Todas mis webs hackeadas, estoy desesperado

[alexfs]

Hola, tengo un VPS en Dreamhost y desde hace unas horas todas mis webs que tengo alli estan hackeadas por un grupo árabe, la verdad es que no entiendo nada.

Las paginas simples en html les he reemplazado el index.html y ahora ya funcionan, pero las paginas dinámicas, sobretodo Wordpress y Prestashop me esta costando mucho poder resolver el problema, y ya no se que hacer.

Si buscar en Google 21EFFDDD puedes ver que han hackeado a muchisimas webs, no se si alguien sabe algun sistema para poder recuperar las paginas como lo estaban antes, o si hay alguna manera para eliminar el código malicioso sin tener que recurrir a una nueva instalación de wordpress o prestashop.

Saludos

[GospeliDEA]

si tenias backups de las cuentas puedes restaurarlas, de otra manera lo veo dificil, puedes consultar al proveedor caso tenga backup de todo tu vps.

[Datacenter1]

Iniciado por alexfs

Hola, tengo un VPS en Dreamhost y desde hace unas horas todas mis webs que tengo alli estan hackeadas por un grupo árabe, la verdad es que no entiendo nada.

Las paginas simples en html les he reemplazado el index.html y ahora ya funcionan, pero las paginas dinámicas, sobretodo Wordpress y Prestashop me esta costando mucho poder resolver el problema, y ya no se que hacer.

Si buscar en Google 21EFFDDD puedes ver que han hackeado a muchisimas webs, no se si alguien sabe algun sistema para poder recuperar las paginas como lo estaban antes, o si hay alguna manera para eliminar el código malicioso sin tener que recurrir a una nueva instalación de wordpress o prestashop.

Saludos

Que han hecho sobreescribir la index o colocar algún código, si han inyectado código podrías postearlo, a lo mejor puedo ayudarte a limpiarlo

[liberacionanimal]

A mi también me han hackeado todas mis webs una secta árabe, estoy deseperada, no sé si titrarme al metro o al taquillero.

[Ekel]

Iniciado por liberacionanimal

A mi también me han hackeado todas mis webs una secta árabe, estoy deseperada, no sé si titrarme al metro o al taquillero.

kahjajajajajaja

[peruserver]

En el caso de WORDPRESS hay varias formas de recuperarlas, sin embargo no es 100% seguro, lo mas usual es que hayan aprovechado la VULNERABILIDAD de un PLUGIN o una PLANTILLA desactualizada, u obtenida por medios no seguros.

* Lo primero que debes hacer es ingresar vía FTP, o vía el administrador de archivos (cambia las contraseñas antes).
* Paso seguido, mira la fecha/hora de modificacion de archivos, estoy seguro que coinciden con lo mencionado anteriormente, y RENOMBRA las carpetas de los plugins o plantillas afectadas, así no USARAN el mismo para sus fines.
* Ingresa al administrador de WORDPRESS, si no lo consigues, intenta recuperarlo a través de PHP MyAdmin (cambiando usuario y contraseña).
* Cuando consigas el acceso intenta actualizar a la ultima versión, lo mismo con los plugins y plantillas, y elimina lo que no uses, el hecho de que tengas algún complemento instalado pero no activo, igual es vulnerable, solo se deje lo ESTRICTAMENTE necesario.
* Fíjate posteriormente de los permisos en carpetas y archivos.

Te lo he descrito en una forma general, pues hay detalles que varían de una a otra instalación, pero en gran parte son recuperables.

Definitivamente, contacta con tu proveedor a ver si te apoya con la restauración de una copia de respaldo anterior, una vez recuperados NO quiere decir que no te vuelva a suceder, ingresar inmediatamente y realizar los 2 últimos pasos. Y genera copias locales de las bases de datos.

Saludos.

[atlanticadigital]

En que condiciones esta el servidor? Esta asegurado? Realmente asegurado?
Por mas que recuperes las webs, si el vps o servidor no esta coorectamente asegurado volveras a tener el mismo problema.
Te sugiero que contactes a tu proveedor, ademas para ver si tiene backups, para que te aseguren totalmente el servidor.
En caso que no tengas un servicio administrado tendras que contactar con alguna empresa para que se encargue de ello o quiza lo haga tu mismo proveedor como servicio adicional.

Saludos.

[Barnahosting]

Seguramente habrán borrado todo y dejado un index modificado que es lo que se verá al entrar.
¿Que web es?
Dile a tu compañía de Hosting que te cargue una copia de seguridad y cambia la contraseña por una mas segura y cada cierto tiempo haz una nueva.
Utiliza SFTP en lugar de FTP. Haz backups frecuentes, actualiza la web a la ultima versión y los pluguins que utilize.
Si tu hosting dispone de antivirus pasalo por toda la cuenta.
Y asegurate de que tu equipo no este afectado por algún troyano etc.

[itanium]

Generalmente lo único que modifican es el index.php. para recuperar tu información busca el template que estas usando descargalo de la red y sustituye ese archivo.

Después haz todo lo que ya te sugirieron, cambiar contraseñas, actualizar las versiones de joomla, wordpress, templates, plugins, y ademas instálate un firewall o algún otro plugin para aumentar la seguridad de tus sitios.

Saludos.