Sobre este proyecto
it-programming / web-development
Abierto
Contexto general del proyecto
La web es www.revistabfit.com es una revista digital de bienestar: tiene categorías de belleza y estética - salud y bienestar - nutrición y fitness. Nuestro hosting ha bloqueado la web, por temas de seguridad. (Contenido de casinos) y a continuación nos comparten las siguientes recomendaciones: 1. Revisión de archivos en tu FTP: Accede vía FTP y revisa los archivos alojados. Revisar carpeta /html y verificar si existe un archivo llamado main.php. Este archivo suele ser un indicador de hackeo. Puedes también revisar que no hay carpetas con el nombre de dominio dentro de /upload con contenido malicioso. Elimina cualquier archivo sospechoso. (De casinos) Revisa si existe el directorio /html/wp-content/mu-plugins en su sitio web WordPress. Este directorio es utilizado por WordPress para almacenar plugins de tipo "must-use" (mu-plugins), que son plugins que se cargan automáticamente sin necesidad de activarlos. Sin embargo, si no tienes plugins legítimos en este directorio, es posible que sea un indicio de una infección maliciosa. Los atacantes pueden utilizar este directorio para cargar código malicioso sin que lo sepas. Comprueba también el archivo functions.php del tema que tienes elegido en tu sitio web WordPress. Este archivo es un punto de entrada común para los atacantes, ya que pueden utilizarlo para inyectar código malicioso. Busca en él cualquier cosa que parezca ser código malicioso o que no sea legítimo. Algunas cosas que debes buscar son: Código que utiliza la función eval() para ejecutar código PHP dinámicamente Código que carga archivos o scripts de dominios desconocidos Código que altera la función de autenticación o autorización de WordPress 2. Usuarios en la base de datos: Comprueba que no se hayan creado usuarios nuevos en tu base de datos sin tu conocimiento. Elimina cualquier usuario que no reconozcas. Post en la base de datos: relacionado con casinos. Revisa que ya no tengas realizado nada con esas urls en la base de datos. En tu base de datos vemos urls fraudulentas en: 78 coincidencias en la tabla wp_comments 3 coincidencias en la tabla wp_posts 1 coincidencia en la tabla wp_options 1 coincidencia en la tabla wp_yoast_indexable 1 coincidencia en la tabla wp_yoast_seo_links 3. Estado de tu WordPress: Asegúrate que la versión del núcleo de WordPress, así como todos sus plugins y temas, estén completamente actualizados. Desactiva o elimina plugins y temas que no utilices o que no sean confiables. Descarga solo los plugins y plantillas de sitios confiables y legítimos. Actualiza la versión de WordPress y sus componentes: plugin => contact-form-7 v5.7.7 plugin => contact-form-cfdb7 v1.2.6.5 plugin => custom-login v4.0.11 plugin => js_composer v5.4.5 plugin => mailchimp-wp v2.5.4 plugin => nofollow v1.4.8 plugin => optinmonster v2.13.1 plugin => td-composer v2.1 plugin => wordpress-importer v0.8 plugin => wordpress-seo-premium v15.4 plugin => wp-copyprotect v3.1.0 4. Contenido fraudulento o spam: Revisa que no se hayan creado páginas nuevas con contenido sospechoso o fraudulento. Verifica que no existan comentarios con spam, enlaces maliciosos o contenido no autorizado. Realizar una copia de seguridad antes de hacer cualquier modificación.
Categoría Programación y Tecnología
Subcategoría Programación Web
¿Cuál es el alcance del proyecto? Bug o cambio pequeño
¿Es un proyecto o una posición? Un proyecto
Actualmente tengo Tengo las especificaciones
Disponibilidad requerida Según se necesite
Roles necesarios Programador
Plazo de Entrega: 21 Abril, 2025
Habilidades necesarias