{"id":5271,"date":"2013-04-14T11:33:21","date_gmt":"2013-04-14T09:33:21","guid":{"rendered":"http:\/\/www.host-fusion.com\/blog\/?p=5271"},"modified":"2013-04-14T11:51:10","modified_gmt":"2013-04-14T09:51:10","slug":"ataque-mundial-de-fuerza-en-bruto-a-instalaciones-wordpress","status":"publish","type":"post","link":"https:\/\/www.host-fusion.com\/blog\/2013\/04\/14\/ataque-mundial-de-fuerza-en-bruto-a-instalaciones-wordpress\/","title":{"rendered":"Ataque mundial de fuerza en bruto a instalaciones WordPress"},"content":{"rendered":"

\"Errores<\/a>Como seguramente has podido leer y ver en blogs, prensa e internet, televisi\u00f3n y nuestras circulares, desde la semana pasada se ha detectado un ataque masivo a escala mundial a instalaciones WordPress, Joomla y seg\u00fan comentan varias empresas de seguridad a otro tipo de CMS.<\/p>\n

El ataque se realiza con un Botnet masivo que utiliza mas de 90.000 ips de ordenadores personales infectados a lo largo de todo el planeta. El botnet realiza un ataque de fuerza bruta para adivinar la contrase\u00f1a del administrador, una vez dentro del blog instala un malware que crea un nuevo usuario y desde ah\u00ed ataca a otros blogs WordPress utilizando el mismo sistema de fuerza bruta para infectarlos.<\/p>\n

El malware usa mas de 1000 combinaciones de usuario y contrase\u00f1a para adue\u00f1arse del blog, por lo que es muy importante utilizar una contrase\u00f1a segura que utilice letras may\u00fasculas, min\u00fasculas, n\u00fameros y s\u00edmbolos como por ejemplo H8)$#j782@ m\u00ednimo 10 d\u00edgitos, contrase\u00f1as como Lucia2100 o 23457jko NO SON SEGURAS, por lo si tu contrase\u00f1a no es segura es urgente que la cambies INMEDIATAMENTE para prevenir el acceso a tu blog.<\/p>\n

Si utilizas como usuario admin o Admin debes cambiarlo ya que el malware busca priorit\u00e1riamente estos usuarios ya que solo debe adivinar la contrase\u00f1a.<\/p>\n

Recomendamos, instalar el plugin Wordfence y config\u00faralo para que bloquee los accesos en bruto a la administraci\u00f3n de tu blog, el plugin lo puedes buscar desde el buscador de plugins de tu WordPress utilizando la palabra Wordfence.<\/p>\n

MUY IMPORTANTE hacer una copia de seguridad de tu blog, si eres cliente nuestro puedes utilizar Softaculous para realizar una copia de seguridad desde tu Cpanel, entra en tu cpanel y ve a la secci\u00f3n de software y haz clic en Softaculous, ve a WordPress y ver\u00e1s tu instalaci\u00f3n y en el lado derecho un icono con una carpeta con un candado, haz clic en el icono para realizar la copia de seguridad, una vez realizada puedes descargarla y borrarla de tu hosting para que no te ocupe espacio, primero verifica si tienes espacio suficiente para almacenar la copia de seguridad.<\/p>\n

Por nuestra parte tenemos una vigilancia extrema en todos nuestros servidores y utilizamos todas las medidas de seguridad para minimizar los ataques, sistema antimalware y scanner diario, detecci\u00f3n, limpiado y cuarentena en tiempo real de archivos infectados, sistema antiDDos, mod security con reglas de seguridad, firewall, scanner de Shells y un departamento de abuso y seguridad para revisar continuamente el status de los servidores.<\/p>\n

Host-Fusion se toma muy en serio la seguridad de nuestros clientes por eso toma todas las medidas necesarias para proteger servidores y webs de nuestros clientes, pero es necesario que nuestros clientes tomen las medidas oportunas de seguridad para proteger sus instalaciones, si un WordPress utiliza contrase\u00f1as inseguras, no est\u00e1 actualizado, utiliza plugins desactualizados o vulnerables, temas obsoletos no actualizados no podremos garantizar la seguridad de su blog, esto se escapa de nuestro control por lo que es muy importante que tengas actualizado siempre a las \u00faltimas versiones tus instalaciones.<\/p>\n

No abuses de plugins y si no los utilizas no es suficiente con desactivarlos, la mejor opci\u00f3n es borrarlos de tu instalaci\u00f3n.<\/p>\n

No podemos olvidar la seguridad de nuestros ordenadores personales, si no utilizas antivirus y antispywares en tus equipos, tu ordenador puede estar infectado por alg\u00fan malware, transmitiendo la infecci\u00f3n a otros ordenadores simplemente enviado un email o infectar alguno de tus hosting con solo acceder a el por ftp.<\/p>\n

Un solo antivirus no es suficiente, la gran mayor\u00eda de antivirus no detecta el 100% de las posibles infecciones en un ordenador personal, por lo que es recomendable utilizar otros sistema de apoyo, por ejemplo puedes usar tu antivirus y un antispyware como SuperAntispyware que es gratuito, ambos te ayudar\u00e1n a mantener tu equipo protegido, haz an\u00e1lisis de seguridad regularmente, como m\u00ednimo una vez a la semana, ten siempre actualizado tu antivirus, no entres en p\u00e1ginas webs de dudosa reputaci\u00f3n, ten mucho cuidado con lo que descargas de internet, pel\u00edculas, programas y cualquier otro material no legal pueden estar comprometidos con archivos que infecten tu ordenador y no darte cuenta de ello o tu antivirus no detectarlo, recuerda que nadie da nada por nada y la gran mayor\u00eda de material no legal disponible en la nube normalmente est\u00e1 infectado.<\/p>\n

Los ordenadores Mac no est\u00e1n libres de contagio, puedes utilizar el antivirus Avast y tambi\u00e9n ClamAv, ambos gratuitos.<\/p>\n

Las contrase\u00f1as de tus cuentas de correo tambi\u00e9n es muy importante que sean de seguridad, si un spammer se apodera de tu cuenta utilizar\u00e1 la misma para enviar millones de correos por toda la red.<\/p>\n

Nunca facilites tus datos a otras personas si no es necesario, no podemos confiar en la seguridad de los equipo de las otras personas y tus datos pueden estar en riesgo.<\/p>\n

Limpia la cach\u00e9 de tu navegador regularmente, muchos virus se quedan almacenados en la cache del navegador.<\/p>\n

Toma todas las medidas de seguridad oportunas para proteger tus instalaciones y tus ordenadores.<\/p>\n","protected":false},"excerpt":{"rendered":"

Como seguramente has podido leer y ver en blogs, prensa e internet, televisi\u00f3n y nuestras circulares, desde la semana pasada se ha detectado un ataque masivo a escala mundial a instalaciones WordPress, Joomla y seg\u00fan comentan varias empresas de seguridad a otro tipo de CMS. El ataque se realiza con un Botnet masivo que utiliza […]<\/p>\n","protected":false},"author":4,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[621,539,376],"tags":[719,627,1098],"class_list":["post-5271","post","type-post","status-publish","format-standard","hentry","category-plugins-para-wordpress","category-seguridad-informatica-2","category-wordpress","tag-ataque-a-wordpress","tag-seguridad-wordpress","tag-wordpress"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\n\t\t