Si usas Wordpress actualiza YA!!

Escrito Agosto 13, 2009
En la categoria Hacking, seguridad | 3 Comentarios
Compartir en Twitter / Buzz / Facebook / Menéame / Delicious / Bitacoras /

Ayer recibí un correo un poco extraño, 10 intentos de reseteo de la clave de mi sitio alojado en wordpress (gracias al que me quiere tanto).

Obvio al entrar al sitio se veia como si fuera una instalación desde cero del cms, despúes del pánico inicial y de investigar un poco, resulto una vulnerabilidad de mi versión, pero yo ya tenia problemas y debia la parte correctiva y no preventiva. Si a alguien le paso (como a mi), lo que hice fue lo siguiente.

Entre el Cpanel y en las opciones de Bases de Datos de MySql, di la de reparar

Después, y en mi caso, despúes de 10 reseteos, tenía 10 “Hello World”, 1o comentarios de prueba y 10 links por defecto de wordpress, ahí toca borrar desde el administrador estas entradas y comentarios, con eso por lo menos ya solucione mi problema, despues a actualizar a la versión 2.8.4.

Y Siempre por favor tener la precaución de tener respaldos o backup del sitio y de las bases de datos (lo admito, tabla, yo no las tenia de ahí mi pánico)

Etiquetas: wordpress vulnerabilidades actulización blogs

Tags: actulización, blogs, vulnerabilidades, wordpress

Comments

3 Responses to “Si usas Wordpress actualiza YA!!”

Bitacoras.com on Agosto 13th, 2009 7:04

Información Bitacoras.com…

Valora en Bitacoras.com: Ayer recibí un correo un poco extraño, 10 intentos de reseteo de la clave de mi sitio alojado en wordpress (gracias al que me quiere tanto). Obvio al entrar al sitio se veia como si fuera una instalación desde cero del cms, d…..
Pablo on Agosto 13th, 2009 8:28

James, me alegro que hayas solucionado este inconveniente sin mayores daños.

Lo ideal es hacer backup de la base de datos por lo menos una vez por semana, porque uno no sabe en que momento pueda pasar algo y no sería muy agradable perder el trabajo de varios meses o años en unos minutos.

Te recomiendo un programa muy bueno para hacer los backup sin tener que entrar a tu cpanel. Se llama MySQL Administrator, lo uso desde hace un tiempo y te permite manejar todas tus bases de datos desde el escritorio, ver el rendimiento, hacerle ajustes, copias, etc.

Saludos y muy bueno tu blog!
James on Agosto 13th, 2009 11:21

Pablo Gracias por el apoyo, la ayuda y tus consejos… muy valiosos…