Posible virus redirigiendo sitios web en WordPress

Falcon · 10 May 2022

Hola buenas tardes, hace aproximadamente 10 días maso menos he venido viendo comportamientos extraños en mis sitios web, pensé que era algo pequeño, pero ya he visto que es algo concurrente.

¿De que trata? Lo típico hace un redireccionamiento a una pagina de esas que son para CPA o promociones.

Actualmente utilizo un VPS de Contabo y posee un aaPanelLinux

Tengo varios Dominios los cuales poseen WordPress, pero también tengo un proyecto que es un CMS custom pero que al tener archivos como index.php se inferctaron..

Mi pregunta es: ¿Que soluciones creen ustedes que deba hacer?

1- Cambiarme de VPS a uno mas seguro
2- Restaurar copias de seguridad viejas
3- Localizar cómo entro ese virus a mi wordpress y solventarlo quitando plugins
4- Mejor haga todo limpio desde cero

Espero sus respuestas y consejos, o que cosas no debo hacer. Gracias de antemano

Derivia · 10 May 2022

Tus webs están recién comenzando?

Falcon · 10 May 2022

Derivia dijo:
Tus webs están recién comenzando?

1-Una es de los servicios que brindo a nivel pais (ya tiene varios años) pero la puedo levantar de cero
2- DEMOS de tiendas en línea que vendo
3- un CMS aparte que es un proyecto nuevo que no ha salido a produccion

Falcon · 10 May 2022

Además de la configuración normal, creen que usar cloudflare o algun otro tipo de protección sea buena?

Derivia · 10 May 2022

Bueno si fuese mi caso comenzara a indagar hasta encontrar el virus que hay en tu sitio web, sería lo más recomendable.

Tienes que recordar el día que comenzó a salir esos anuncios y ver lo que hiciste para empezar por ahí.

Derivia · 10 May 2022

Falcon dijo:
Además de la configuración normal, creen que usar cloudflare o algun otro tipo de protección sea buena?

Siempre he usado CloudFlare en mis webs y nunca he tenido ningún tipo de problema. Para mí es fundamental usarlo. 🙂

Falcon · 10 May 2022

Derivia dijo:
Bueno si fuese mi caso comenzara a indagar hasta encontrar el virus que hay en tu sitio web, sería lo más recomendable.

Tienes que recordar el día que comenzó a salir esos anuncios y ver lo que hiciste para empezar por ahí.

Lo raro es que no sabía que un virus puede cruzarse de un sitio a otro, o dañar mas cosas dentro del VPS

Falcon · 10 May 2022

Derivia dijo:
Siempre he usado CloudFlare en mis webs y nunca he tenido ningún tipo de problema. Para mí es fundamental usarlo. 🙂

Pero los virus probablemente vienen por plugins o themas. Porque cloudflare siento que es mas si tuviera ataques directos a mi servidor. O está mal mi pensar?

Derivia · 10 May 2022

Falcon dijo:
Lo raro es que no sabía que un virus puede cruzarse de un sitio a otro, o dañar mas cosas dentro del VPS

Si supiera lo perjudicante que es un virus. 🙄

Derivia · 10 May 2022

Falcon dijo:
Pero los virus probablemente vienen por plugins o themas. Porque cloudflare siento que es mas si tuviera ataques directos a mi servidor. O está mal mi pensar?

Correcto, ya sea porque hayas instalado un plugin o theme nulled te pueden infectar el servidor completo. Por eso debes recordar el día que comenzó a salir esa publicidad y empezar por allí.

Plaga · 10 May 2022

Instalaste algún theme nulled o plugin?

Es de las formas más comunes de infectar sitio WP, además claro de tener actualizaciones pendientes, muchos no se toman la molestia de actualizar sus instalaciones.

romelcito · 10 May 2022

Si tienes algun uploader con session en tu CMS, asegurate de tener las propiedades y reglas de archivos con -r-r-r y 0444 files.
Es posible que tengas un SHELL en el server , con gusto te ayudo.

Falcon · 10 May 2022

Plaga dijo:
Instalaste algún theme nulled o plugin?

Es de las formas más comunes de infectar sitio WP, además claro de tener actualizaciones pendientes, muchos no se toman la molestia de actualizar sus instalaciones.

Solo uno es que tengo nulled, los demás los he comprado, pero obviamente ya todo está infectado.

Lo que me gustaría saber es si debo mejor limpiar todo el vps y montar todo de nuevo, o si el fucking virus quedará ahi.

Falcon · 10 May 2022

Derivia dijo:
Correcto, ya sea porque hayas instalado un plugin o theme nulled te pueden infectar el servidor completo. Por eso debes recordar el día que comenzó a salir esa publicidad y empezar por allí.

entiendo tu punto

Falcon · 10 May 2022

romelcito dijo:
Si tienes algun uploader con session en tu CMS, asegurate de tener las propiedades y reglas de archivos con -r-r-r y 0444 files.
Es posible que tengas un SHELL en el server , con gusto te ayudo.

Acá si quedé un poco amarrado de manos jaja, pero si tienes tiempo y deseas apoyarme en ver qué acciones tomar lo agradecería

jkrty · 10 May 2022

Falcon dijo:
Pero los virus probablemente vienen por plugins o themas. Porque cloudflare siento que es mas si tuviera ataques directos a mi servidor. O está mal mi pensar?

El mejor consejos que pienses que hicistes ese mismo dia que te salio el Virus.
Algun plugins, o theme infectado algun nulled? Son factores importante.

Falcon · 10 May 2022

jkrty dijo:
El mejor consejos que pienses que hicistes ese mismo dia que te salio el Virus.
Algun plugins, o theme infectado algun nulled? Son factores importante.

No soy mucho de incorporar plugins, solamente instalo theme, hago modificaciones con elementor o detalles así, pero si tengo un theme nulled que es por donde pienso pues atacar. Pero nose si sea lo correcto borrar todo. O si el virus quedará en el vps

Derivia · 10 May 2022

Falcon dijo:
Solo uno es que tengo nulled, los demás los he comprado, pero obviamente ya todo está infectado.

Lo que me gustaría saber es si debo mejor limpiar todo el vps y montar todo de nuevo, o si el fucking virus quedará ahi.

Si tienes copia de seguridad antes de instalar el plugin nulled puedes borrar todo y configurar nuevamente.

Plaga · 10 May 2022

Falcon dijo:
Solo uno es que tengo nulled, los demás los he comprado, pero obviamente ya todo está infectado.

Lo que me gustaría saber es si debo mejor limpiar todo el vps y montar todo de nuevo, o si el fucking virus quedará ahi.

Para sacarme la duda, si yo fuera tu, instalaba todo desde 0.
Si son varios sitios va a ser más tardado limpiar todo.

jkrty · 10 May 2022

Falcon dijo:
No soy mucho de incorporar plugins, solamente instalo theme, hago modificaciones con elementor o detalles así, pero si tengo un theme nulled que es por donde pienso pues atacar. Pero nose si sea lo correcto borrar todo. O si el virus quedará en el vps

El theme es mas que seguro. La gran mayoria dejan un agujero por eso ingresan los virus. Volviendo a leer tu mensaje que le respondistes al otro compañero, te hizo mencion de algun uploader que esta en tu wordpress. Este facto tambien es importante que pongas las reglas de tus carpetas, Quizas no estes infectado por el theme y si por el uploader.
Haz lo que te menciona, si tienes un backup de tus archivos anterior antes del ataque usalo. Pero en el caso, hazlo de cero. Aunque tambien mencionas es proyecto nuevo. no perderias mucho.

Posible virus redirigiendo sitios web en WordPress

Falcon

Derivia

Falcon

Falcon

Derivia

Derivia

Falcon

Falcon

Derivia

Derivia

Plaga

romelcito

Falcon

Falcon

Falcon

jkrty

Falcon

Derivia

Plaga

jkrty

Temas similares