¿Qué hacer si hackean cuenta de WordPress?

niemar2001 · 7 Jun 2016

He visto que han hackeado mi cuenta WP, será suficiente cambiar clave? o hace falta hacer algo más?.
Hace dos días, que veo aparece art. en ingles, como si yo los hubiese subido, y lo borre y volvió aparecer.
¿Que debo hacer?
Gracias por adelantado por las recomendaciones que puedan ofrecerme.:encouragement:

cristlegendario · 7 Jun 2016

mmm... que problemoón.

Pues, anda a tu perfil en WPP y fijate si no tenés ningúna otra app vinculada a tu perfil (Puede ser eso).

Y yo que vos, mejor pongo otro admin y borro ese perfil, para mayor seguridad.

niemar2001 · 7 Jun 2016

Ok, gracias.. Eso pensé, pero quería estar segura y que no fuese falsa alarma.

Kiko Pavon · 8 Jun 2016

Instala también Sucuri para que escanee tu web.

migueldesafio · 8 Jun 2016

Hola.

Instala sucuri y que te diga desde que direcciones IP's se esta accediendo a tu web. Si puedes banea esas direcciones y además también es muy recomendable cambiar la ruta del "wp-admin". También te recomiendo pasar tu web por páginas de análisis como Quttera

Un saludo.

niemar2001 · 9 Jun 2016

migueldesafio dijo:
Hola.

Instala sucuri y que te diga desde que direcciones IP's se esta accediendo a tu web. Si puedes banea esas direcciones y además también es muy recomendable cambiar la ruta del "wp-admin". También te recomiendo pasar tu web por páginas de análisis como Quttera

Un saludo.

Gracias por sus sugerencias, son bien recibidas

ramonjosegn · 10 Jun 2016

niemar2001 dijo:
Gracias por sus sugerencias, son bien recibidas

Hola, te recomiendo que añadas lo siguiente:

- un sistema de firewall, Simple Firewall, All In One Firewall, WordFence, son recomendables, personalmente uso BBQ
- cambiar la URL de acceso a WordPress (hay plugins que te permiten hacerlo)
- añadir un nuevo punto de seguridad al acceso, hay plugins para incluir captchas u otras opciones, como Captcha de Google, Imagen Patrón, acertijos, etc

- este punto es algo que añado ahora siempre, porque si te bloquean tu cuenta pierdes el acceso total, entonces ahora simepre creo una cuenta "adicional", esta cuenta nunca la uso, le pongo una contraseña muy complicada y sólo es para usos de emergencia (borrar otros usuarios por ejemplo)

Espero que eso te sirva.

niemar2001 · 10 Jun 2016

ramonjosegn dijo:
Hola, te recomiendo que añadas lo siguiente:

- un sistema de firewall, Simple Firewall, All In One Firewall, WordFence, son recomendables, personalmente uso BBQ
- cambiar la URL de acceso a WordPress (hay plugins que te permiten hacerlo)
- añadir un nuevo punto de seguridad al acceso, hay plugins para incluir captchas u otras opciones, como Captcha de Google, Imagen Patrón, acertijos, etc

- este punto es algo que añado ahora siempre, porque si te bloquean tu cuenta pierdes el acceso total, entonces ahora simepre creo una cuenta "adicional", esta cuenta nunca la uso, le pongo una contraseña muy complicada y sólo es para usos de emergencia (borrar otros usuarios por ejemplo)

Espero que eso te sirva.

Gracias amigo, agradezco altamente todas sus recomendaciones.:encouragement:

ramonjosegn · 10 Jun 2016

niemar2001 dijo:
Gracias amigo, agradezco altamente todas sus recomendaciones.:encouragement:

Espero que te resulten de utilidad. Si no quieres usar tantos plugins algunos de esos que mencioné de seguridad como All In One o Simple Firewall incluyen opciones de ese tipo.

ramones33 · 12 Jun 2016

En una ocasión me pasó, habilité por desconocimiento la opción de procesar php en un plugin que utilizo para publicidad y un día me hackearon, tuve que desinstalar el plugin W3 Total caché ya que en los archivos de la caché era que se guardaba el código dañino, claro, luego lo reinstalé.

Saludos

niemar2001 · 12 Jun 2016

ramones33 dijo:
En una ocasión me pasó, habilité por desconocimiento la opción de procesar php en un plugin que utilizo para publicidad y un día me hackearon, tuve que desinstalar el plugin W3 Total caché ya que en los archivos de la caché era que se guardaba el código dañino, claro, luego lo reinstalé.

Saludos

Gracias, por tus observaciones. No creo en mi caso fue simplemente que mi administrador me colocó una clave demasiado simple. Pero igual ahora me toca tomar previsión, por si algo más allá de eso.

¿Qué hacer si hackean cuenta de WordPress?

niemar2001

cristlegendario

niemar2001

Kiko Pavon

migueldesafio

niemar2001

ramonjosegn

niemar2001

ramonjosegn

ramones33

niemar2001

Temas similares