Skip to main content

Línea de tiempo para Ataque en pagina de Wordpress

Licencia actual CC BY-SA 4.0

18 eventos
cuándo alternar formato qué por licencia comentario
el 25 mar. 2019 a las 8:09 respuesta añadido Unai Vidal Viso línea de tiempo puntuación: 0
el 22 nov. 2018 a las 13:19 votar aceptar userNNNN
el 21 nov. 2018 a las 17:26 historial editado Rene Limon CC BY-SA 4.0
se añadieron 2 caracteres en el cuerpo; título editado
el 21 nov. 2018 a las 17:17 votar aceptar userNNNN
el 22 nov. 2018 a las 13:19
el 21 nov. 2018 a las 17:01 comentario añadido varTob ...(siempre se puede ver una forma de automatizar el proceso)
el 21 nov. 2018 a las 16:58 respuesta añadido akko línea de tiempo puntuación: -2
el 21 nov. 2018 a las 16:57 comentario añadido varTob @A.Cedano Completamente de acuerdo que es complicado detectar la fecha de infección, por lo mismo, una buena política debe incluir realizar revisión de los respaldos cada x tiempo, no basta con tener copias de los archivos, hay que tomar los backups y montarlos en un ambiente aislado (ej. ambiente de testing), por último hacerlo 1 vez al mes, o cada x tiempo dependiendo de lo mucho que quiera mi sitio xD... muchos dirán es mucho trabajo, pero vale la pena invertir ese tiempo sobre todo si nuestras apps/sitios brindan un servicio crítico (más vale prevenir que lamentar)
el 21 nov. 2018 a las 16:55 comentario añadido Alfabravo A esto se responde borrando TODO, instalando TODO de cero y restaurando un backup de tu sitio que haya sido creado antes de los ataques. Es necesario desconfiar de todo en tu sitio porque no sabes qué más han podido modificar o añadir.
el 21 nov. 2018 a las 16:45 comentario añadido A. Cedano @varTob aunque hay que tener cuidad con los respaldos. Es difícil saber la fecha del hackeo y puede que incorpores un respaldo con contenido ya potencialmente dañino.
el 21 nov. 2018 a las 16:40 comentario añadido varTob Un simple comentario: Para casos como estos se hace necesario establecer una buena política de respaldos. Los respaldos son los que nos hacen la vida más fácil cuando nuestro sitio se ve comprometido, basta con restaurar un backup de archivos/bd y estás online nuevamente. Además de lo anterior, te dejo un link para que leas acerca de los permisos de directorios (755 o 750) y archivos (644 o 640) para trabajar con wordpress https://codex.wordpress.org/es:Modificar_los_permisos_de_ficheros
el 21 nov. 2018 a las 16:25 respuesta añadido A. Cedano línea de tiempo puntuación: 7
el 21 nov. 2018 a las 15:55 comentario añadido userNNNN Vale muchas gracias, a empezar desde cero :/ alguna recomendacion para no volver a sufrir este tipo de ataque? o alguna medida de seguridad que deba tomar, te lo agradeceria mucho
el 21 nov. 2018 a las 15:39 comentario añadido A. Cedano Lo mejor es que crees una base de datos totalmente nueva, con nuevo nombre de usuario, nuevas claves, que instales el wordpress nuevo en esa tabla y poco a poco vayas revisando y volcando. Antes de instalar WP, haz una copia en local de todo tu actual Wordpress hackeado, todas las carpetas. Así tienes copia de todo por si algo sale mal. Pero ni intentes por comodidad subir carpetas enteras a tu nueva instalación, porque con que en un solo archivo de esos haya código malicioso con eval, la infección se va a propagar como si nada en tu nueva instalación. Céntrate en el contenido del sitio.
el 21 nov. 2018 a las 15:36 comentario añadido A. Cedano Sí, Wordpress trabaja con tablas (MySQL) y guarda todo en tablas, también las entradas, las guarda en una tabla llamada prefijoRaro_posts o algo así. Si exploras la base de datos verás muchas tablas con un prefijo raro, luego un guión bajo, y luego los nombres como _posts, _options, _users, etc. En la tabla _posts está todo el contenido de tus entradas, pero como te digo, debes revisar el contenido de las entradas mismas, dependiendo del alcance del ataque pudieron haberte inyectado código en el contenido mismo de tus entradas.
el 21 nov. 2018 a las 15:34 comentario añadido A. Cedano ... bueno tampoco hace falta que vuelques toda la base de datos, solamente las tablas que te interesan, por ejemplo, la tabla que contiene los posts (previa revisión de su contenido) y otras pocas más. Si usabas estilos CSS que estaban en algún archivo, lo puedes recuperar y revisarlo para incorporarlo de nuevo al sitio, así como recuperar el contenido de la carpeta uploads por ejemplo, donde estarían las imágenes (revisando que no haya nada extraño en esa carpeta). Es algo trabajoso, pero nada mejor que empezar de cero en estos casos e ir incorporando el contenido previa revisión.
el 21 nov. 2018 a las 15:34 comentario añadido userNNNN Muchas gracias :/ pero todas las entradas que tengo en el blog(que son muchas) tambien se almacenan en la BD? porque es lo que no quiero perder :c
el 21 nov. 2018 a las 15:28 comentario añadido A. Cedano Los ataques de este tipo son muy difíciles de limpiar, porque WP tiene muchos archivos en muchos sitios y al final no sabes, en cualquier parte te encuentras un archivo infectado que reproduce el problema. Mi recomendación es que recuperes la base de datos de WP, que la revises, porque a veces te inyectan código maligno en la base de datos. Y que hagas una instalación totalmente nueva de WP. Vuelca la Base de Datos en una nueva y cambia todo de todo, las credenciales de la BD, de cPanel (hosting) y verifica si puedes por dónde te invadieron, casi siempre es a través de plugin no actualizados.
el 21 nov. 2018 a las 15:25 historial formulada userNNNN CC BY-SA 4.0