¿Cómo proteger mi Blog de ataques de Virus?

[eragas]

Estimados colegas, tengo el problema que se está metiendo mucho código malicioso en mi blog.

Alguien tiene tips para bajar los ataques o como colocar barreras de seguridad mayores?

EN realidad a donde entran es a lo .JS

Mil gracias de antemano,

Erick

[elmajaron]

Hola, te puede ayudar y mucho el tener siempre tu wordpress actualizado y en la medida de lo posible usar siempre plugins y demás de la web oficial o de sitios que sean de confianza, también tal vez te vaya bien alguno de estos plugins WP Security Scan AntiVirus . un saludo

[raydenslayer]

La unica forma segura es que revises totalmemte los archivos.
Evitar utilizar plugins por muy confiables que parezcan.
Utilizar bloqueos de bots y spiders por ejemplo en el robots.txt

Pero lo que si debes preocuparte es por los archivos javascript. Evita utilizar si no son creados ó adaptados por ti.

[hasdpk]

Como te han dicho, lo que debería de hacer es revisar los archivos .js, algunos de ellos tienen agujeros y se te pueden colar por ahí.

Si los únicos que tienes son activado con plugins, puedes probar desactivarlos uno a uno hasta encontrar el que tiene el fallo.

¿La web del "virus" es ésta "http://stockindesign.com/"?

[zanguanga]

¿Tienes thimtumb instalado en algun tema? hay un virus que está colándose en un montón de sitios a travé de thimtumb, y muchos temas lo llevan.

Ya hubo una alerta hace unos meses y parece que ha vuelto a propagarse. No sé si será eso, pero es bueno que se sepa (ojo a los temas free que no estén actualizados).

[eragas]

en realidad es un virus que se coló en los .JS

Lo que hice fue descargar todo y buscar en los archivos .JS

[codek_orz]

Iniciado por zanguanga

¿Tienes thimtumb instalado en algun tema? hay un virus que está colándose en un montón de sitios a travé de thimtumb, y muchos temas lo llevan.

Ya hubo una alerta hace unos meses y parece que ha vuelto a propagarse. No sé si será eso, pero es bueno que se sepa (ojo a los temas free que no estén actualizados).

perdón pero, ¿si pongo un tema instalado que encontré por ahí no me fijé en la última modificación ni nada (es decir que puede tener años xd) puede ser que tenga problemas de seguridad?

Un saludo y gracias, esque estoy empezando con wordpress y lo primero que estoy haciendo es aprender modificando temas y demás, y estoy haciendome un blog con un tema llamado IMPREZZ que he modificado bastantes cosillas jeje.

[hasdpk]

Iniciado por codek_orz

perdón pero, ¿si pongo un tema instalado que encontré por ahí no me fijé en la última modificación ni nada (es decir que puede tener años xd) puede ser que tenga problemas de seguridad?

Un saludo y gracias, esque estoy empezando con wordpress y lo primero que estoy haciendo es aprender modificando temas y demás, y estoy haciendome un blog con un tema llamado IMPREZZ que he modificado bastantes cosillas jeje.

No necesariamente, lo que está bien hecho, está bien hecho para toda la vida.

De todas formas esos tipo de ataques suelen pasar a página que tienen un tráfico algo importante, aun blog personal por ejemplo no les suelen pasar esas cosas.

[eragas]

A mi blog le paran sucediendo, y eso me quita tiempo aunque no las ganas de seguir adelante.

SI fuera mi página personal la volvería a subir pero la información que tengo, archivos, AdSense, BuySellAds, son ya otros factores.

A seguir haciendo Back-Ups porque la verdad es que no existe una solución mágica para este pequeño-gran problema que son los virus.

Lo que si les puedo recomendar es escanera su sitio en: http://sucuri.net/, es tan solo una alternativa.

EL sitio que fue atacado fue: http://stockindesign.com/ :(

Saludos,

[codek_orz]

Iniciado por eragas

A mi blog le paran sucediendo, y eso me quita tiempo aunque no las ganas de seguir adelante.

SI fuera mi página personal la volvería a subir pero la información que tengo, archivos, AdSense, BuySellAds, son ya otros factores.

A seguir haciendo Back-Ups porque la verdad es que no existe una solución mágica para este pequeño-gran problema que son los virus.

Lo que si les puedo recomendar es escanera su sitio en: http://sucuri.net/, es tan solo una alternativa.

EL sitio que fue atacado fue: http://stockindesign.com/ :(

Saludos,

¿pero que problemas tiene? aparentemente veo el sitio funcionando correctamente, ¿de qué tipo de virus estamos hablando?
¿una vulnerabilidad en la programación supongo no?

Un saludo

[hasdpk]

A mi personalmente el Avast! me detecta una amenaza en esa página.

[metacortex]

Iniciado por raydenslayer

La unica forma segura es que revises totalmemte los archivos.

Con WordPress no es necesario revisar manualmente el sistema de archivos. Basta con pulsar el botón de actualización automática para que el núcleo se restablezca.

Iniciado por raydenslayer

Evitar utilizar plugins por muy confiables que parezcan.

Los plugins no son más que extensiones de las funciones de la aplicación. Resultan muy útiles en infinidad de casos. Elegir un buen plugin no es tan difícil como algunos lo pintan.

Iniciado por raydenslayer

Utilizar bloqueos de bots y spiders por ejemplo en el robots.txt

El archivo robots.txt no es un instrumento de bloqueo sino de recomendaciones. Para bloquear spiders malignos se usa el htaccess.

Iniciado por raydenslayer

Pero lo que si debes preocuparte es por los archivos javascript. Evita utilizar si no son creados ó adaptados por ti.

Si el usuario no es programador en Js poco le servirá este consejo.

....

La gran mayoría de las intrusiones a un sitio WordPress se deben a dos causas:

1.- Plugin(s) mal programados que facilitan el ataque de terceros.

2.- Deficiente configuración del servidor donde el sitio está alojado. Ocurre hasta con los mejores proveedores.