Mi página web fue hackeada, ¿cómo puedo arreglarla?

Hola,
El día de hoy un amigo me pidió ayuda para saber qué le pasaba a su web y me encontré que la habían hackeado, alguien sabe cómo ayudarme a arreglarla?.
Enlace eliminado

Espero ayuda, gracias.

Supongo que tenia un backup del sitio? no? :encouragement:

En primera instancia comunícate con tu hosting y pídeles que te ayuden, ellos son los únicos aparte tuyo, explicarte cómo hacerlo por este medio esta difícil, pues implica que ingreses a tu CPANEL y la verdad que no me acuerdo muy bien los procesos, pero a un amigo le pasó lo mismo y lo solucionó por el CPANEL!

Accede por ftp, elimina index.html y sube el original de joombla, luego elimina el post ese y actualiza los plugins y demas para no volver a ser hackeado

Version desactualizada de Joomla = Deface..

No es un hack, es un exploit muy burdo de las versiones viejas de Joomla.. Te cambiaron el index ..

revisa el index, es más seguro que allí está el código malicioso

Solo es un deface, lo unico que cambian es el index como ya te mencionaron, tambien toma el consejo de [MENTION=9679]cicklow[/MENTION] de actualizar los plugins, tambien avisa a tu hosting para evitar futuros problemas (quizas se registro alguna IP) :encouragement:

oka, gracias por su ayuda 🙂.
Entonces todo se arregla subiendo un nuevo index?, dónde podría conseguirlo? pues parece que esta versión es un poco más antigua que la actual.

Amigo trata de pedir un backup con tu proveedor. Si ellos no lo tienen editar el index con el codigo malicioso y de ser necesario otros archivos.

Y como recomendacion actualiza ala version mas actual posible de tu joomla y plugins. Para evitar este tipo de problemas.

Cuando hagas todo lo que te dicen arriba te recomiendo que migres a Joomla 2.5.6, es 1000 veces mejor que el 1.5 en seguridad.

Primero que nada, te recomiendo quitarle los permisos a tus archivos php de escritura, lo más seguro es que si hackearon hayan subido un archivo php que genera una interfaz gráfica que deja manipular tus archivos del servidor [Se llama phpshell, la más común es la c99 y la r57]. Ahora bien, con respecto al sitio... te daré algunos tips que son la forma más común con al que son hackeadas las webs y luego, algo un poco más avanzado para que testees tu sitio, de todos modos te guio y testeo si quieres.

1.- Backups online: nunca dejar archivos .sql o zip, o directorios desprotegidos en tu sitio que pueda indexear google

La explicación es simple, supongamos que tienes una imagen en /files/ y google sigue esa imagen, viene el hacker y elimina la url de la imagen y llega directo al directorio desprotegido, se enlistaran todos los archivos y justo ahi tenias tus backups o archivos sensibles

2.- No usar contraseñas iguales en todos tus sitios. La mayoría de los hacks vienen por administradores de otros sitios que se aprovechan de otros que usan la misma password.

3.- Actualizar joomla

4.- Actualizar componentes

Ahora bien, algo un poquito más avanzado y que casi nadie hace es testear tu sitio...

¿Tienes cuentas anonimas activadas? ¿Has analizado tu sitio con alguna herramienta de testing?

Te adjunto un link para que lo soluciones si te defacearon desde un componente/plugin

Enlace eliminado

Solo compilalo en perl y sigue las instrucciones, cualquier duda por MP y sin tener vergüenza, saludos y espero haberte iluminado un poco.

Comunícate con los de hosting; ellos te restauraran un backup, a un tiempo antes de que ocurriera el problema; pero el hacker, en una semana otra ves le inyectara el virus malicioso;y volvera el problema, entonces lo ideal es migrar a la ultima versión de joomla

Como medida preventiva lo mejor es hacer backup independiente de tu versión de Joomla.
- Actualiza a la última versión siempre que sea posible.
- Muchos te aconsejan revisar el index, mi sonsejo es que restaures Joomla totalmente borrando por FTP y volviendo a subir el backup (por experiencia).
- Restaura la base de datos.
- Cambia contraseñas de FTP y base de datos.

Saludos.

Para prevenir esto se aconseja siempre tener respaldo de todo el sitio, independientemente de si tu hosting lo hace o no, el cliente debe tener siempre un respaldo por su seguridad.

Nunca entres desde cybers a tu area admin, los cyber a veces estan infectados, nunca dar permisos 777 a archivos vitales como son los de configuracion y por su puesto mantener actualizado el scripts es una manera eficaz de prevenir casos como este.

He llevado muchas webs con Joomla, y la conclusión es que siempre debes actualizar. A veces esto es un lío, porque hay componentes y módulos que no son compatibles con nuevas versiones, y en general actualizar siempre es un engorro y requiere tiempo y esfuerzo. Aún así, no hay otra forma para evitar hackeos. Joomla es una plataforma muy usada, y por lo tanto hay bastantes hackers que se dedican a buscar agujeros de seguridad y explotarlos. Es lo que tiene que sea tan popular 😉