me hackearon el blog de wordpress

[.: | BENNY | :.]

buenas gente, recurro a los conocedores de esto porque no me dan mas lo ojos, el tema es asi..

ya en otra oportunidad descubri (gracias al aviso de google ) que mi codigo tenia enlaces ocultos!!, al verlo, me di cuenta que en el footer alguien me clavo como 500 lineas de codigo con enlaces a sitios pornos y de descarga ilegal.. bueno eso lo puede solucionar...

meses despúes (hoy) me empiezan a llegar maiils (168 para ser esactos) del sistema de newsletter que uso en el sitio... despúes de buscar por todos lados en el theme de wordpress no encuentro nada hasta que aparece una carpeta dentro de wp-includes\js\jquery con un nombre raro... .jqe

al ingresar veo sub directorio con cientos de archivos hmlt que eran lo que me estaban jodiendo el codigo...

si entran ahora a www.alfrente.com y ven el codigo fuente pueden ver lineas como las siguientes (no coloco todas las linea ni todo el codigo por razones obvias...)

soft core definition <a href="http://www.online-
soft tissue grafting for receding gums <a href="http://www.softwareunl
ski soft <a href="http://www.softwareunlimit

cuestion, que he revisado todo el theme, de hecho ahora esta corriendo con el que viene por default
eliminé las carpetas donde estaban estos archivos...
desactive todos los plug...

pero el código sigue apareciendo...

en la DB no hay nada raro al menos a mi ojo...

alguien me puede dar una mano con esto?, ya llevo todo el día con este tema...
gracias...

[nukerojo]

Cambia la clave de tu panel de control del hosting y la clave del wordpress por alguna mas segura usa una clave larga que incluya tanto letras como numeros

[.: | BENNY | :.]

si.. eso ya esta, el tema es que quiero sacar ese código de ahi dado que me sigue apareciendo... google ya me ha banneado meses atras por esos enlaces que algun hijo de p....uta me coloco perjudicandome...

necesito sacarlo lo antes posible para que no me banneen el sitio otra vez...

[nukerojo]

Yo te diria que todos los php del sitio los bajes a una carpeta comun, abrilos con dreamweaver y usa el buscado para q te busque todos lso archivos abiertos a la vez y vayas rastreando el codigo...

Saludos

[.: | BENNY | :.]

pase por eso tambien y nada.....

[lucasan]

Si tanto problema te ha dado, yo me iria por la ruta dificil y larga, hacer un backup de la base de datos, guardar el theme, desinstalar el Wp y reinstalarlo a la última versión, no te deberá tomar mas de 2 o 3 horas hacer esto y podría ser la solución definitiva.

[nukerojo]

lucas, por el theme que tiene el (kubrick sin modificaciones) me parece que es la solucion mas rapida y limpia la que vos propones.

Saludos

[brotherpowell]

Quizas para curarte en salud, lo mejor sea desinstalar tu wordpress, y volver a instalarlo.

Realiza una copia de tu base de datos o de tus articulos.

Cambias las constraseñas, y limpia todo tu hosting. En las constraseñas no vayas a poner nada evidente, utiliza una contraseña como:

TuPoRqc45mu

Esta es la que yo utilizo, jeje. Te aconsejaria también, que no la recuerdes con el navegador, ya que si lo que tienes hackeado tu equipo, volveran a hacerlo.

Limpia tu equipo, de virus y troyanos. Y por último, revisa tus cuentas de correo, haber si estan redireccionando correos a otras cuentas (este fue un fallo de gmail, hace tiempo).

Suerte

[.: | BENNY | :.]

creo que ya lo solucione...
gracias por los consejos...

[Martine]

Iniciado por .: | BENNY | :.

creo que ya lo solucione...
gracias por los consejos...

Que bueno que lo hayas solucionado, pero por respeto a toda la gente que siempre nos regala su tiempo para ayudar, deberías explicar como lo hiciste. No es nada personal. Este foro es increible y todos debemos colaborar a que sea mejor.

Exitos !

[.: | BENNY | :.]

es verdad, !!!, perdón...

basicamente pasaron dos cosas, por un lado había un archivo index.php que tenia el código con los enlaces...

por otro lado, dentro de la carpeta jquery habia otra carpeta llamada ".jqe" ahi dentro había 20 carpeta acomodadas por numeros
1
2
3
4
5
6
etc
y en cada una de ellas archivos html, txt y logs con los datos de los enlaces, borre todo y listo

obviamente revise archivo por archivo y la base de datos pero lo unico que afectó fue eso..

saludos y gracias a todos

[webosiris]

recuerda de tener el WP actualizado a la ultima versión... la version actual es la 2.6 y tu usas
"WordPress 2.5.1"

[.: | BENNY | :.]

si eso lo haré esta semana, consulta...
como supiste la version??? :s

[lucasan]

Iniciado por .: | BENNY | :.

si eso lo haré esta semana, consulta...
como supiste la version??? :s

Código HTML:

<meta name="generator" content="WordPress 2.5.1" />