Sitio web hackeado por páginas japonesas de regalos en Wordpress

jhonlozanot · 17 Nov 2017

Me paso esta mañana revisando uno de mis sitios para ver como va en las serps me doy cuenta que fue hackeado por paginas japonesas de regalos.

se cambio los titles y la descripción como pueden ver

Seguro con alguna shellcode modificaron el index.php
con este codigo

Hubo un par de archivos más que estaban en base64 que elimine de inmediato, algo me dice que se metieron por ese plugin "Akismet Anti-Spam" ya que revisando en Database de exploits encontre que la versión que usaba tenia bugs, por lo que se este viene instalado por defecto, así que mucho cuidado.

Incluso cambiaron mi archivo de sitemaps, tuve que realizar una instalación nueva de mi sitio actualizando todos los plugins, los malditos indexaron más de 2 mil resultados en japones :sorrow::sorrow::sorrow:

Espero recuperarme poco a poco de este ataque 😕

Por eso siempre revisen sus sitios :encouragement::neglected:

CarlosZART · 17 Nov 2017

Gracias por avisar, siempre que me he visto tutoriales de plugins me han dicho eliminar ese akismet ahora lo haré xd

Polucion · 17 Nov 2017

Que bueno es saber esto, estaré al tanto de mis sitios por si las moscas, ahora que el plugin ese me lo cargue hace tiempo ya.

into1head · 17 Nov 2017

Es malo tener el akismet? Yo lo tengo hasta la ultima versión...

Johao Hernandez · 17 Nov 2017

Menos mal no tengo instalado ese plugin

CristianMedia · 18 Nov 2017

Suerte con la recuperación amigo, una putada lo que te han hecho 😉

visitardubai · 18 Nov 2017

Lama a tu hoster de inmediato.

elevas32 · 19 Nov 2017

El akismet que viene con wordpress?

wilnet · 19 Nov 2017

tengo la misma duda del compañero.

Carlos Frias · 19 Nov 2017

La versión actual de Askimet tiene 7 vulnerabilidades, ya he informado de ello a Wordpress pero caso no me han hecho. He tenido que aplicar soluciones personalizadas a mis clientes o directamente borrar el plugin y alternarlo con otro.

elevas32 · 19 Nov 2017

sysdop dijo:
La versión actual de Askimet tiene 7 vulnerabilidades, ya he informado de ello a Wordpress pero caso no me han hecho. He tenido que aplicar soluciones personalizadas a mis clientes o directamente borrar el plugin y alternarlo con otro.

Joder que fuerte, pues akismet es esencial para mi lo uso mucho si no me llenan todo de spam

jhonlozanot · 21 Nov 2017

elevas32 dijo:
Joder que fuerte, pues akismet es esencial para mi lo uso mucho si no me llenan todo de spam

Pues ahora yo me estoy evitando el spam con un plugin captcha, por el momento akismet esta fuera de mis plugins :s

ramonjosegn · 21 Nov 2017

Trata de usar algún plugin de protección, hay algunos muy eficaces como Wordfence, aunque a mí no me convence del todo (por fallos muy bobos cuando lo lanzaron).

Adicionalmente usa otro de captcha si el de protección no lo incluye (te recomiendo WP Graphic Captcha Protection (by SiteGuarding.com) ? WordPress Plugins)

También añade algún plugin que te permita cambiar la URL de ingreso a WordPress, o incluso eliminarla (algunos plugins permiten hacer eso) o verificación con dispositivo móvil o algún tipo de "doble paso" para poder ingresar.

elevas32 · 21 Nov 2017

ramonjosegn dijo:
Trata de usar algún plugin de protección, hay algunos muy eficaces como Wordfence, aunque a mí no me convence del todo (por fallos muy bobos cuando lo lanzaron).

Adicionalmente usa otro de captcha si el de protección no lo incluye (te recomiendo WP Graphic Captcha Protection (by SiteGuarding.com) ? WordPress Plugins)

También añade algún plugin que te permita cambiar la URL de ingreso a WordPress, o incluso eliminarla (algunos plugins permiten hacer eso) o verificación con dispositivo móvil o algún tipo de "doble paso" para poder ingresar.

que hace ese plugin ? a mi me quito un virus chungo wordfence nada mas instalarlo

ramonjosegn · 21 Nov 2017

elevas32 dijo:
que hace ese plugin ? a mi me quito un virus chungo wordfence nada mas instalarlo

¿el plugin WP Graphic Captcha Protection?

Corrijo, en realidad me refería al plugin

WordPress Admin Graphic Password | SiteGuarding Professional Website Security Services

pero vamos, son muy parecidos

Lo que hace es añadir un candado que tienes que pulsar para abrir una imagen donde tienes que dibujar un símbolo, al estilo Android, cuando necesitas desbloquear el dispositivo, la versión free sólo deja 3 puntos, pero son suficientes con un poco de imaginación.

elevas32 · 22 Nov 2017

ramonjosegn dijo:
¿el plugin WP Graphic Captcha Protection?

Corrijo, en realidad me refería al plugin

WordPress Admin Graphic Password | SiteGuarding Professional Website Security Services

pero vamos, son muy parecidos

Lo que hace es añadir un candado que tienes que pulsar para abrir una imagen donde tienes que dibujar un símbolo, al estilo Android, cuando necesitas desbloquear el dispositivo, la versión free sólo deja 3 puntos, pero son suficientes con un poco de imaginación.

Es para fuerza bruta solo? Wordfence también bloquea esos ataques

ramonjosegn · 22 Nov 2017

elevas32 dijo:
Es para fuerza bruta solo? Wordfence también bloquea esos ataques

Sí, sólo para fuerza bruta, como comenté se debe combinar con otros plugins de protección.

garedat · 22 Nov 2017

Me pasaba el mismo problema y es un asunto del hosting. Se meten no por una vulnerabilidad del Wordpress sino del servidor y te modifican todo al tener acceso a la raiz de archivos. Yo lo que hice fue un backup, luego limpieza manual de todo el código y de la BD, y aun asi seguia fallando. Cambiamos de hosting y asunto arreglado despues de 6 meses de tener el mismo problema al cambiar de servidor se solucionó.

De Akismet no tengo quejas, en este sitio no estaba habilitado pero en otros sites me sirve mucho.

Francisco Orrego · 22 Nov 2017

No necesariamente se trata de Akismet.

En general es un ataque a /wp-content/plugins/ y /wp-admin/

El mes pasado hubo días que desde una IP rusa le dieron duro a la web de un cliente. Al final tuve que bloquear IP y detuvo el ataque.

Cloudflare ayuda bastante para este tipo de ataques.

into1head · 22 Nov 2017

Yo utilizo Wordfence, ya bloquee 3 IP's que intentaron entrar como Administrador en Wordpress...

- - - Actualizado - - -

IP Rusa, Ucraniana e India.

Sitio web hackeado por páginas japonesas de regalos en Wordpress

jhonlozanot

CarlosZART

Polucion

into1head

Johao Hernandez

CristianMedia

visitardubai

elevas32

wilnet

Carlos Frias

elevas32

jhonlozanot

ramonjosegn

elevas32

ramonjosegn

elevas32

ramonjosegn

garedat

Francisco Orrego

into1head

Temas similares