Pueden haber entrado por otro sitio tuyo... podrias pedirle al host que pase el scaner, sino desde cpanel tenes esa opcion de escanear tu host a ver si se encuentra algun archivo u algo por donde entraron...
cpanel->avanzado->virus scanner
No tengo esa opción y el hosting es prestado por un amigo y no está online ahora, ya pasé un antivirus plugin de WP y todo estaba aparentemente limpio, de hecho lo único que me falta por borrar son las carpetas vti y la carpeta cgi bin
entra a esas carpetas... no tiene que haber nada...
en _vti_pvt hay un montón de archivos parecen de configuración de servidor pero si se pueden borrar, de una vez le pego el borrado...
en las demás un .htaccess en cada una...
mmm es carpeta son cosas de frontpage... no las borres... es raro... tenes otros sitio en el mismo host?
sí, tengo otro sitio en el mismo host... voy a revisar si me pasa lo mismo con los plugins...
- - - Actualizado - - -
parece que cambiaron los accesos en todos mis sitios arrrgggghhh... [MENTION=9679]cicklow[/MENTION]
No podes acceder a tus sitios?... por ftp menos?... o como?...
Dejaron todos los nombres de administrador de wordpress como "admin", en uno pude recuperar la contraseña, en el otro mi amigo se conectó un momento y me dijo que no tocara nada que tiene que revisar qué hicieron... así que me toca esperar, espero que tenga una copia de seguridad ( y que no vaya a peor la cosa )
En el sitio que pude acceder sí funcionan los plugins... ay, mañana va a ser otro día largo resubiendo y reparando cosas... que alguien me recuerde que EXISTEN LOS BACKUPS... pero me da una pereza...
tenes los bakups del host tmb podrias ver desde ahi. han entado por algun plugin bugeado de WP... tendrias que ver eso tmb...
Los backups son cada 15 días... tengo wordfence instalado y es raro porque no ingresaron aparentemente por el administrador, pero bueno esa gente siempre sabe más o menos lo que hace... o sea fastidiar, jajajaa...
wordfence solo avisa si accedieron mediante wp-login... si accedieron tranquilamente con los datos del wp-config.php pueden modificar los usuarios de WP sin que ningun plugin lo detecte, ya que estarian modificando la BD y no desde WP... no creo que les interese meterse en el WP, sino infectar tu WP para meter links de viagr4, farm4cos y demas cosas... o solo molestar...
¿y eso cómo se evita?
Lo peor es que la empresa de transporte público se interesó en el sitio web y mañana tenemos reunión con ellos para compartir información (a veces tengo la información antes que ellos gracias a las redes sociales), y no me gustaría llegar a la reunión y tener el sitio caído... o con un lindo "hacked by..."
manteniendo los plugin actualizados... y en lo posible no usar tinithumb como plugin o en el theme...
estaba haciendo todo eso, estoy leyendo que se puede tener ese archivo en la raíz del servidor o en cualquier otra parte, haré eso como medida preventiva... y buscaré algún plugin backup me recomiendas alguno? pero en la nube porque para bajar 1 giga todos los días con esta conexión me muero antes...
ya tengo el sitio a medio funcionar, creo que sólo fue que subieron mal los archivos al FTP, estoy usando otro programa de FTP..
no sumas pr FTP usa cpanel es mas rapido, subis un ZIP y dsp desde cpanel lo descomprimis...ahora plugin en la nube
WordPress › BackWPup Free - WordPress Backup Plugin « WordPress Plugins
https://wordpress.org/plugins/updraftplus/
si tenes dropbox, o google drive podes usar esos plugin
Suerte en tu reunión Ramón, no creo que importe mucho la caché de tu web para dicho evento.
Creo que tu sabes bastante sobre diseño web y diseño gráfico en general, si ya tienes bastante tráfico y tu web se está haciendo conocida en tu localidad por lo que veo, ¿por qué no empiezas a ofrecer tus servicios de diseño web y diseño gráfico para clientes locales? Claro, si tienes tiempo. Me parece recordar que alguien con un sitio de turismo se hizo conocido en su localidad por su sitio y siguió esa estrategia, creo que está en historias de éxito.
Saludos y suerte.
Utilizamos cookies y tecnologías similares para los siguientes fines:
¿Aceptas las cookies y estas tecnologías?
Utilizamos cookies y tecnologías similares para los siguientes fines:
¿Aceptas las cookies y estas tecnologías?