Hackearon la web de WordPress, toda la BD está encriptada, no hay contraseña ni nada... ¿si la ignoro y hago una reinstalación?

haz una instalación nueva tío, esto es muy difícil empieza de cero. si la pass de la bd está rota mira el equipo de seguridad pero en el hosting el restore te salva...

La base de datos está protegida; buenas noticias, si perdieron el acceso puedes salvarte con el backup. Revisa el dump de MySQL, si hay código shell en base64 ese backup también está sucio. Si tienes acceso SSH, haz un cross-check de los timestamps de archivos con el access.log — encuentra la fecha de compromiso, toma el backup más reciente anterior a esa fecha.

tío hay muchas cosas que hacer pero no es muy complicado.. pero una vez más — restaura desde el backup de 7 días luego revisa los plugins. si hay plugins raros bórralos. y ahora tienes que hacer esto: cambia todas las contraseñas, de FTP, MySQL cPanel todas. y activa fail2ban, déjalo correr un rato...

Los sitios de WordPress suelen comprometerse por vulnerabilidades de plugins o contraseñas débiles. Haz lo siguiente: 1) Identifica el backup limpio más antiguo, 2) Descárgalo, 3) Revísalo en tu máquina local (análisis de virus, hashes de archivos), 4) Restaura, 5) Actualiza todos los plugins, 6) Cambia todas las contraseñas (usuario de BD, FTP, cPanel, admin de WordPress), 7) Instala un plugin de seguridad de WP, 8) Vigila durante dos semanas, si te hackean otra vez haz un backup de la base de datos — esta vez cambia a un nuevo hosting.

wordPress es el sitio de la epresa más grande lo hackean. la verdad a ti también te hackearon, bienvenido al club 😂 Ahora aprende la lección, cambia la contraseña e instala un certificado ssl, y luego ya está bien.

El año pasado nos pasó casi exactamente lo mismo. Las decisiones apresuradas son las que hay que corregir seis meses después.

Si el permiso y el alcance no están por escrito que no empiece la prueba. También me gustaría saber si alguien lo hace de otra manera.

Tienes razón, yo también pasé por lo mismo. Si no lo pones por escrito desde el principio, luego surgen discusiones.

Si escribís el resultado aquí, también servirá de ayuda a otros.

Yo también estaba pensando en lo mismo. No tengáis miedo de preguntar, quien no pregunta siempre paga más caro.

Eso es todo disculpa si me he extendido demasiado.

Yo pasé por esto, déjenme contarlo. Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones.

Esta es mi opinión, no lo escribo como una verdad absoluta.

Guardado.

En este punto no estoy de acuerdo con ustedes. en fin el error cometido por wordpress hackeado qué hacer suele ser reversible, pero caro.

Si obtienes tres respuestas distintas sobre un tema, la pregunta está mal formulada. Si tenéis dudas, escribid, os responderé en la medida de lo posible.

Este enfoque tiene un coste, y no se habla de ello. No confíes en una sola medida; ve capa por capa.

Espero que le sea útil.

Exactamente así. No tengáis miedo de preguntar, quien no pregunta siempre paga más caro.

Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción. Esta es mi opinión, no lo escribo como una verdad absoluta.

Permíteme resumir lo que se ha dicho hasta ahora. La mayor parte de la pérdida de tiempo se acumula en los trabajos pendientes de aprobación.

Si el permiso y el alcance no están por escrito, que no empiece la prueba.

Me han quedado claras las dudas, gracias. Las soluciones que funcionan a pequeña escala se rompen al crecer, aprendí esto tarde.

Un informe de escaneo automático no es lo mismo que una prueba de penetración. Comprobado por experiencia.

la respuesta de arriba ha dado en el cavo pero si no lo pones por escrito desde el principio luego surgen discusiones.

Hay un punto que me genera dudas. Los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan.

También me gustaría saber si alguien lo hace de otra manera.

Tienes razón, yo también pasé por lo mismo. Cuanto más difícil sea revertir una decisión, más despacio debéis tomarla.

Comprobado por experiencia.