Visitas no deseadas y hackers

[elite11251]

Hola, soy webmaster y acabo de recibir visitas no deseadas a mi web. Alguien entro a mis post y les agrego un link extero (contenido en ingles). Tambien aprobaron comentarios de spam, sin que el administrador lo haya hecho. Lo malo es que además de agregar un link externo con etiqueta rel=”dofollow”, el señor hacker.. saco todos mis enlaces internos de ese post y elimino las letras con acentos y eñes “ñ”.

Conocen este tipo de ataques? Por donde pudo haber venido el ataque? Servidor? Wp-admin? La verdad un desconcierto total..

Muchas gracias.. Saludos

[mcom]

Yo una vez me encontré un enlace puesto en blog roll de "Cyalis" lo borré y nunca más me volvieron aparecer, curioso pero cierto si que existen esos ataques.

Cambia claves de todo porsi, yo cambie las de WP.

Por el resto no se nada más, ni como lo hace , si es un soft automático , o que leches

Salu2

[loborojo20]

Es que los hackers van de cabeza a los sistemas prefabricados, tienen un montón de info en internet para saber como atacarlos, por eso siempre es recomendable tener tu propia plataforma programada desde cero, lo único que puedes hacer es tener tu script actualizado constantemente y cambiar claves cada cierto tiempo, ojo los que usan win con los keyloggers, saludos.

[tobaria]

Si usas algun CMS sería prioritario el actualizarlo a la última versión.

[djemili]

Probablemente estés usado un software con algun error conocido y no lo has actualizado.

Lo primero que tienes que hacer es actualizar el software y los modulos/plugins que utilices a la version mas nueva. Luego revisa que no haya modulos/plugins raros o desconocidos, no vaya a ser que el atacante haya dejado puertas traseras. También tendrias que revisar si alguno de los usuarios registrados tiene permisos de administrador y no deberia (otra puerta trasera). Y cambia los passwords.

En esta web puedes encontrar los exploits que hay disponibles para petar webapps. Si aparece un exploit para la version de tu software está claro que tienes que actualizar cuanto antes: http://www.exploit-db.com/webapps/

Por ejemplo hay uno con este nombre: "WordPress AdRotate plugin <= 3.6.6 SQL Injection" Si tienes la version 3.6.6 o una inferior del pluguin AdRotate para Wordpress pueden haberte entrado por ahí. Es solo un ejemplo, verás que la lista es muy grande.


Aunque muchas veces el error viene por otro lado. Muchos webmasters utilizan el mismo password para todo, ¿es tu caso? si es así lo mas probable es que alguien haya conseguido tu password por alguna otra vía y lo esté usando en tus cuentas. También podrias estar infectado por algun malware, que captura tu teclado y/o tus comunicaciones. Hay virus que infectan todos los phps y htmls que encuentren en tu ordenador con la esperanza de que acabes subiendolos por ftp a tu web sin darte cuenta.

Si quieres saber mas por donde van los tiros, yo te recomiendo que analices el log del servidor web. Busca las lineas en las que se hace login a tu sistema y mira si las IPs corresponden con las tuyas o las de los admins que tengas. Si no es así, ya sabes por donde buscar

Saludos