Pasos a seguir al detectar hackeo en mi sitio

  • Autor Autor krusty72
  • Fecha de inicio Fecha de inicio
K

krusty72

Kappa
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
Agradezco me sugieran los pasos a seguir.

Ya detecté el index.php
 
Última edición por un moderador:
¿Cuál es el sitio web y qué accesos tienes o no?
 
Si es en el index solo es una advertencia de que tu sitio tiene problemas de seguridad. Y al ser Wordpress seguro es por SQL injection
 
A mi me paso recientemente con una de mis webs, pero no fueron árabes sino pakistaníes :fatigue:.
Lo primero fué pedirle al hosting que montara de nuevo el sitio desde uno de sus backups porque ni siquiera a mi Control Panel podía entrar.
Lo segundo es borrar el condenado index.php de los hackers (en mi caso fué solo un index.html).
Lo tercero cambiar el password de todo por uno de más de diez caracteres incluidos minúsculas, mayúsculas y símbolos para hacerlo mucho más difícil de descifrar.
Del resto entrar al CMS de tu página (yo uso Wordpress) y buscar algun plugin de seguridad, hay mucho muy buenos y grátis.
No existe la forma de evitar que entren 100% de las veces peri podemos irles complicando la cosa a los hackers para que se vayan por fastidio.
Saludos y suerte :encouragement:
 
krusty72 dijo:
Es este تم الاختراق من قبل جمول الجهني

Simplemente reemplazo el index.php que es el que por el momento detecto como modificado?
Hacer clic para expandir...

perdon pero yo ahí no ingreso ni loco!

Cual es mi consejo? Si tenes un backup, borrá absolutamente TODO de la web y subí tu backup! Apenas lo subas, revisá archivo por archivo para ver si está infectado (capaz tienen el acceso desde hace bastante y nunca te diste cuenta) y listo! Problema solucionado.
 
estás en fresahost?

en ese host me pasó que recibía ataques de todas partes del mundo, tenía huecos por todos lados, luego me cambié de host y listo!
 
te sugiero que luego que termines todo, tomes fotos de lo que te hicieron y denuncies este canal al todopoderoso que pertenece a quien te hackeo.
‫
 
Ya sabes, vienen a pagarnos las pensiones y todo eso, alianza de civilizaciones y bla bla
 
¿Sólo el index?

تم الاختراق من قبل جمول الجهني

pues me da que no...

revisa a ver a qué puedes entrar y a qué no

pero lo mejor es que reactives la cuenta pidiendo al hosting que lo hagan, si es que tienes ese servicio, por lo general si no lo estás pagando no lo hacen...
 
Pasa mucho con wordpress, solución sencilla que yo tomo, entro al panel y cambio de tema y luego lo vuelvo a activar el que tenia. Si no, solo eliminas y vuelves a subir el tema.
 
jajaja recibí una infracción por decir...........Pts arbs de merd.........en fin ellos son las víctimas porbrecitos.

Bueno sólo comentar que en mi coraje y paranoia, me estoy dando cuenta que el index.php hackeado es el de wordpress, osea el raíz y no el de mi theme.

Ya borré todos los archivos y he vuelto a subirlos.
 
Cuando recuperes todo instalate un plugin de seguridad, yo te recomiendo este Wordfence - WordPress Security Plugin lo instalas le das scan y ese te dice todo, codigos maliciosos, raros, ofuscados, fecha en que se modifico, todo, es automatico tambien, scanea cada cierto tiempo y te envia correos, es muy bueno.
 
Gracias amigos, estoy siguiendo todas las sugerencias de cada uno.

Encuentro que el footer del theme está modificado.

Sigo checando archivos..........

---------- Post agregado el 06-mar-2013 hora: 13:51 ----------
camafive dijo:
Cuando recuperes todo instalate un plugin de seguridad, yo te recomiendo este Wordfence - WordPress Security Plugin lo instalas le das scan y ese te dice todo, codigos maliciosos, raros, ofuscados, fecha en que se modifico, todo, es automatico tambien, scanea cada cierto tiempo y te envia correos, es muy bueno.
Hacer clic para expandir...

Excelente plugin!!! :encouragement:
 
Otro plugin muy bueno es: Login Lockdown Ese plugin lo que hace es darte sólo 3 accesos a la web (o los que quieras, yo recomiendo poner 3) y si te equivocas la password te bloquean la IP por 1 hora... Una de las mayores y más fáciles formas de ingresar a un wordpress es por brute force, es decir poner un script a que sólo cargue las passwords (no los estilos) entonces puede hacer el intento fácil unas 10 veces por segundos, y por lo tanto en una hora pueden intentar como 36 000 contraseñas... Suponiendo que es una contraseña simple/debil, quizás en 1 hora ya están dentro de tu web!

Tené ojo que no es simplemente borrando los archivos del theme y eso, a veces la brecha con la que ingresan es mediante algun plugin o código externo!

suerte
 
Hay que estar conectado o registrado para responder aquí.

Temas similares

A
Pasos a seguir después de comprar una cuenta PayPal
Respuestas
6
Visitas
184
Alejandr014
A
yaravicus
SIS Perú ¿Saben los pasos a seguir para atenderse por emergencia?
Respuestas
5
Visitas
156
Coderz
Coderz
Caronte7u7
Cómo proteger tu cuenta de Facebook: consejos y pasos a seguir
Respuestas
4
Visitas
215
LJ23
LJ23
John Roronoa
  • Cerrado
Se solicita Persona que me cree video (grabando su pantalla) con voz, de los pasos a seguir en mi web (tipo tutorial)
Respuestas
16
Visitas
723
josecalzadillax
josecalzadillax
H
Dejar la network para utilizar adsense ¿Pasos a seguir..?
Respuestas
0
Visitas
284
Higuaiin
H
Atrás
Arriba