Mi vps fue comprometido y no se que hacer.

  • Autor Autor Apollyonl
  • Fecha de inicio Fecha de inicio
A

Apollyonl

Beta
Verificado por Whatsapp
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
Hola muy buenas betas, quisiera pedir su ayuda para saber que hacer, hace unos dias mi sitio web de wordpress fue comprometido con algun tipo de virus, y llego hasta el vps, el problema es que se propago hasta archivos a los cuales yo no tengo permisos, ya trate de limpiar mi base de datos, todos mis archivos pero sigue apareciendo, no se que hacer o donde encontrar ayuda.
 

Adjuntos

  • Screenshot 2024-07-22 141620.webp
    41,8 KB · Visitas: 98
El que sabe es @Carlos Frias a ver si te ayuda o puedes contratarlo para que te haga el trabajo.
 
Cuantas visitas recibes por hora?
 
El directorio /proc son procesos que están en memoria.

Es normal que falle un grep en ese directorio si estás como usuario no administrativo.

Según que flavor de linux tengas, prueba con "sudo" adelante.
 
una cosa para saber si por ahí viene el problema.

¿Tenias tiempo sin actualizar wordpress?, es decir a las nuevas versiones?

algún plugin warez que hayas instalado recientemente?
 
dulcerelato dijo:
El directorio /proc son procesos que están en memoria.

Es normal que falle un grep en ese directorio si estás como usuario no administrativo.

Según que flavor de linux tengas, prueba con "sudo" adelante.
Hacer clic para expandir...

Aun asi me salen, ya reinstale el SO, pero el problema va mas alla creo yo, lo que busque con grep es una pagina que me muestra popups en mi web, lo busque en mi SO y hasta la base de datos sale, no se como limpiar el sistema de este tipo de virus lo unico que hace es mostrar popup pero tengo miedo de que me eliminen mi vps por este "Virus"
 
produpromo dijo:
una cosa para saber si por ahí viene el problema.

¿Tenias tiempo sin actualizar wordpress?, es decir a las nuevas versiones?

algún plugin warez que hayas instalado recientemente?
Hacer clic para expandir...
siempre actualizo wordpress y el plugin warez lo llevo usando desde hace tiempo, tambien lo uso en otras paginas, pero esta es la unica que se comprometio.
 

Esto es lo que hace el "Virus" muestra publicidad que no es mia en mi web
 
en /proc, dificilmente encuentres algo de utilidad para este caso
Si encuentras algo, ya ni vale la pena seguir buscando y deberias reinstalar.

revisa el archivo /var/log/auth.log, aunque quizas solo sea un intento de acceso con datos incorrectos.

Yo me inclinaría mas por ir, al menos por ahora, por :

* BACKUP, SIEMPRE BACKUP. SIEMPRE SIEMPRE, DEL VERBO SIEMPRE

  • revisar procesos (top, htop, ps fax)
  • grep en los sitios (en el dir html/public_html/www) por "iframe". El dominio puede llegar a cambiar.
  • utilizar https://www.rfxn.com/projects/linux-malware-detect/ para busqueda de archivos sospechosos
  • revisar si existe alguna modificacion en wp-config, o archivos creados recientemente
  • revisar si aparece "iframe" en los archivos de bases de datos (grep podría servirte para orientacion)
 
@Mega también podría ayudar con las limpiezas me parece.
 
El mejor servicio: https://www.siteguarding.com/en/services/malware-removal-service

A mi me solucionaron una cosa en menos de 2 días, y como a ti me habían infectado varias webs.

produpromo dijo:
@Mega también podría ayudar con las limpiezas me parece.
Hacer clic para expandir...

No lo recomendaría, algunas veces le he preguntado por ciertas cosas pensando que sabia y no, incluso una vez le pregunte por esto mismo y no sabia hacerlo, no se si ahora sabe o no, pero me harte de preguntar por este foro a uno y a otro y ninguno sabia...

Al final, contrate el servicio premium de siteguarding y fue la mejor decisión, tanto por el trato como por la rapidez, incluso me instalaron un antivirus en mi servidor.
 
Apollyonl dijo:
siempre actualizo wordpress y el plugin warez lo llevo usando desde hace tiempo, tambien lo uso en otras paginas, pero esta es la unica que se comprometio.
Hacer clic para expandir...
¿Qué plugin warez instalaste?, a mi me entro con WP Rocket.
 
Me cuelo: de más está decir que si se usan plugins sin licencias, deben extremar medidas.

He usado durante años plugins, themes y no solamente de WP, y no he tenido problemas.
 
dulcerelato dijo:
Me cuelo: de más está decir que si se usan plugins sin licencias, deben extremar medidas.

He usado durante años plugins, themes y no solamente de WP, y no he tenido problemas.
Hacer clic para expandir...
Debo buscar ayuda leí Me culeo.


Y si, un problema constante es el uso de plugins y themes nulled, en un proyecto serio es ponerse a jugar la ruleta rusa en cualquier momento va a haber problema. En estos días comentaba eso, hay agencias haciendo web con nulled. Y eso que le pagan de 2500$ en adelante por desarrollar una web y pagan de 25 a 50 a los desarrolladores
 
@SEO Sevilla creo que eso está mal al desvirtuar a un colega, ya que si ofrecen su servicio queda a criterio de cada quien solicitarlo o no, es mas creo que del que hablaste resultó ser el que solucionó el problema, como ves.
 
Gustavo1994 dijo:
@SEO Sevilla creo que eso está mal al desvirtuar a un colega, ya que si ofrecen su servicio queda a criterio de cada quien solicitarlo o no, es mas creo que del que hablaste resultó ser el que solucionó el problema, como ves.
Hacer clic para expandir...
No lo desvirtué, di mi opinión, le he contactado algunas veces y a mi o bien por no saber, o bien por no querer no me quiso dar un servicio.

Estoy en mi derecho, a mi me instalaron un troyano en una web, infectando varias webs, le pregunte y no se pudo hacer cargo. Quizás porque no quería hacerlo.

Pero, me alegro de que haya avanzado y sepa hacerlo, tampoco quería desvirtuarle, simplemente di mi opinión teniendo en cuenta de que yo mismo pase por algo parecido.
 
Lo mejor y más sencillo que puedes hacer es realizar una copia de seguridad de tus archivos, formateas e instalas todo desde cero.
 
tienes que mantener tu vps actualizado sudo apt update & upgrade
tiene que proteger el servidor mediante tu configuracion protege las carpetas no dejes todo en 775 o 777 alguans las tienes que bloquear el acceso por que si no tu sitio va a seguir siempre siendo vulnerable y proteger el SSH Cambia de puerto usa un security remote ssh mediante un VPN o usndo un autenticador para acceso
 
Hay que estar conectado o registrado para responder aquí.

Temas similares

  • Cerrado
Mi experiencia frustrante con BanaHosting: Problemas desde el primer día y un VPS "comprometido"
Respuestas
14
Visitas
386
Carlos Arreola
Menú
Acceder
Registro