Cita:
Iniciado por Oscarch 
Hola,
Mi proveedor de un servidor cloud me indica que tengo una cuenta de hosting comprometida y esta tratando de propagarse.
El problema es que no logro encontrar la cuenta en cuestion, al parecer es una cuenta en wordpress pero no vi algun problema de spam
Mi proveedor no puede darme mas informacion, por lo que necesito encontrar dicha cuenta problematica
Hola @Oscarch
Si tienes un plan de Hosting compartido, ellos deberían decirte cuál es la cuenta comprometida y darte más información. Ya que tu no puedes investigar mucho sin el acceso al servidor, es bastante tedioso hacerlo via FTP o entrando a cada Wordpress, demorarías mucho en caso de tener varios dominios.
Si tienes un Cloud VPS o Dedicado:
-
Convertir tu sistema a CloudLinux evitaría que cualquier ataque se propague a cuentas que se alojan en el mismo servidor, pero igual tendrías que limpiar la infección, que tarde o temprano te causará más problemas o derivará en algo peor (CloudLinux es excelente, pero no infalible).
-
Instalaría CXS + ClamAV Antivirus para correr un scan completo del servidor en busca de malware.
-
No olvides la regla de oro: actualiza todos tus WP a última versión, así como plugins y themes. También por si acaso, instala
Wordfence o
Security Ninja.
-
Cambia las claves de las cuentas de FTP de cada sitio
-
Cierra los accesos de FTP para países extranjeros desde donde nunca conectarás a los sitios.
Y muchas cosas más... Si no sabes hacer nada de esto con tus propios conocimientos te recomiendo contratar a una empresa de Administración de Servidores para que puedan ayudarte a desinfectar todo y dejar tu servidor seguro.
Un saludo,
Compromised Host Account 
