Problema misterioso con archivo .htaccess

renton · 30 Ene 2020

Buenas betas!

Me está pasando algo muy raro. He hecho algunas modificaciones en el .htaccess y después de unas semanas me encuentro con la versión anterior a la modificación. Ya me ha pasado dos veces. Descartado de que me hayan hackeado y lo cambien, tengo el log de acceso controlado. Aunque tengo que decir que están intentando hackear constantemente mi sitio, pero como digo no lo han conseguido. ¿Alguien tiene una explicación? El archivo tiene bien la extensión y está en UTF-8.

Saludos y gracias por adelantado

ramonjosegn · 30 Ene 2020

Hola, hay algunas posibilidades de ocultarlo, creo recordar que algunos plugins lo hacen sino puedes mirar alguna forma de hacerlo manualmente, como explican en algunos sitios, por ejemplo

Trying to hide .htaccess file

I'm trying to hide my .htaccess file so everyone can't just read it out in their browser. My .htaccess file is located here: http://businessgame.be/.htaccess as you can see you can still just read...

stackoverflow.com

La otra opción es que añadas un nivel de seguridad, con Cloudflare o algún servicio similar (quizás de pago) o informes al hosting para que tomes las medidas oportunas de protección. @renton

renton · 30 Ene 2020

ramonjosegn dijo:
Hola, hay algunas posibilidades de ocultarlo, creo recordar que algunos plugins lo hacen sino puedes mirar alguna forma de hacerlo manualmente, como explican en algunos sitios, por ejemplo

Trying to hide .htaccess file

I'm trying to hide my .htaccess file so everyone can't just read it out in their browser. My .htaccess file is located here: http://businessgame.be/.htaccess as you can see you can still just read...

stackoverflow.com

La otra opción es que añadas un nivel de seguridad, con Cloudflare o algún servicio similar (quizás de pago) o informes al hosting para que tomes las medidas oportunas de protección. @renton

Me propones ocultarlo y protegerlo, pero antes quiero saber qué es lo que provoca que cambie. Es lo que más preocupado me tiene.

ramonjosegn · 30 Ene 2020

renton dijo:
Me propones ocultarlo y protegerlo, pero antes quiero saber qué es lo que provoca que cambie. Es lo que más preocupado me tiene.

Algunos plugins tienen la "delicadeza" de hacerle cambios... sin previo aviso ni nada...

Hay plugins como wordfence que permiten monitorear el cambio de archivos.

¿Has probado a ponerle propiedades de protección de escritura? Al menos así sabrías si es un ataque o si en realidad es un cambio generado por algún plugin o algún código del theme o algún código por ahí perdido...

renton · 30 Ene 2020

ramonjosegn dijo:
Algunos plugins tienen la "delicadeza" de hacerle cambios... sin previo aviso ni nada...

Hay plugins como wordfence que permiten monitorear el cambio de archivos.

¿Has probado a ponerle propiedades de protección de escritura? Al menos así sabrías si es un ataque o si en realidad es un cambio generado por algún plugin o algún código del theme o algún código por ahí perdido...

Si eres tan amable, ¿cómo le pongo propiedades de protección de escritura?

ramonjosegn · 30 Ene 2020

renton dijo:
Si eres tan amable, ¿cómo le pongo propiedades de protección de escritura?

Vía FTP, pero debes asegurarte de que no esté siendo cambiando para alguna función concreta.

Por eso te comentaba de algunos plugins de seguridad que te ayudan con ese tipo de procesos.

En este enlace encuentras mucha información, incluso los permisos recomendados (644 según esa web)

Ultimate Guide to WordPress htaccess - Theme4Press

Ultimate Guide to WordPress htaccess

theme4press.com

Incluso explican cómo protegerlo, cómo proteger el directorio donde se encuentra, etc.

renton · 30 Ene 2020

ramonjosegn dijo:
Vía FTP, pero debes asegurarte de que no esté siendo cambiando para alguna función concreta.

Por eso te comentaba de algunos plugins de seguridad que te ayudan con ese tipo de procesos.

En este enlace encuentras mucha información, incluso los permisos recomendados (644 según esa web)

Ultimate Guide to WordPress htaccess - Theme4Press

Ultimate Guide to WordPress htaccess

theme4press.com

Incluso explican cómo protegerlo, cómo proteger el directorio donde se encuentra, etc.

Siguiendo la guía del enlace que me has pasado, deduzco que el fallo estaba en no comenzar y cerrar correctamente el htaccess. Lo he hecho. Ya te comentaré si dio resultado. De nuevo mil gracias.

elenademarcos · 30 Ene 2020

Puede ser que plugins como el yoast seo, wp rocket o rank math etc lo modifiquen

renton · 30 Ene 2020

elenademarcos dijo:
Puede ser que plugins como el yoast seo, wp rocket o rank math etc lo modifiquen

Eso he leído, pero en realidad no lo modifican, lo devuelven a una versión anterior, al menos en mi caso.

Problema misterioso con archivo .htaccess

renton

ramonjosegn

Trying to hide .htaccess file

renton

Trying to hide .htaccess file

ramonjosegn

renton

ramonjosegn

Ultimate Guide to WordPress htaccess - Theme4Press

renton

Ultimate Guide to WordPress htaccess - Theme4Press

elenademarcos

renton

Temas similares