Línea de tiempo para Archivo Raro En Servidor
Licencia actual CC BY-SA 4.0
7 eventos
cuándo alternar formato | qué | por | licencia | comentario | |
---|---|---|---|---|---|
el 14 jul. 2021 a las 17:42 | comentario | añadido | A. Cedano |
Wordpress es una maravilla, pero ¡ay de ti si te hackean un sitio manejado con Wordpress! Es complicadísimo saber por dónde entraron y más aún saber dónde te inyectaron código. Casi nunca el problema se resuelve borrando un solo archivo, pudieron haber alcanzado también la base de datos, las plantillas, los temas, etc. Te sugiero esta respuesta donde he explicado algunas cosas desde mi experiencia. Lo cierto es que deberías considerar instalar todo desde cero y revisar la BD y los archivos de la carpeta uploads para subirlos de nuevo.
|
|
el 14 jul. 2021 a las 15:57 | comentario | añadido | LogicalWeb | Alguna sugerencia de como evitar este tipo de ataques? en principio el servidor cuenta con las medidas de seguridad necesarias. pero no conozco a nivel profundo para ver aspectos mas detallados. | |
el 14 jul. 2021 a las 14:16 | comentario | añadido | MR Dev |
Creo que leyendo la documentación de curl e intentando ingresar a la url se puede deducir que es y que hace. Sin duda tu hosting está expuesto
|
|
el 14 jul. 2021 a las 13:05 | comentario | añadido | LogicalWeb | >> Gracias Mauricio, siempre intento publicarlo de manera correcta, nose como puedo evitar una pregunta Off Topic, dado que no hay manera de agregar categoria e incluso algunas Tags que no me permite poner. >> Si, manejo PHP, pero lo que no comprendo es como pudo haberse infiltrado dicho archivo, necesito saberlo para cubrir esos huecos de seguridad. Ya he cambiado las contraseñas. Gracias a ambos. | |
el 14 jul. 2021 a las 12:56 | comentario | añadido | Juan | No se exactamente lo que hace, pero veo que llama a una url que es un php. En el código hay accesos a bases de datos y forms y en fin, yo cambiaria todas las credenciales de acceso que tengas en el CPanel. O sea, todas, todas. Por prevención al menos. | |
el 14 jul. 2021 a las 12:46 | comentario | añadido | Mauricio Contreras | el antivirus reacciona, obviamente es un malware. Ahora, saber lo que hace sería complicado sin ejecutarlo y analizar el comportamiento, cosa que dudo mucho que alguien esté dispuesto a hacer. Te invito a leer Cómo preguntar y a realizar el recorrido de bienvenida. En mi opinión tu pregunta es off-topic, esperemos ver qué dice la comunidad. Saludos | |
el 14 jul. 2021 a las 11:36 | historial | formulada | LogicalWeb | CC BY-SA 4.0 |