Problema de seguridad con Wordpress detectado

bettotheflayer · 9 Nov 2016

Hola chicos hace mas de una semana que trato de solucionar un problema con uno de mis sitios web. Estoy usando como cms el wordpress.

Resulta que me empezaron a salir entradas japonesas o chinas en el sitio. Borre todo el sitio hice una nueva instalacion de wordpress pero al poco tiempo otra vez infectado. Hable con mi empresa de hosting para que analizara posbiles vulnerabilidades en el hosting. Y se descarto.

En mi caso: no uso ningun plugin nulled o raro, sitemap akismet y nada mas. Uso el theme por defecto de wordpress

Use algunos plugins tipo wordfence anti-malware pero no me solucionaron nada.

Alguien me podria asesorar un poco😕

Foto del index.php infectado

del httaccess

Carpetas creadas por el virus-malware

Cosas que ya he hecho: instalacion limpia de wordpress, cambiar contraseñas de todo, descarte plugins themes etc. Lo unico que no se es si posible que este infectada la base de datos 🙁

henrymck · 9 Nov 2016

¿Que de hosting empresa es? yo tuve un problema similar hace poco 😛 aunque no he hecho nada para solucionarlo aún...

Jonay Basanta · 9 Nov 2016

Pásame tu skype por privado y te enseñaré seguridad wordpress, desinteresadamente claro.

Exerion · 9 Nov 2016

yo ando en las mismas, tengo 2 sitios infectados

bettotheflayer · 9 Nov 2016

Exerion dijo:
yo ando en las mismas, tengo 2 sitios infectados

Pues yo he tomado unas medidas hoy, vere si sirve de algo mañana. Borre algunas tablas de la base de datos ya que habia algunas raras, no se si creadas por los plugins o otras historias. Pero las he borrado, instale una nueva version de wordpress. Borre los archivos readme.html install.php y installer-helper.php a las indicaciones de un usuario.

Cambie las contraseñas de todo, usuario de la base de datos, cpanel, admin de wordpress. Instale varios plugins de defensa. Wordfence, Longin atempts y ip geo block para bloquear visitas de Japong, china, rusia etc.

Carlos Frias · 9 Nov 2016

bettotheflayer dijo:
Pues yo he tomado unas medidas hoy, vere si sirve de algo mañana. Borre algunas tablas de la base de datos ya que habia algunas raras, no se si creadas por los plugins o otras historias. Pero las he borrado, instale una nueva version de wordpress. Borre los archivos readme.html install.php y installer-helper.php a las indicaciones de un usuario.

Cambie las contraseñas de todo, usuario de la base de datos, cpanel, admin de wordpress. Instale varios plugins de defensa. Wordfence, Longin atempts y ip geo block para bloquear visitas de Japong, china, rusia etc.

Hola ¡Buenas tardes!

Aplica medidas en tu archivo htaccess, navegando por la internet se encuentran varios códigos que te pueden servir de mucha utilidad para bloquear amenazas a nivel del ht porque no todo es scripts, php y demás. Aplica a código de configuración para Apache, Nginx o similar.

Ni el mejor proveedor de alojamiento web tendrá solución definitiva ante estas amenazas, depende del usuario concluir las medidas de seguridad a nivel de hosting shared. No todo se trata de culpas sino de una buena y agradable solución.

Te puedo ayudar de forma desinteresada si deseas, llevo una amplia experiencia desde los inicios de Wordpress que quizás te pueda servir.

Saludos.

bettotheflayer · 9 Nov 2016

sysdop dijo:
Hola ¡Buenas tardes!

Aplica medidas en tu archivo htaccess, navegando por la internet se encuentran varios códigos que te pueden servir de mucha utilidad para bloquear amenazas a nivel del ht porque no todo es scripts, php y demás. Aplica a código de configuración para Apache, Nginx o similar.

Ni el mejor proveedor de alojamiento web tendrá solución definitiva ante estas amenazas, depende del usuario concluir las medidas de seguridad a nivel de hosting shared. No todo se trata de culpas sino de una buena y agradable solución.

Te puedo ayudar de forma desinteresada si deseas, llevo una amplia experiencia desde los inicios de Wordpress que quizás te pueda servir.

Saludos.

El htaccess no lo he tocado aun porque no lo entiendo demasiado. He mirado algunos tutorialespero no entendi demasiado. Me podrias recomendar una configuracion adecuada para mi htaccess.

Ahora mismo asi se ve asi. Gracias y seria todo un detalle por tu parte. Saludos

Insertar CODE, HTML o PHP:

# Wordfence WAF
<Files ".user.ini">
<IfModule mod_authz_core.c>
	Require all denied
</IfModule>
<IfModule !mod_authz_core.c>
	Order deny,allow
	Deny from all
</IfModule>
</Files>

# END Wordfence WAF

TonchitoZ · 9 Nov 2016

Me pasó en una web de un cliente...

Lo que hice fué lo siguiente:

Con un antivirus en mi pc (ESET smart security) procedí a bajarme todos los archivos del FTP. El antivirus me puso unos cuantos en cuarentena tras identificar ese mismo código que posteás en la imagen.

Como no lo podía editar con Filezilla, por que me lo bloqueaba el Antivirus, ingresé al CPanel y fuí quitando todo el código malisioso de los archivos que me detectó el antivirus.

Luego de eso en el CPanel del host hay una herramienta que dice "Escáner de virus", al menos está en el host que utilizo. Me detectó otros archivos malisiosos dentro de la carpeta .mail asi que puse en cuarentena todo lo que pude.

Luego de eso el sitio se arregló y volví a avisarle a Google que pase nuevamente por la web (desde webmaster tools).

garce · 9 Nov 2016

Tienes que poner todos los archivos nativos de Wordpress de nuevo, guardar los datos del wp-config (fijandote que no este infectado tambien)
Y luego una vez hayas puesto todos los archivos por defecto, pruebas con el template a ver si no esta infectado, si lo esta también deberías poner nuevamente de cero el template y sus archivos. (con algo de suerte no tienes la base de datos comprometida)

bettotheflayer · 10 Nov 2016

garce dijo:
Tienes que poner todos los archivos nativos de Wordpress de nuevo, guardar los datos del wp-config (fijandote que no este infectado tambien)
Y luego una vez hayas puesto todos los archivos por defecto, pruebas con el template a ver si no esta infectado, si lo esta también deberías poner nuevamente de cero el template y sus archivos. (con algo de suerte no tienes la base de datos comprometida)

Ya realize otra instalacion desde 0 del wordpress, edite el .htaccess para proteger el proprio archivo y otros mas, borre archivos inecesarios. Instale 3 plugins de seguridad. Wordfence, longin atempts, ip geo block, bloqueando ips, chinas, rusas etc.

Cambie contraseña de la base de datos y le realize un scan completo. Contraseña de wordpress y cpanel.

Paso ya un dia casi y todo bien. Vere que tal la cosa esta semana. :encouragement:

50gratis · 11 Nov 2016

Informanos como lo vas llevando que yo también tengo varias webs infectadas y no hay manera de limpiarlas 😕

Mega · 11 Nov 2016

Yo ofrezco un servicio en mi firma para blindar wordpress tambien :encouragement:

goldfish · 13 Nov 2016

revisa los permisos de las carpetas y archivos, la base de datos y los themes junto con los uploads, allí puede que se cuele casi el 99% de las infecciones.

PowerMetal · 13 Nov 2016

Yo tengo lo mismo, la unica solucion fue que elimine todo wordpress he inicie nuevamente desde 0 :sorrow::sorrow::sorrow::sorrow::sorrow::sorrow::sorrow::sorrow::sorrow::sorrow::sorrow::sorrow::sorrow::sorrow::sorrow::sorrow::sorrow:

Problema de seguridad con Wordpress detectado

bettotheflayer

henrymck

Jonay Basanta

Exerion

bettotheflayer

Carlos Frias

bettotheflayer

TonchitoZ

garce

bettotheflayer

50gratis

Mega

goldfish

PowerMetal

Temas similares