Codigo malicioso en toda la instalacion de wordpress

[charlescuella]

Hola,
hace poco me he encontrado que toda la instalación de wp se encuentra infectada de un código malicioso que se crea en la primera linea de todos los archivos .php del wp incluyendo core, wp-incluides, wp-content themes y plugin.
la linea es super extensa no he podido dar solucion a ella ps la he eliminado manualmente y esta a los poco dias regresa
Alguien me puede dar la mano la solución.

[pinguisport85]

Estimado

Eso pasa cuando tienes un plugin o un archivo en el servidor donde tienes alojada la pagina, me paso una ves , tenia un un script con el código malicioso y hasta que al final logre localizar el problema. Era un slider que se incrustaba en el documento principal y me google lo tomaba como pagina peligrosa.

[charlescuella]

Como pudiste rastrear el problema?

[pinguisport85]

Con la consola de crhome

[charlescuella]

como puedo eliminar este codigo malicioso de raiz ?
alguien me puede colaborar con eso

[chichote]

eso pasa cuando convierten sus sitios en frankenstein, mutaciones raras de plugins y templates gratuitos.

En la agencia que trabajo me pasó al principio, debia hacer soporte a más de 20 sitios creados de dicha manera ya que el programador anterior no conocia muy bien wordpress, todo lo solucionaba con plugins y themes gratuitos XD.

Personalmente no trabajo con plugins descargados de por ahí, los hago yo mismo, al igual que los themes, los hago desde cero, aunque actualmente ya tengo mi propio framework y nunca me han vulnerado un sitio.

Quitar el codigo malicioso es un gran problema, siempre queda algo por ahi, y aunque lo quites te volveran a infectar, la solucion es corregir el problema de seguridad que tenga el sitio, deberás identificarlo y darle solución. Debes pensar que el codigo malicioso no llego por arte de magia, debió ingresar por algún lado.

Saludos.

[zanguanga]

Aquí tienes un paso a paso que puede ayudarte: http://securepress.org/tutorial-how-...ve-malware.php