Skip to main content

Línea de tiempo para Archivo Raro En Servidor

Licencia actual CC BY-SA 4.0

7 eventos
cuándo alternar formato qué por licencia comentario
el 14 jul. 2021 a las 17:42 comentario añadido A. Cedano Wordpress es una maravilla, pero ¡ay de ti si te hackean un sitio manejado con Wordpress! Es complicadísimo saber por dónde entraron y más aún saber dónde te inyectaron código. Casi nunca el problema se resuelve borrando un solo archivo, pudieron haber alcanzado también la base de datos, las plantillas, los temas, etc. Te sugiero esta respuesta donde he explicado algunas cosas desde mi experiencia. Lo cierto es que deberías considerar instalar todo desde cero y revisar la BD y los archivos de la carpeta uploads para subirlos de nuevo.
el 14 jul. 2021 a las 15:57 comentario añadido LogicalWeb Alguna sugerencia de como evitar este tipo de ataques? en principio el servidor cuenta con las medidas de seguridad necesarias. pero no conozco a nivel profundo para ver aspectos mas detallados.
el 14 jul. 2021 a las 14:16 comentario añadido MR Dev Creo que leyendo la documentación de curl e intentando ingresar a la url se puede deducir que es y que hace. Sin duda tu hosting está expuesto
el 14 jul. 2021 a las 13:05 comentario añadido LogicalWeb >> Gracias Mauricio, siempre intento publicarlo de manera correcta, nose como puedo evitar una pregunta Off Topic, dado que no hay manera de agregar categoria e incluso algunas Tags que no me permite poner. >> Si, manejo PHP, pero lo que no comprendo es como pudo haberse infiltrado dicho archivo, necesito saberlo para cubrir esos huecos de seguridad. Ya he cambiado las contraseñas. Gracias a ambos.
el 14 jul. 2021 a las 12:56 comentario añadido Juan No se exactamente lo que hace, pero veo que llama a una url que es un php. En el código hay accesos a bases de datos y forms y en fin, yo cambiaria todas las credenciales de acceso que tengas en el CPanel. O sea, todas, todas. Por prevención al menos.
el 14 jul. 2021 a las 12:46 comentario añadido Mauricio Contreras el antivirus reacciona, obviamente es un malware. Ahora, saber lo que hace sería complicado sin ejecutarlo y analizar el comportamiento, cosa que dudo mucho que alguien esté dispuesto a hacer. Te invito a leer Cómo preguntar y a realizar el recorrido de bienvenida. En mi opinión tu pregunta es off-topic, esperemos ver qué dice la comunidad. Saludos
el 14 jul. 2021 a las 11:36 historial formulada LogicalWeb CC BY-SA 4.0