Aunque hay habitualmente hackeos de sitos, la mayoría de las veces son asuntos benignos. Habitualmente, los tipos que hackean sitios colocan unos pocos enlaces de spam en el fondo de tu plantilla. Este tipo de asuntos suele solucionarse fácilmente conuna actualización y poco mas. Pero nunca ha habido algo con la tenacidad de remv.php. Es algo serio, casi da un poco de miedo. Parece que puede facilitar un ataque DDoS (Distributed Denial of Service), y lo haría el fichero remv.php, por ahí escondido en tu carpeta wp-content/themes/. Pero como todo tiene solución en esta vida, aquí tienes el proceso completo, elaborado por Jason Cosper, para eliminar este incómodo visitante en tu blog:
- Comprueba si en tu WordPress hay un fichero remv.php en la carpeta wp-content/themes. Es fácil de comprobar, solo tienes que teclear midominio.com/wp-content/themes/remv.php. Si en vez de un error 404 ves algo como “Access Denied – your host is not allowed to access this page”, felicidades, ya estás infectado. Es solo una cadena de texto, rodeada de un <h1>, único contenido del archivo, pero que denota bastante mas de lo que ves.
- Para asegurarte siempre puedes usar tu cliente FTP y comprobar que el archivo está ahí, en esta ruta:wp-content/themes/remv.php. Si no está ahí lo mas seguro es que no tengas ningún problema, pero ante la duda prueba a actualizar completamente tu WordPress, así te aseguras de que estás limpio.
- Si en cualquiera de los dos pasos anteriores tienes indicios – o certeza – de que remv.php está ahí, bórralo desde tu cliente FTP, pero no cierres el programa, aún no hemos terminado.
- Actualiza tu instalación de WordPress. Usa siempre la última versión estable disponible, y hazlo manualmente, mediante tu cliente FTP.
- Ve a tu panel de alojamiento y cambia la contraseña MySQL que coincida con la base de datos de WordPress. Si no sabes como hacerlo contacta con tu proveedor de hosting.
- Modifica la siguiente línea en tu fichero wp-config.php:
define('DB_PASSWORD', 'miviejaclave');Ahí, remplaza “miviejaclave” con la nueva contraseña de MySQL. - Entra en el área de administración de tu WordPress y visita la página “Usuarios > Autores & Usuarios”. Ahí puedes editar los usuarios existentes y modificar sus contraseñas. ¡Cámbialas todas! No te amilanes ahora, hazlo y punto.
- Vuelve al cliente FTP y renombra la carpeta wp-content/plugins a algo como wp-content/plugins.bak. El porqué de hacer esto lo verás en el siguiente paso.
- Vuelve al panel de administración, visita “Plugins > Instalados”. Comprueba que no puede encontrar plugins, lo que es normal porque acabas de desactivarlos usando tu cliente FTP al renombrar la carpeta. Bien, pues ahora vuelve al cliente FTP y vuelve a poner el nombre original a la carpeta de plugins (le quitas el «.bak«). Refresca la ventana de “Plugins > Instalados” y actualiza cualquier plugin que no esté al día antes de volver a activarlo.
- ¡Hala, ya está! Ese es todo el proceso para acabar con el problema de remv.php.
Todo esto no será un problema para ti si siempre mantienes tu blog al día, sobre todo con las actualizaciones de seguridad, así que no dejes de visitar Ayuda WordPress y el Blog de desarrollo de WordPress. Si sabes algo mas acerca del tristemente famoso “remv.php” compártelo en los comentarios, seguro que estaremos encantados de aprender mas sobre este bicho. Parece que no es el sistema mas usado actualmente por los hackers pero si buscas en Google verás que mas de uno ha caído.
Comparte este post:
<a rel="nofollow" href="http://twitter.com/home?status=http%3A%2F%2Fayudawordpress.com%2Fwp-contentthemesrmvphp-riesgo-de-seguridad%2F" title="TwitThis"><img src="http://lab.redmallorca.com/wp-content/plugins/wp-o-matic/cache/5e0e5_twitter.gif" alt="TwitThis" /></a>
<a rel="nofollow" href="http://www.facebook.com/share.php?u=http%3A%2F%2Fayudawordpress.com%2Fwp-contentthemesrmvphp-riesgo-de-seguridad%2F&t=wp-content%2Fthemes%2Frmv.php%20-%20Riesgo%20de%20Seguridad" title="Facebook"><img src="http://lab.redmallorca.com/wp-content/plugins/wp-o-matic/cache/5e0e5_facebook.png" alt="Facebook" /></a>
<a rel="nofollow" href="http://digg.com/submit?phase=2&url=http%3A%2F%2Fayudawordpress.com%2Fwp-contentthemesrmvphp-riesgo-de-seguridad%2F&title=wp-content%2Fthemes%2Frmv.php%20-%20Riesgo%20de%20Seguridad" title="Digg"><img src="http://lab.redmallorca.com/wp-content/plugins/wp-o-matic/cache/5e0e5_digg.png" alt="Digg" /></a>
<a rel="nofollow" href="http://del.icio.us/post?url=http%3A%2F%2Fayudawordpress.com%2Fwp-contentthemesrmvphp-riesgo-de-seguridad%2F&title=wp-content%2Fthemes%2Frmv.php%20-%20Riesgo%20de%20Seguridad" title="del.icio.us"><img src="http://lab.redmallorca.com/wp-content/plugins/wp-o-matic/cache/175e2_delicious.png" alt="del.icio.us" /></a>
<a rel="nofollow" href="http://www.google.com/bookmarks/mark?op=edit&bkmk=http%3A%2F%2Fayudawordpress.com%2Fwp-contentthemesrmvphp-riesgo-de-seguridad%2F&title=wp-content%2Fthemes%2Frmv.php%20-%20Riesgo%20de%20Seguridad" title="Google"><img src="http://lab.redmallorca.com/wp-content/plugins/wp-o-matic/cache/175e2_googlebookmark.png" alt="Google" /></a>
<a rel="nofollow" href="https://favorites.live.com/quickadd.aspx?marklet=1&url=http%3A%2F%2Fayudawordpress.com%2Fwp-contentthemesrmvphp-riesgo-de-seguridad%2F&title=wp-content%2Fthemes%2Frmv.php%20-%20Riesgo%20de%20Seguridad" title="Live"><img src="http://lab.redmallorca.com/wp-content/plugins/wp-o-matic/cache/175e2_live.png" alt="Live" /></a>
<a rel="nofollow" href="http://meneame.net/submit.php?url=http%3A%2F%2Fayudawordpress.com%2Fwp-contentthemesrmvphp-riesgo-de-seguridad%2F" title="Meneame"><img src="http://lab.redmallorca.com/wp-content/plugins/wp-o-matic/cache/175e2_meneame.gif" alt="Meneame" /></a>
<a rel="nofollow" href="http://www.stumbleupon.com/submit?url=http%3A%2F%2Fayudawordpress.com%2Fwp-contentthemesrmvphp-riesgo-de-seguridad%2F&title=wp-content%2Fthemes%2Frmv.php%20-%20Riesgo%20de%20Seguridad" title="StumbleUpon"><img src="http://lab.redmallorca.com/wp-content/plugins/wp-o-matic/cache/175e2_stumbleupon.png" alt="StumbleUpon" /></a>
<a rel="nofollow" href="http://technorati.com/faves?add=http%3A%2F%2Fayudawordpress.com%2Fwp-contentthemesrmvphp-riesgo-de-seguridad%2F" title="Technorati"><img src="http://lab.redmallorca.com/wp-content/plugins/wp-o-matic/cache/175e2_technorati.png" alt="Technorati" /></a>
<a rel="nofollow" href="http://www.tumblr.com/share?v=3&u=http%3A%2F%2Fayudawordpress.com%2Fwp-contentthemesrmvphp-riesgo-de-seguridad%2F&t=wp-content%2Fthemes%2Frmv.php%20-%20Riesgo%20de%20Seguridad&s=" title="Tumblr"><img src="http://lab.redmallorca.com/wp-content/plugins/wp-o-matic/cache/175e2_tumblr.gif" alt="Tumblr" /></a>
<a rel="nofollow" href="http://www.wikio.com/vote?url=http%3A%2F%2Fayudawordpress.com%2Fwp-contentthemesrmvphp-riesgo-de-seguridad%2F" title="Wikio"><img src="http://lab.redmallorca.com/wp-content/plugins/wp-o-matic/cache/f1521_wikio.gif" alt="Wikio" /></a>
<a rel="nofollow" href="mailto:?subject=wp-content%2Fthemes%2Frmv.php%20-%20Riesgo%20de%20Seguridad&body=http%3A%2F%2Fayudawordpress.com%2Fwp-contentthemesrmvphp-riesgo-de-seguridad%2F" title="Envía este post por E-mail a un amigo"><img src="http://lab.redmallorca.com/wp-content/plugins/wp-o-matic/cache/f1521_email_link.png" alt="Envía este post por E-mail a un amigo" /></a>
<a rel="nofollow" href="void(0);" title="Imprime este artículo"><img src="http://lab.redmallorca.com/wp-content/plugins/wp-o-matic/cache/f1521_printer.png" alt="Imprime este artículo" /></a>
