WP Cusco - ¿Cómo recuperar un sitio WordPress hackeado?

Transcript

1. ¿Cómo recuperar un sitio WordPress hackeado? Alexander Concha @xknown_wp
2. CAPITULO I Detectar el problema
3. Google Safe Browsing
4. Enlaces de Spam
6. WSOD - Pantalla en blanco By www.elbpresse.de, via Wikimedia Commons
7. Otros sintomas/formas de detectar H A CK E D ๏ Archivos modificados (exploit scanner, file monitor, wordfence). ๏ Sitio lento ๏ Problemas de presentación ๏ Notificación de vuestra empresa de hosting. ๏ Uso de “web scanners”: Sucuri, VaultPress, etc.
8. CAPITULO II Afrontar el problema
9. Mantener la calma
10. Sitio en mantenimiento 503.php .htaccess
11. Reinstalar el sitio ๏ Cambiar las contraseñas FTP/SSH. ๏ Respaldar todo (archivos, BD) ๏ Verificar que el respaldo esta completo. ๏ Reinstalar WordPress y los plugins/temas utilizados.
12. Restaurar a partir del respaldo ๏ Cambiar la contraseña de administrador(es). ๏ Usar algún antivirus para detectar posibles problemas en el respaldo. ๏ Restaurar los archivos
13. ¿Qué hacer si el problema persiste? ๏ Buscar en la BD. ๏ Ver los logs del servidor web. ๏ Pedir ayuda a un profesional.
14. CAPITULO III Prevenir el problema
15. Buscar un buen hosting ๏ Version de PHP ๏ Especializado en WordPress ๏ Acceso SSH ๏ Defensa contra ataques de fuerza bruta.
16. Asegurar la instalación ๏ Eliminar los plugins y temas no utilizados. ๏ Tener todo el software actualizado. ๏ Prohibir la edición de ficheros desde WordPress. ๏ Limitar el acceso al panel de administración.
17. Asegurar la instalación (2) ๏ Usar HTTPS — (https://letsencrypt.org/) ๏ Usar 2FA (authy, google authenticator, clef, jetpack). ๏ Otra forma de proteger el panel de administración.
18. Contraseñas ๏ Contraseñas únicas. ๏ Usar un administrador de contraseñas ✴ 1Password ✴ KeePass(X) ✴ LastPassword
19. Backups are important. Restores are crucial.
20. Otros consejos ๏ No usar FTP, de preferencia SSH/SCP, FTP+SSL. ๏ SSH: Autenticación por clave pública. ๏ Firewalls ✴ WAF: Cloudflare, Sucuri, etc. ✴ fail2ban, mod_security
21. Gracias Alexander Concha @xknown_wp