{"id":148,"date":"2016-11-17T22:00:06","date_gmt":"2016-11-17T21:00:06","guid":{"rendered":"http:\/\/www.degabriel.net\/?p=148"},"modified":"2016-11-17T17:28:44","modified_gmt":"2016-11-17T16:28:44","slug":"como-escanear-tu-web-en-wordpress-para-encontrar-codigo-potencialmente-malicioso","status":"publish","type":"post","link":"http:\/\/www.degabriel.net\/2016\/11\/17\/como-escanear-tu-web-en-wordpress-para-encontrar-codigo-potencialmente-malicioso\/","title":{"rendered":"C\u00f3mo escanear tu web en WordPress para encontrar c\u00f3digo potencialmente malicioso"},"content":{"rendered":"<p>C\u00f3mo escanear tu web en WordPress para encontrar c\u00f3digo potencialmente malicioso<\/p>\n<figure id=\"attachment_145\" style=\"width: 874px\" class=\"wp-caption alignnone\"><img class=\"size-full wp-image-145\" src=\"http:\/\/www.degabriel.net\/wp-content\/uploads\/2016\/11\/screenshot-1.jpg\" alt=\"Malicious Checker scans all of your files for potentially malicious\" width=\"874\" height=\"400\" srcset=\"http:\/\/www.degabriel.net\/wp-content\/uploads\/2016\/11\/screenshot-1.jpg 874w, http:\/\/www.degabriel.net\/wp-content\/uploads\/2016\/11\/screenshot-1-200x92.jpg 200w, http:\/\/www.degabriel.net\/wp-content\/uploads\/2016\/11\/screenshot-1-768x351.jpg 768w\" sizes=\"(max-width: 874px) 100vw, 874px\" \/><figcaption class=\"wp-caption-text\">Malicious Checker scans all of your files for potentially malicious<\/figcaption><\/figure>\n<p>Recientemente he tenido la oportunidad de ser objeto de una intrusi\u00f3n maliciosa en una web realizada en WordPress.<\/p>\n<p>Detectar donde han modificado el c\u00f3digo fuente y han a\u00f1adido c\u00f3digo malicioso es bastante complejo.<\/p>\n<p>\u00bfHay una manera de explorar la web en WordPress para encontrar c\u00f3digo potencialmente malicioso?<\/p>\n<p>Si, hay diferentes formas de explorar WordPress en busca de c\u00f3digo malicioso, existen diferentes herramientas gratuitas y de pago disponibles para explorar tu sitio en WordPress en busca de c\u00f3digo potencialmente malintencionado o no deseado. Siempre es recomendable realizar un chequeo de forma regular para encontrar c\u00f3digo malicioso.<\/p>\n<p>Las diferentes herramientas que exist\u00edan en WordPress no me terminaban de gustar por sencillas, por pesadas, por alto consumo de recursos, por lo que me he decidido a crear un plugin que facilita este trabajo. Esta herramienta se llama <strong><a href=\"https:\/\/wordpress.org\/plugins\/malicious-checker\/\" target=\"_blank\">Malicious Checker<\/a><\/strong><\/p>\n<h2>Malicious Checker<\/h2>\n<p><a href=\"https:\/\/wordpress.org\/plugins\/malicious-checker\/\" target=\"_blank\">Malicious Checker<\/a> es un plugin gratuito que escanea todos los ficheros de de WordPress tanto de Plugins como de Plantillas o Themes para detectar potencial c\u00f3digo malicioso en el c\u00f3digo fuente de WordPress.<\/p>\n<p>Los Hackers inyecta c\u00f3digo malicioso de diversas formas tanto en Plugins como de Plantillas o Themes y<br \/>\n<a href=\"https:\/\/wordpress.org\/plugins\/malicious-checker\/\" target=\"_blank\">Malicious Checker<\/a> es una buena forma de chequearlo.<\/p>\n<p>El funcionamiento es muy sencillo, basta con instalar el Plugin<br \/>\n<a href=\"https:\/\/wordpress.org\/plugins\/malicious-checker\/\" target=\"_blank\">Malicious Checker<\/a> desde la p\u00e1gina oficial de WordPress, despu\u00e9s ir desde el men\u00fa en Herramientas y pulsar en<br \/>\n<a href=\"https:\/\/wordpress.org\/plugins\/malicious-checker\/\" target=\"_blank\">Malicious Checker<\/a>.<\/p>\n<p>En ese momento, comienza el chequeo de todos los ficheros tanto de Plugins como de Plantillas o Themes, y aquellos que son potencialmente peligrosos por tener posibilidad de contener c\u00f3digo malicioso te los muestra en pantalla.<\/p>\n<p>En ese momento, puedes comprobar cada Plugins y Plantillas o Themes pulsando en el bot\u00f3n <strong>&#8220;Details&#8221;<\/strong> que ficheros pueden estar infectados.<\/p>\n<p>Esos ficheros puedes editarlos directamente con el editor de WordPress para comprobar si contenido para descartar o no que contenga c\u00f3digo malicioso.<\/p>\n<ul>\n<li>Si el fichero contiene c\u00f3digo malicioso, o bien eliminas el fichero, o lo sustituyes por el fichero original del Plugin o Plantilla.<\/li>\n<li>Si el fichero no contiene c\u00f3digo malicioso, basta con pulsar sobre el enlace <strong>[OK FILE. DISABLE WARNING]<\/strong> para desactivar el aviso de c\u00f3digo malicioso.<\/li>\n<\/ul>\n<p>Internamente guardamos el md5 de cada fichero, de tal forma que si en un futuro es modificado, detectara un cambio y te lo notificara al acceder al Plugin <a href=\"https:\/\/wordpress.org\/plugins\/malicious-checker\/\" target=\"_blank\">Malicious Checker<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>C\u00f3mo escanear tu web en WordPress para encontrar c\u00f3digo potencialmente malicioso Recientemente he tenido la oportunidad de ser objeto de una intrusi\u00f3n maliciosa en una web realizada en WordPress. Detectar donde han modificado el c\u00f3digo fuente y han a\u00f1adido c\u00f3digo malicioso es bastante complejo. \u00bfHay una manera de explorar la web en WordPress para encontrar &hellip; <a href=\"http:\/\/www.degabriel.net\/2016\/11\/17\/como-escanear-tu-web-en-wordpress-para-encontrar-codigo-potencialmente-malicioso\/\" class=\"more-link\">Seguir leyendo <span class=\"screen-reader-text\">C\u00f3mo escanear tu web en WordPress para encontrar c\u00f3digo potencialmente malicioso<\/span> <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[1],"tags":[],"_links":{"self":[{"href":"http:\/\/www.degabriel.net\/wp-json\/wp\/v2\/posts\/148"}],"collection":[{"href":"http:\/\/www.degabriel.net\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.degabriel.net\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.degabriel.net\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/www.degabriel.net\/wp-json\/wp\/v2\/comments?post=148"}],"version-history":[{"href":"http:\/\/www.degabriel.net\/wp-json\/wp\/v2\/posts\/148\/revisions"}],"wp:attachment":[{"href":"http:\/\/www.degabriel.net\/wp-json\/wp\/v2\/media?parent=148"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.degabriel.net\/wp-json\/wp\/v2\/categories?post=148"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.degabriel.net\/wp-json\/wp\/v2\/tags?post=148"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}