nulled estoy comenzando un nuevo proyecto donde estoy publicando themes gratis, en el sitio cazathemes. Espero que te sirva el dato.

Gracias por el dato!

rohangz · 4 Dic 2018

yo tube el mismo problema con un sitio en namecheap, lo solucione con cloudflare, mi problema es que el sitio tenia opcion de regisro (era necesario por el tipo de sitio) entonces puse cloudflare y le agregue un captcha al registro.
y ahi frenaron.... no necesariamente es como te dicen un problema de nulleds (aunque es lo mas probable en tu caso)...
tambien si instalas un mybb y no le pones un minimo de seguridad vas a ver como en unos meses se te llena de usuarios rusos que postean de viagra y todo ese tipo de cosas....
hay softwares que detectan sitios para hacer spam de forma automatizada y te llena de porqueria no te queda otra que cerrarles la puerta de algun modo.

ortized · 4 Dic 2018

rohangz dijo:
yo tube el mismo problema con un sitio en namecheap, lo solucione con cloudflare, mi problema es que el sitio tenia opcion de regisro (era necesario por el tipo de sitio) entonces puse cloudflare y le agregue un captcha al registro.
y ahi frenaron.... no necesariamente es como te dicen un problema de nulleds (aunque es lo mas probable en tu caso)...
tambien si instalas un mybb y no le pones un minimo de seguridad vas a ver como en unos meses se te llena de usuarios rusos que postean de viagra y todo ese tipo de cosas....
hay softwares que detectan sitios para hacer spam de forma automatizada y te llena de porqueria no te queda otra que cerrarles la puerta de algun modo.

Si es verdad eso, tengo muchos mensajes de viagra jajajaja

Intruso en Servicio de Premium Hosting

ortized

efrawebs

FanDub

efrawebs

misterqar

ortized

SnAFKe

efrawebs

adoniz

ortized

Michkaparov

cybertec

asortiz

ramonjosegn

ortized

rohangz

ortized

Temas similares