Skip to main content
se añadieron 283 caracteres en el cuerpo
Origen Enlace
A. Cedano
  • 95.2k
  • 31
  • 145
  • 257
  1. Haz una copia de seguridad en local de toda tu carpeta de Wordpress. Para ello, entra vía SFTP o vía SSH a tu sitio (hoy día hay buenos programas, gratuitos, que permiten acceder con seguridad a los archivos/carpetas de un sitio remoto). Hay otros más sofisticados (generalmente de pago), que permiten acceder incluso a las bases de datos del sitio.

  2. Cuando tengas todos tus archivos en local, bien seguros, borra toda la instalación de Wordpress, todas las carpetas e instala de nuevo un Wordpress totalmente nuevo. No seas tonto, usa otro nuevo nombre de usuario administrador y una nueva contraseña, larga, como explico más arriba.

  3. Llegó el momento de aprender a lidiar con la base de datos directamente. Wordpress guarda casi todo en tablas de la base de datos. Ahora vas a tener en tu sistema dos bases de datos: la base de datos vieja, del Wordpress que que hackearon y la base de datos nueva, del nuevo WP que instalaste.

  1. Haz una copia de seguridad en local de toda tu carpeta de Wordpress

  2. Cuando tengas todos tus archivos en local, bien seguros, borra toda la instalación de Wordpress, todas las carpetas e instala de nuevo un Wordpress totalmente nuevo. No seas tonto, usa otro nuevo nombre de usuario administrador y una nueva contraseña, larga, como explico más arriba.

  3. Llegó el momento de aprender a lidiar con la base de datos directamente. Wordpress guarda casi todo en tablas de la base de datos. Ahora vas a tener en tu sistema dos bases de datos: la base de datos vieja, del Wordpress que que hackearon y la base de datos nueva, del nuevo WP que instalaste.

  1. Haz una copia de seguridad en local de toda tu carpeta de Wordpress. Para ello, entra vía SFTP o vía SSH a tu sitio (hoy día hay buenos programas, gratuitos, que permiten acceder con seguridad a los archivos/carpetas de un sitio remoto). Hay otros más sofisticados (generalmente de pago), que permiten acceder incluso a las bases de datos del sitio.

  2. Cuando tengas todos tus archivos en local, bien seguros, borra toda la instalación de Wordpress, todas las carpetas e instala de nuevo un Wordpress totalmente nuevo. No seas tonto, usa otro nuevo nombre de usuario administrador y una nueva contraseña, larga, como explico más arriba.

  3. Llegó el momento de aprender a lidiar con la base de datos directamente. Wordpress guarda casi todo en tablas de la base de datos. Ahora vas a tener en tu sistema dos bases de datos: la base de datos vieja, del Wordpress que que hackearon y la base de datos nueva, del nuevo WP que instalaste.

Añadí consideraciones sobre la restauraciónd e la base de datos y del código PHP comprometido.
Origen Enlace
Alfabravo
  • 9.9k
  • 5
  • 24
  • 32

Lo ideal es tener un backup de la base de datos que se genere periódicamente, así posiblemente tengas uno anterior al ataque y no tengas que reconstruir nada a partir de lo que ya está comprometido. Si esto no existe ahora mismo, piensa en la posibilidad de hacerlo desde ahora y, para esta ocasión, trabajar el doble y revisar registro a registro para asegurarte de no tener código dentro de la información en la base de datos que pueda estar aprovechando alguna vulnerabilidad y se ejecute en tu nueva instalación.

  1. Las imágenes, se encuentran en la carpeta Uploads. En el paso 2 se indicó que hicieras una copia de seguridad en local de todo tu WP. Allí estará también la carpeta que contiene las imágenes de tu sitio. Aunque son imágenes no te fíes, al menos pasa un antivirus a esa carpeta. Luego abre las sub-carpetas año por año y mes por mes y revisa que contenga sólo imágenes usando un preview, las que no se abran son sospechosas. Una vez revisadas las puedes incorporar a la carpeta Uploads de tu nuevo Wordpress. Si tu sitio es pequeño, mejor sube las imágenes de nuevo, editando cada post, así trabajarás más sobre seguro.

  2. Otro posible código PHP que hayas escrito tú mismo. Ese código estará en la carpeta adecuada de tu copia de seguridad (hecha en el paso 2). Supongamos que has escrito funciones propias, clases, hooks, etc. Lo puedes incorporar a tu sitio, pero antes debes revisarlo muy bien, línea por línea. El código más peligroso son los archivoarchivos PHP, porque se ejecutan sin restricción en el servidor. El hacker pudo haber puesto código del tipo eval(this_code_is_evil) en cualquier parte de cualquier archivo PHP, el cual cuando se ejecute, propagará la infección de nuevo en todo tu WP. Es importante documentarte sobre qué otros bloques de código suelen inyectarse (incluso, es necesario revisar cuando usan largas cadenas de caracteres unicode u operaciones sobre bits, todo tratando de ofuscar sus intenciones).

  3. Otro código utilitario como hojas de estilo CSS, Javascript, etc. También lo puedes incorporar en la nueva instalación, previa revisión de su contenido. El hacker pudo haber inyectado código malicioso también en esos archivos.

  1. Las imágenes, se encuentran en la carpeta Uploads. En el paso 2 se indicó que hicieras una copia de seguridad en local de todo tu WP. Allí estará también la carpeta que contiene las imágenes de tu sitio. Aunque son imágenes no te fíes, al menos pasa un antivirus a esa carpeta. Luego abre las sub-carpetas año por año y mes por mes y revisa que contenga sólo imágenes usando un preview, las que no se abran son sospechosas. Una vez revisadas las puedes incorporar a la carpeta Uploads de tu nuevo Wordpress. Si tu sitio es pequeño, mejor sube las imágenes de nuevo, editando cada post, así trabajarás más sobre seguro.

  2. Otro posible código PHP que hayas escrito tú mismo. Ese código estará en la carpeta adecuada de tu copia de seguridad (hecha en el paso 2). Supongamos que has escrito funciones propias, clases, hooks, etc. Lo puedes incorporar a tu sitio, pero antes debes revisarlo muy bien, línea por línea. El código más peligroso son los archivo PHP, porque se ejecutan sin restricción en el servidor. El hacker pudo haber puesto código del tipo eval(this_code_is_evil) en cualquier parte de cualquier archivo PHP, el cual cuando se ejecute, propagará la infección de nuevo en todo tu WP.

  3. Otro código utilitario como hojas de estilo CSS, Javascript, etc. También lo puedes incorporar en la nueva instalación, previa revisión de su contenido. El hacker pudo haber inyectado código malicioso también en esos archivos.

Lo ideal es tener un backup de la base de datos que se genere periódicamente, así posiblemente tengas uno anterior al ataque y no tengas que reconstruir nada a partir de lo que ya está comprometido. Si esto no existe ahora mismo, piensa en la posibilidad de hacerlo desde ahora y, para esta ocasión, trabajar el doble y revisar registro a registro para asegurarte de no tener código dentro de la información en la base de datos que pueda estar aprovechando alguna vulnerabilidad y se ejecute en tu nueva instalación.

  1. Las imágenes, se encuentran en la carpeta Uploads. En el paso 2 se indicó que hicieras una copia de seguridad en local de todo tu WP. Allí estará también la carpeta que contiene las imágenes de tu sitio. Aunque son imágenes no te fíes, al menos pasa un antivirus a esa carpeta. Luego abre las sub-carpetas año por año y mes por mes y revisa que contenga sólo imágenes usando un preview, las que no se abran son sospechosas. Una vez revisadas las puedes incorporar a la carpeta Uploads de tu nuevo Wordpress. Si tu sitio es pequeño, mejor sube las imágenes de nuevo, editando cada post, así trabajarás más sobre seguro.

  2. Otro posible código PHP que hayas escrito tú mismo. Ese código estará en la carpeta adecuada de tu copia de seguridad (hecha en el paso 2). Supongamos que has escrito funciones propias, clases, hooks, etc. Lo puedes incorporar a tu sitio, pero antes debes revisarlo muy bien, línea por línea. El código más peligroso son los archivos PHP, porque se ejecutan sin restricción en el servidor. El hacker pudo haber puesto código del tipo eval(this_code_is_evil) en cualquier parte de cualquier archivo PHP, el cual cuando se ejecute, propagará la infección de nuevo en todo tu WP. Es importante documentarte sobre qué otros bloques de código suelen inyectarse (incluso, es necesario revisar cuando usan largas cadenas de caracteres unicode u operaciones sobre bits, todo tratando de ofuscar sus intenciones).

  3. Otro código utilitario como hojas de estilo CSS, Javascript, etc. También lo puedes incorporar en la nueva instalación, previa revisión de su contenido. El hacker pudo haber inyectado código malicioso también en esos archivos.

se añadieron 1686 caracteres en el cuerpo
Origen Enlace
A. Cedano
  • 95.2k
  • 31
  • 145
  • 257

La decepción despierta en ti el espíritu de venganza y te hace preguntarte ¿quién y por dónde se han metido en mi sitio? Olvídalo, quizá nunca lo sepas y si lo sabes no podrás hacer nada, el hacker puede estar a miles de kilómetros de ti o puede ser tu vecino. Si logras saber por donde entraron te felicito, pero tampoco te sirve de nada. Generalmente hackean tu WP porque tienes plugin viejos, desactualizados o temas viejos desactualizados o porque tenías contraseñas fáciles como micuchicuchi72. O, PEOR TODAVÍA, puedes tener un troyano en tu propio equipo. Así que revisa tu equipo también, porque de tener un troyano estás totalmente expuesto, no solo tu Wordpress.

Ah, si tu hosting no es serio, cambia a uno aceptable: Bluehost, Go Daddy, Hostgator ... y otros cuantos más que ahora no recuerdo.

La decepción despierta en ti el espíritu de venganza y te hace preguntarte ¿quién y por dónde se han metido en mi sitio? Olvídalo, quizá nunca lo sepas y si lo sabes no podrás hacer nada, el hacker puede estar a miles de kilómetros de ti o puede ser tu vecino. Si logras saber por donde entraron te felicito, pero tampoco te sirve de nada. Generalmente hackean tu WP porque tienes plugin viejos, desactualizados o temas viejos desactualizados o porque tenías contraseñas fáciles como micuchicuchi72.

Ah, si tu hosting no es serio, cambia uno aceptable: Bluehost, Go Daddy, Hostgator ... y otros cuantos más que ahora no recuerdo.

La decepción despierta en ti el espíritu de venganza y te hace preguntarte ¿quién y por dónde se han metido en mi sitio? Olvídalo, quizá nunca lo sepas y si lo sabes no podrás hacer nada, el hacker puede estar a miles de kilómetros de ti o puede ser tu vecino. Si logras saber por donde entraron te felicito, pero tampoco te sirve de nada. Generalmente hackean tu WP porque tienes plugin viejos, desactualizados o temas viejos desactualizados o porque tenías contraseñas fáciles como micuchicuchi72. O, PEOR TODAVÍA, puedes tener un troyano en tu propio equipo. Así que revisa tu equipo también, porque de tener un troyano estás totalmente expuesto, no solo tu Wordpress.

Ah, si tu hosting no es serio, cambia a uno aceptable: Bluehost, Go Daddy, Hostgator ... y otros cuantos más que ahora no recuerdo.

se añadieron 1686 caracteres en el cuerpo
Origen Enlace
A. Cedano
  • 95.2k
  • 31
  • 145
  • 257
Loading
Origen Enlace
A. Cedano
  • 95.2k
  • 31
  • 145
  • 257
Loading
Publicación convertida en wiki de comunidad por A. Cedano