{"id":4771,"date":"2012-12-16T16:31:17","date_gmt":"2012-12-16T15:31:17","guid":{"rendered":"http:\/\/www.host-fusion.com\/blog\/?p=4771"},"modified":"2015-07-15T11:22:58","modified_gmt":"2015-07-15T09:22:58","slug":"te-han-hackeado-tu-wordpress-y-ahora-que-hago","status":"publish","type":"post","link":"https:\/\/www.host-fusion.com\/blog\/2012\/12\/16\/te-han-hackeado-tu-wordpress-y-ahora-que-hago\/","title":{"rendered":"Te han hackeado tu WordPress ? Y ahora que hago ?"},"content":{"rendered":"

\"Que<\/a>Si alguna vez te han hackeado o insertado malware en tu blog sabr\u00e1s que se pasa mal y si no te ha pasado es interesante que sepas que hacer ante esta situaci\u00f3n.<\/p>\n

Lo primero es que no cunda el p\u00e1nico, esto nos lleva a cometer errores y liarnos a trastear a lo loco para al final empeorar el problema. Si est\u00e1s pensando en recuperar una copia de seguridad, esto no es buena idea, en principio no sabes si la copia est\u00e1 limpia de malware o c\u00f3digo malicioso, aun estando limpia la copia, esta claro que hay algo que la convierte en vulnerable, es mejor optar por solucionar el problema y despu\u00e9s hacer una copia de seguridad limpia de todo.<\/p>\n

Si hemos detectado que las cosas no funcionan bien en nuestro WordPress vamos a realizar un an\u00e1lisis preliminar r\u00e1pido y online en Sucuri<\/a>\u00a0<\/strong>en cuesti\u00f3n de segundos sabremos si nuestro WordPress est\u00e1 infectado por malware, tiene alguna redirecci\u00f3n oculta, shells o alg\u00fan que otro \u00abbicho\u00bb oculto. Si quieres sabes mas sobre Sucuri puedes seguir el siguiente post que escrib\u00ed al respecto \u00bf Est\u00e1 tu web o blog libre de malware ?<\/strong><\/a><\/p>\n

Una vez detectado el problema el siguiente paso es combatir el problema y eliminarlo. Bien es cierto que Sucuri nos proporciona las rutas de los ficheros infectados pero si desconocemos el manejo de estos ficheros lo mejor es tirar de un plugin que nos ratifique las incidencias y nos ayude a realizar las tareas de limpieza, en este caso nos decantamos sin lugar a dudas por WordFence<\/a>\u00a0<\/strong>del que tambi\u00e9n he publicado un par de post en este mismo blog\u00a0Wordfence plugin de seguridad para WordPress<\/a>\u00a0<\/strong>y Como limpiar un WordPress Hackeado<\/a>\u00a0<\/strong>de obligada lectura para saber como utilizar WordFence para limpiar nuestro blog de malware y las opciones de las que disponemos.<\/p>\n

Wordfence nos indicar\u00e1 que c\u00f3digo malicioso tenemos que eliminar, nos dir\u00e1 si nuestros plugins est\u00e1n desactualizados, la ubicaci\u00f3n del malware, la reposici\u00f3n de los archivos originales del repositorio de WordPress tanto para el core como para los plugins, es r\u00e1pido, efectivo y facil de utilizar.<\/p>\n

Una vez hemos solucionado el problema y volvemos a realizar un chequeo con Sucuri y con Wordfence confirmando que todo est\u00e1 ok, es el momento de hacer nuestra copia de seguridad.<\/p>\n

Otros pasos importantes son cambiar las contrase\u00f1as de acceso a la administraci\u00f3n e incluso tirar\u00eda mas alto en seguridad y cambiar\u00eda la contrase\u00f1a de la base de datos, recordando que una contrase\u00f1a segura es aquella que como m\u00ednimo tiene 10 caracteres, n\u00fameros, letras may\u00fasculas, min\u00fasculas y s\u00edmbolos.<\/p>\n

Nuestro pcs, es muy posible que la infecci\u00f3n se produzca incluso porque tu ordenador est\u00e1 infectado, siempre recomiendo pasar mas de un sistema tanto para pc como para mac, estos \u00faltimos no est\u00e1 libres de pecado y un solo antivirus o antimalware no es seguro 100%, pasa como m\u00ednimo dos, tu antivirus actualizado por ejemplo y alguna versi\u00f3n gratuita pero muy efectiva como Antispayware o similar.<\/p>\n

\u00a0Si eres cliente nuestro o tienes pensado serlo muy pronto, debes saber que Host-Fusion<\/strong><\/a> dispone de un servicio t\u00e9cnico Anti-Abuso y Seguridad <\/strong>incluido en nuestro Soporte T\u00e9cnico<\/strong>\u00a0para ayudarte a solucionar tu problema.<\/p>\n","protected":false},"excerpt":{"rendered":"

Si alguna vez te han hackeado o insertado malware en tu blog sabr\u00e1s que se pasa mal y si no te ha pasado es interesante que sepas que hacer ante esta situaci\u00f3n. Lo primero es que no cunda el p\u00e1nico, esto nos lleva a cometer errores y liarnos a trastear a lo loco para al […]<\/p>\n","protected":false},"author":4,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,621,539,376],"tags":[5,628,191,627,626,647,1098],"class_list":["post-4771","post","type-post","status-publish","format-standard","hentry","category-novedades-h-f","category-plugins-para-wordpress","category-seguridad-informatica-2","category-wordpress","tag-host-fusion","tag-plugins-para-wordpress-2","tag-seguridad-en-internet","tag-seguridad-wordpress","tag-sucuri","tag-wordfence","tag-wordpress"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\n\t\t