Comentarios en: Solución al bug “WordPress 2.5.1 disponible” http://ayudawordpress.com/solucion-al-bug-wordpress-251-disponible/ Recursos, themes, plugins y tutoriales en español Sun, 12 Feb 2012 02:51:00 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Por: Falso WordPress.. « Tuning Adiction http://ayudawordpress.com/solucion-al-bug-wordpress-251-disponible/#comment-30676 Falso WordPress.. « Tuning Adiction Mon, 10 Nov 2008 01:42:17 +0000 http://ayudawordpress.com/?p=1523#comment-30676 [...] última disponible es la 2.6.3, y en realidad es una versión hackeable y vulnerable a ataques, la versión 2.5.1, que el mismo creador podría utilizar para insertar código en tu [...] [...] última disponible es la 2.6.3, y en realidad es una versión hackeable y vulnerable a ataques, la versión 2.5.1, que el mismo creador podría utilizar para insertar código en tu [...]

]]> Por: WordPresz.org - El Falso WordPress « Bitácora personal de Chicharo http://ayudawordpress.com/solucion-al-bug-wordpress-251-disponible/#comment-30671 WordPresz.org - El Falso WordPress « Bitácora personal de Chicharo Sun, 09 Nov 2008 22:57:48 +0000 http://ayudawordpress.com/?p=1523#comment-30671 [...] última disponible es la 2.6.3, y en realidad es una versión hackeable y vulnerable a ataques, la versión 2.5.1, que el mismo creador podría utilizar para insertar código en tu [...] [...] última disponible es la 2.6.3, y en realidad es una versión hackeable y vulnerable a ataques, la versión 2.5.1, que el mismo creador podría utilizar para insertar código en tu [...]

]]> Por: La otra bola de cristal » Blog Archive » Problemas solucionados http://ayudawordpress.com/solucion-al-bug-wordpress-251-disponible/#comment-29990 La otra bola de cristal » Blog Archive » Problemas solucionados Tue, 28 Oct 2008 20:44:55 +0000 http://ayudawordpress.com/?p=1523#comment-29990 [...] buscando descubrí que había más, gracias al blog de Ayuda wordpress descubrí que en la versión 2.5.1 hubo un bug con varias consecuencias, esto es ya de hace tiempo [...] [...] buscando descubrí que había más, gracias al blog de Ayuda wordpress descubrí que en la versión 2.5.1 hubo un bug con varias consecuencias, esto es ya de hace tiempo [...]

]]> Por: Rafa http://ayudawordpress.com/solucion-al-bug-wordpress-251-disponible/#comment-25193 Rafa Fri, 26 Sep 2008 14:41:17 +0000 http://ayudawordpress.com/?p=1523#comment-25193 Fernando, gracias por las recomendaciones. Lo único que no tengo hecho de las protecciones habituales es proteger con .htaccess el directorio wp-admin pero es porque en mi blog se suscriben y envían posts otros usuarios (y si le pongo un eso como que va a ser que no, por eso lo descarté). El resto te aseguro que lo tengo bien protegido. Aunque, como te comentaba, hice la instalación desde cero (por tanto descartando todo php antiguo que tuviera) te haré caso y volveré a sobreescribir con los ficheros del último wordpress por si acaso. Gracias de nuevo. Saludos. Fernando, gracias por las recomendaciones. Lo único que no tengo hecho de las protecciones habituales es proteger con .htaccess el directorio wp-admin pero es porque en mi blog se suscriben y envían posts otros usuarios (y si le pongo un eso como que va a ser que no, por eso lo descarté). El resto te aseguro que lo tengo bien protegido.

Aunque, como te comentaba, hice la instalación desde cero (por tanto descartando todo php antiguo que tuviera) te haré caso y volveré a sobreescribir con los ficheros del último wordpress por si acaso. Gracias de nuevo.

Saludos.

]]> Por: Fernando Tellado http://ayudawordpress.com/solucion-al-bug-wordpress-251-disponible/#comment-25168 Fernando Tellado Fri, 26 Sep 2008 11:42:44 +0000 http://ayudawordpress.com/?p=1523#comment-25168 Mas bien me refería a proteger las carpetas y demás, como hemos explicado en algún post. Sube de nuevo WP y sobreescribe los ficheros core para quitar lo que sobra, no te queda otra y así aseguras. Mas bien me refería a proteger las carpetas y demás, como hemos explicado en algún post.

Sube de nuevo WP y sobreescribe los ficheros core para quitar lo que sobra, no te queda otra y así aseguras.

]]> Por: Rafa http://ayudawordpress.com/solucion-al-bug-wordpress-251-disponible/#comment-25154 Rafa Fri, 26 Sep 2008 09:22:00 +0000 http://ayudawordpress.com/?p=1523#comment-25154 Hola Fernando, sí, sí... de hecho hice una instalación nueva. Solo conservé la base de datos en la que previamente había limpiado el usuario fake y también la entrada de active_plugins y la de la tabla de opciones. En cuanto a lo que me comentas de los principios básicos de seguridad creo que los permisos de los ficheros están correctos. De hecho uso el plugin wp security scan y así me lo confirma. No tengo usuario "admin" con ese nombre, tengo el prefijo de la tabla cambiando... vamos todo lo típico... y aun así me la han colado en dos blogs. Me he dado cuenta que ha modificado una línea del xmlrpc.php... creo que están entrando por ahí pero no me explico cómo. Saludos y gracias por tu respuesta. Hola Fernando,

sí, sí… de hecho hice una instalación nueva. Solo conservé la base de datos en la que previamente había limpiado el usuario fake y también la entrada de active_plugins y la de la tabla de opciones.

En cuanto a lo que me comentas de los principios básicos de seguridad creo que los permisos de los ficheros están correctos. De hecho uso el plugin wp security scan y así me lo confirma. No tengo usuario “admin” con ese nombre, tengo el prefijo de la tabla cambiando… vamos todo lo típico… y aun así me la han colado en dos blogs.

Me he dado cuenta que ha modificado una línea del xmlrpc.php… creo que están entrando por ahí pero no me explico cómo.

Saludos y gracias por tu respuesta.

]]> Por: Fernando Tellado http://ayudawordpress.com/solucion-al-bug-wordpress-251-disponible/#comment-25152 Fernando Tellado Fri, 26 Sep 2008 09:00:43 +0000 http://ayudawordpress.com/?p=1523#comment-25152 @Rafa: ¿lo revisaste antes de actualizar?. Te lo digo porque el bug no es exclusivo de la 2.5 ni nada parecido. Si te han entrado por un fallo en proteger el blog da igual la versión, y mas ahora que lo confirmas. Aplica los básicos de seguridad para que no te cuelen esos ficheros. @Rafa: ¿lo revisaste antes de actualizar?. Te lo digo porque el bug no es exclusivo de la 2.5 ni nada parecido. Si te han entrado por un fallo en proteger el blog da igual la versión, y mas ahora que lo confirmas.

Aplica los básicos de seguridad para que no te cuelen esos ficheros.

]]> Por: Rafa http://ayudawordpress.com/solucion-al-bug-wordpress-251-disponible/#comment-25090 Rafa Thu, 25 Sep 2008 21:36:37 +0000 http://ayudawordpress.com/?p=1523#comment-25090 Pensaba que este bug ya estaba solucionado pero al parecer no es así. Con wordpress 2.6.2 acabo de ser atacado en 2 blogs de una forma muy similar. Usuario "Wordpress" con permisos de administrador. Un index.old como plugin etc.. etc... Anda que vamos apañaos con la seguridad de wordpress ... estoy ya un poquito hasta los mismísimos. Pensaba que este bug ya estaba solucionado pero al parecer no es así. Con wordpress 2.6.2 acabo de ser atacado en 2 blogs de una forma muy similar. Usuario “WordPress” con permisos de administrador. Un index.old como plugin etc.. etc… Anda que vamos apañaos con la seguridad de wordpress … estoy ya un poquito hasta los mismísimos.

]]> Por: lalaale http://ayudawordpress.com/solucion-al-bug-wordpress-251-disponible/#comment-17406 lalaale Tue, 03 Jun 2008 19:22:15 +0000 http://ayudawordpress.com/?p=1523#comment-17406 sisi eso si lo se hacer :P jijiji igual lo debo hacer asi por que sino el hosting chilla que nose que cosas ¬¬ pero es bueno de esa forma... pero ya ahora lo hago asi evito sustos... igual, siempre hay resguardos :P jaja! pero evitemos sustos igual! gracias fernando! sisi eso si lo se hacer :P jijiji igual lo debo hacer asi por que sino el hosting chilla que nose que cosas ¬¬ pero es bueno de esa forma…

pero ya ahora lo hago asi evito sustos… igual, siempre hay resguardos :P jaja! pero evitemos sustos igual!

gracias fernando!

]]> Por: Fernando Tellado http://ayudawordpress.com/solucion-al-bug-wordpress-251-disponible/#comment-17405 Fernando Tellado Tue, 03 Jun 2008 18:56:02 +0000 http://ayudawordpress.com/?p=1523#comment-17405 Reinstala WP al modo mas rápido. Sube las carpetas renombradas, luego los archivos "core" renombrados. P.ej. wp-admin la subes como wp-admin2, etc. Cuando estés listo renombras las antiguas ( wp-admin1, p.ej) y renombras las neuvas a como deben de estar (wp-admin2 la cambias a wp-admin, p.ej), etc. Tardas 10 segundos y no se entera nadie ;) ¿me he explicado? Reinstala WP al modo mas rápido.

Sube las carpetas renombradas, luego los archivos “core” renombrados. P.ej. wp-admin la subes como wp-admin2, etc.

Cuando estés listo renombras las antiguas ( wp-admin1, p.ej) y renombras las neuvas a como deben de estar (wp-admin2 la cambias a wp-admin, p.ej), etc.

Tardas 10 segundos y no se entera nadie ;)

¿me he explicado?

]]> Por: lalaale http://ayudawordpress.com/solucion-al-bug-wordpress-251-disponible/#comment-17401 lalaale Tue, 03 Jun 2008 18:03:45 +0000 http://ayudawordpress.com/?p=1523#comment-17401 me sale pero solo en donde administro entradas, en las otras pestañas no... mmm... me suena raro :S ensima hoy tengo pico de visitas... que aconsejas Fernando?? me preocupo? me sale pero solo en donde administro entradas, en las otras pestañas no…

mmm… me suena raro :S

ensima hoy tengo pico de visitas…

que aconsejas Fernando?? me preocupo?

]]>