Evitar WordPress hackeado Solución
Una media de 30.000 sitios web son hackeados cada día. Nuestro sitio WordPress puede ser un blanco fácil para los ataques debido a las vulnerabilidades de plugins, contraseñas débiles y software obsoleto. Mantener nuestro blog a salvo de piratas informáticos y evitar males mayores puede ser complicado, para que tengas una guía útil sobre el tema, hemos preparado el siguiente post titulado Evitar WordPress hackeado Solución.
Después de haber sufrido el primer «hackeo» en nuestro blog TICExperto, vamos a detallar cuales han sido las medidas correctivas de seguridad que hemos llevado a cabo para evitar de forma preventiva el WordPress Hackeado redireccionando a oxxtm.com desde Google:
WordPress hackeado Solución:
Algunos de los consejos parecerán obvios para profesionales del WordPress, pero repasaremos cada uno de ellos. No queremos olvidarnos de los que han comenzando sus primeros pasos en el Blogging con unos conocimientos básicos de la materia.
Daremos por hecho es que habéis sido capaces de realizar una instalación de WordPress en vuestro hosting sin ayuda por lo que no vamos a detallar el paso a paso de todas las acciones.
Si tenéis cualquier pregunta acerca de los siguientes consejos de seguridad WordPress, no dudéis en comentar al final del post y estaremos encantados de ayudaros.
Cambia y Crea Contraseñas Seguras Fáciles de Recordar
Lo primero que debemos revisar y cambiar son todas las contraseñas de nuestro sitio, inicialmente son las siguientes:
- Acceso a nuestro Hosting (CPanel) Contactaremos con nuestro proveedor de hosting para solicitar una nueva contraseña.
- Acceso a nuestras cuentas FTP Se cambia desde nuestro CPanel de gestión de hosting. Revisa las cuentas ftp que tengas creadas y elimina las que no hayas creado.
- Acceso a las cuentas de administrador WordPress (con las que accedemos a /nuestrodominio/wp-admin) Cambia todas las contraseñas de acceso de los administradores del panel de control (Escritorio) WordPress utiliza el generador automático de contraseñas o crea una contraseña segura fácil de recordar.
- Contraseñas de nuestra base de datos en vuestro Cpanel encontraréis un acceso a «Bases de Datos MySQL»
Debemos tener en cuenta que cualquier contraseña enviada por correo electrónico deja de ser segura por lo que debemos cambiarla posteriormente.
En nuestro Blog habíamos detectado un ataque por fuerza bruta hacia uno de los usuarios administradores por lo que decidimos eliminarlo y crear un nombre de usuario diferente. Muy importante a la hora de eliminar cualquier usuario con entradas publicadas traspasarlas al nuevo, esta tarea es muy sencilla y WordPress nos guiará antes de su eliminación ofreciendo la opción de asignar los post a otro usuario.
Limpia y Organiza WordPress
Elimina todos los usuarios registrados en tu Blog sospechosos de ser spam, normalmente son fáciles de detectar,tanto su nombre como su dirección de correo electrónico son de países con idiomas diferentes al de tu Blog.
Elimina los Plugin WordPress que no utilices y si encuentras alguno que no recuerdes su utilidad, desactívalo y comprueba que ha cambiado en tu Blog para posteriormente eliminarlo por completo.
Elimina las plantillas wordpress que no utilices, pueden ser infectadas por código malicioso.
Elimina los siguientes ficheros de la carpeta de instalación wordpress:
- /wp-includes/xmlrpc.php
- /wp-includes/js/jquery/jquery.js
- /wp-includes/css/style.php
- /wp-includes/css/css.php
- /wp-admin/upd.php
- /wp-content/upd.php
- /wp-content/themes/[NombreTemaWordpress]/temp/e9815adce***.php
(si no estás seguro de lo que estás haciendo, descarga una copia de los ficheros antes de eliminarlos)
No utilices como administrador el usuario con id 1 este usuario es «admin» por defecto y está en el punto de mira de todos los hacker y malware. Recuerda que no es suficiente si cambias el nombre, deberás eliminar el usuario «admin».
No utilidad de Microsoft Word «Nueva entrada de blog» no es recomendable ya que en versiones no actualizadas pueden haber sido objetivo de spyware. Esta utilidad es una ayuda muy tentadora pero no es segura si no utilizas la última versión del paquete Office.
Plugin para evitar WordPress Hackeado Solución
Estos plugin WordPress nos haran la vida más fácil, nos realizarán un análisis de nuestro blog y nos advertiran de las posibles amenazas.
Plugin iThemes Security: Ofrece varias maneras de asegurar y proteger tu sitio WordPress. Puedes arreglar los agujeros de seguridad más comunes, detener los ataques automatizados y reforzar las credenciales de usuario, todo ello con la activación de un solo clic para la mayoría de características, así como características avanzadas para los usuarios más experimentados.
Securi Security: Ofrece varias características de seguridad clave para su nuestro sitio web:
- Auditoria de Seguridad
- Vigilancia de Integridad
- Escaneo Malware remoto
- Monitoriza Blacklist y Puertas Traseras
- Acciones Post-Hack de seguridad
- Notificaciones y advertencias de seguridad a través de correo electrónico.
Ambos están en inglés pero si utilizáis Google Chrome para acceder al «Escritorio» de WordPress, podéis utilizar la utilidad «Traducir a español» mediante clic derecho sobre la página.
Hello there! I could have sworn I’ve been to this web site before but
after looking at many of the articles I realized it’s new to me.
Anyhow, I’m certainly delighted I came across it and I’ll be book-marking it and checking back
frequently!
Hi there, You’ve ɗone a gгeat job. I’ll certainly dkgg it ɑnd personally suggest to my friends.
I am confident they will be benefited from this website.
Herre iss my page; baca disini
Yay google is my king aided me to find this great website!
Here is my web page – https://mpc-install.com/
This web site certainly has all the info I wanted about this subject and didn’t know who to ask.
I enjoy what you guys are usually up too. This type of clever work and reporting!
Keep up the superb works guys I’ve included you guys to our blogroll.
I simply couldn’t go away your web site
prior to suggesting that I really loved the usual information a person provide for your guests?
Is gonna be again regularly to check up on new posts
I will right away seize your rss as I can’t find your e-mail subscription hyperlink or
newsletter service. Do you have any? Kindly let me understand in order that I
may subscribe. Thanks.
Heya i am for the first time here. I found this board and
I find It really useful & it helped me out a lot.
I hope to give something back and help others like you helped me.
You made some decent points there. I looked on the web
to learn more about the issue and found most individuals will
go along with your views on this website.
I’m gone to convey my little brother, that he should also visit this weblog on regular basis
to take updated from hottest news update.
These are in fact enormous ideas in on the topic of blogging.
You have touched some nice points here. Any way keep up wrinting.
Its such as you learn my mind! You appear to understand a lot approximately this,
such as you wrote the ebook in it or something.
I think that you simply could do with a few p.c. to pressure the message
house a little bit, however instead of that, that is great blog.
A great read. I will certainly be back.
I am truly delighted to glance at this webpage posts which consists of plenty of helpful information, thanks for providing these kinds of information.
Howdy! Do you know if they make any plugins to protect against
hackers? I’m kinda paranoid about losing everything I’ve worked hard on. Any suggestions?
free dating sites
Aw, this was a really nice post. Finding the time and actual effort to create a superb article… but what can I say… I hesitate a whole lot and
don’t seem to get anything done. dating sites
free dating sites
Incredible! This blog looks just like my old one!
It’s on a completely different topic but it has pretty much the same layout and design.
Outstanding choice of colors! free dating sites https://785days.tumblr.com/
scoliosis
I simply couldn’t depart your web site prior to suggesting that I really loved the usual information a person supply to your guests?
Is gonna be again frequently in order to check out new posts scoliosis
I wanted to thank you for this excellent read!! I absolutely enjoyed every bit of it.
I have got you book marked to look at new things you post…
We stumbled over here different website and thought I may as well check things out.
I like what I see so i am just following you. Look forward to going over your
web page repeatedly.
It’s the best time to make a few plans for
the long run and it is time to be happy. I’ve read this publish and if I may I want
to recommend you few fascinating things or tips. Maybe you can write subsequent articles referring to this article.
I desire to learn more things approximately it!
What’s Taking place i’m new to this, I stumbled upon this I have discovered It absolutely useful and it has aided me out loads.
I hope to give a contribution & help different users
like its helped me. Great job.
You actually make it seem so easy with your presentation but I find this matter to be actually something that I think I would never understand.
It seems too complex and very broad for me. I am looking forward for your next post, I’ll try to get the hang of it!
I’m gone to inform my little brother, that he should also pay a
visit this webpage on regular basis to obtain updated
from most recent reports.
Hello There. I discovered your blog using msn. This is a very well written article.
I’ll be sure to bookmark it and come back to read extra of your
useful information. Thanks for the post. I will definitely comeback.
Hi! I just wanted to ask if you ever have any issues with
hackers? My last blog (wordpress) was hacked and I ended up losing a few months of hard work
due to no data backup. Do you have any methods to prevent hackers?
After looking at a number of the articles on your web page,
I honestly appreciate your way of blogging. I saved as a favorite it to my bookmark website list and will be checking back soon. Please check out my web site as well and let me know your opinion.
Great blog here! Also your web site loads up fast!
What host are you using? Can I get your affiliate link to your host?
I wish my web site loaded up as fast as yours lol asmr 0mniartist
Have you ever considered about adding a little bit more than just your articles?
I mean, what you say is fundamental and all. Nevertheless think of if you added some great graphics
or video clips to give your posts more, «pop»! Your content is
excellent but with images and clips, this website could certainly be one of the
most beneficial in its field. Very good blog!
asmr 0mniartist
After checking out a handful of the blog posts on your site, I truly like your way of
blogging. I book-marked it to my bookmark website list and will be
checking back in the near future. Please check out my website
too and let me know how you feel. 0mniartist asmr
This is very fascinating, You’re an excessively professional blogger.
I have joined your feed and sit up for in quest of more of your magnificent post.
Also, I’ve shared your web site in my social networks asmr 0mniartist
Pingback: Bitacoras.com