Síguenos en:
Sabemos que no es un tema agradable, y ojalá no necesitéis nunca aplicar nuestros consejos, pero por desgracia si gestionamos o llevamos el mantenimiento de muchas páginas web, seguramente antes o después nos encontremos con un caso de malware, o hackeo. ¿Qué podemos hacer en esos casos?
¿Qué tal la semana?
Semana esther
Mucho movimiento de vuelta de Navidades: altas de mantenimiento, modificaciones de clientes, etc…
Semana Nahuai
Ayudando a clientes de OsomPress con problemas de hosting.
Consultoría adopta mi mente. FESBAL nos envió un agradecimiento escrito y dijo que el dinero recaudado alimentará a 5082 familias. ????
Hacer llamamiento para pedir soporte de SEPA Stripe en Restrict Content Pro
https://stripe.com/docs/sources/sepa-debit
Contenido Nahuai
3 nuevos tutoriales en Código Genesis de los cuales destaca:
Crear un elemento de menú directo al checkout de una suscripción en Easy Digital Downloads
Tema de la semana:
¿Qué hacer cuando nos hackean una web?
2 pasos:
- Limpieza
- Análisis vulnerabilidad para evitar que se repita.
Tipo de hackeo:
- Base de datos
- Ficheros
Base de datos: inserción de código malicioso en múltiples campos y tablas.
- Restaurar copia de seguridad
Ficheros: Creación de ficheros nuevos o modificación existentes, añadiendo código malicioso al principio o final del archivo
Si es posible -> restaurar copia completa anterior al hackeo.
Actualización de WP, plugins y themes
Escaner y limpieza con Wordfence -> detecta archivos que no forman parte de WP y los que han sido modificados.
Revisión por FTP -> Según fecha de modificación.
Una vez realizada la limpieza, debe escáneres en los días posteriores para detectar lo antes posible si se ha reproducido. Activar alertas del plugin de seguridad y revisión manual por FTP.
Si no localizamos el origen del ataque -> Consultar al soporte del hosting por si tienen más información o por si ha podido venir de otro sitio de un hosting compartido.
Hackeo de sitemap -> Enviar por Google search console el sitemap correcto y solicitar desindexación de las urls que vayamos detectando.
Novedades
Tip de la semana
https://themes.gutenberghub.com
Menciones
Ángel nos comenta las limitaciones del FTP cuando son muchos ficheros y nos recomienda Forklift (dentro de la suscripción de Setupp).
Gracias a:
Este episodio está patrocinado por ModularDS, la plataforma de gestión de web que incluye actualizaciones, backups, uptime monitor, análisis de vulnerabilidades, reportes y mucho más. Todo en una sola herramienta.
Ya está disponible Genesis Pro para todo el mundo, 360$ anuales que dan acceso a:
- Genesis Framework
- Child themes de Genesis de StudioPress
- 1 año de hosting en WP Engine
- Plugin Genesis Pro (Diseños y secciones, restricción de bloques por usuarios…) y Genesis Custom Blocks Pro.
Hola freelandevs,
La verdad es que por suerte, solo he tenido 1 hackeo de un cliente, y nos enteramos precisamente porque Google le dijo que no cumplía con las políticas de AdWords.
Restauré la copia de la base de datos del día anterior y de nuevo estaba limpio, y al día siguiente otra vez infectado. Se volvió a limpiar y permaneció limpio 1 semana, y curiosamente otra vez se infectó.
Después de un quebradero de cabeza (tras otro) le comenté al usuario que me dijera si hacía algo raro al publicar y me decía que no, pero cada vez que publicaba un post y utilizaba una extensión de Chrome con la que incluía sus perfiles de RRSS y resultó que la extensión de chrome estaba infectada y era la que se colaba los «enlaces externos indeseables» en la base de datos e infectaba toda la web.
Y esta vez, sin recomendación de apps 😉
Un abrazo.
Ángel
¡Buenas, Ángel!
Ostras, esa es una buena anécdota, ¡una extensión de Google! La comentamos en el siguiente episodio.
Gracias por compartir. 😉
Un abrazo,
Nahuai