How to protect WordPress website from hackers & spammers Cómo proteger la página web de WordPress frente a los piratas y los spammers

By: KeyFrame5 | posted in Por: KeyFrame5 | Publicado en HTML/CSS HTML / CSS , , Internet Internet , , Personal Personal , , Web Design Diseño Web , , Wordpress Wordpress | |
Date: January 26th, 2010 Fecha: 26 de enero 2010

Just two months ago (December 2009) this website Apenas hace dos meses (diciembre de 2009) este sitio web www.keyframe5.com www.keyframe5.com got hack by a spammer! tiene truco por un spammer! I never thought I would end up as a victim, I always say to myself this will never happen to me. Nunca pensé que terminaría como una víctima, siempre me digo a mí mismo que esto nunca me va a pasar.

Here is how I find out how my WordPress website was hack and how to protect your WordPress website from becoming a victim. Así es como me entero de que mi sitio web WordPress fue cortar y cómo proteger a su sitio web WordPress se convierta en una víctima.

The fastest and easiest way to keep your WordPress website protected from hackers and spammers is to always upgrade your WordPress website to the La forma más rápida y fácil para mantener su sitio web WordPress protegida contra los hackers y los spammers es mejorar siempre su sitio web WordPress a la latest WordPress version última versión de WordPress . .
Validate your CSS and source code with Validar su CSS y el código fuente con W3C W3C . .

If some unknown html codes were added, you can easily pick it up the errors with W3C. Si algunos códigos html desconocida se añadieron, puede fácilmente recoger a los errores con W3C. If you don't know how to validate your source code through W3C, you can still do it by remembering the amount of errors you have and later on when you check it again you suddenly have 100's extra errors. Si usted no sabe cómo validar su código fuente a través de W3C, aún puede hacerlo, recordando la cantidad de errores que tiene y más adelante al comprobar de nuevo que de repente tienen 100 de los errores adicionales. Then that should tell you something is wrong. Luego de que debe decirle que algo está mal.
Look at your web traffic statistic. Mira a tu estadístico de tráfico web. If you notice a slow decline of traffic on your web site and you have a gut feeling something is wrong. Si se observa una lenta disminución del tráfico en su sitio web y usted tiene un instinto algo está mal. Check and see what key words some of the people use on search engines to find your site. Comprobar y ver qué palabras clave algunas de las personas utilizan los motores de búsqueda para encontrar su sitio. For example, I notice someone used the key word “3D penis mesh”. Por ejemplo, me doy cuenta de que alguien utiliza la palabra clave "de malla 3D pene". I know the word penis is not on my website anywhere (except on this page), but for some weird reason someone found my site with the word penis. Sé que la palabra pene no está en mi sitio web en cualquier parte (excepto en esta página), pero por alguna extraña razón alguien encontró mi sitio con la palabra pene. That should be a good warning sign something is wrong. Esto debería ser una buena advertencia señal de que algo está mal.
Lastly, regularly check your source code. Por último, compruebe periódicamente su código fuente. I check my source code all the time and I'll admit I didn't notice anything wrong when I got the hack but if you're careful you might be able to find something out of the ordinary. Reviso mi código fuente todo el tiempo y voy a admitir que no se dio cuenta nada malo cuando me dieron el hachazo pero si tienes cuidado usted puede ser capaz de encontrar algo fuera de lo común.
Another thing you can do is backup your files regularly. Otra cosa que puedes hacer es copia de seguridad de sus archivos regularmente. If you do not want to upgrade to the latest wordpress because you are scared something might break. Si no desea actualizar a la última wordpress porque tienen miedo que algo podría romperse. You can always upload your back up. Siempre puedes cargar tus copias de seguridad. This will overwrite the spammer's code, but remember it can happen again since you are still using the same files. Esto sobrescribirá el código del spammer, pero recuerde que puede volver a ocurrir ya que usted todavía está utilizando los mismos archivos.
Yes, always upgrade WordPress when in doubt. Sí, siempre actualización de WordPress en caso de duda.

My story when my site got hack by a spammer Mi historia cuando consiguió hackear mi sitio por un spammer

As you may already know, this website was built with WordPress and the theme was completely redesign to my liking base on another theme that I have downloaded. Como seguramente ya saben, este sitio fue construido con WordPress y el tema era completamente nuevo diseño de mi agrado base en otro de los temas que he descargado.

At the time of the hack I was still using WordPress 2.7x, I think it was 2.72 (not sure). En el momento del corte yo todavía estaba usando WordPress 2.7x, creo que era 2.72 (no estoy seguro). Anyway, I didn't upgrade fearing it would ruin some of the plugins or mess up my other work, so I stick with the 2.7x version. De todos modos, yo no actualizar por temor a que la ruina algunos de los plugins o lío a mi otro trabajo, así que yo me quedo con la versión 2.7x. Last time I upgraded my WordPress 2.5 to WordPress 2.7x, I had to fix some stuff which took a bit of time. La última vez que actualicé mi WordPress WordPress 2.5 a 2.7x, tuve que arreglar algunas cosas que tuvo un poco de tiempo. So I didn't want to go through that again thinking it would be safe for me to stay with the older version. Así que no quiero pasar por eso otra vez pensando que sería seguro para que me quede con la versión anterior.

I have this bad habits for checking my web traffic statistics every hour. Tengo esta malos hábitos para el control de mis estadísticas de tráfico web cada hora. I am now trying to kill that habit and trying to check my web statistics at least once or twice each day. Ahora estoy tratando de matar a ese hábito y tratar de comprobar las estadísticas de mi web al menos una o dos veces cada día. As I remember that week when the hack happened, my web traffic was decreasing slowing. Como recuerdo de esta semana cuando el hack sucedido, mi tráfico de la tela estaba disminuyendo más lento. About 10% each day and by the end of the week my traffic was reduce by at least 80%-90% as compare to the weeks before. Alrededor del 10% cada día y al final de la semana fue mi tráfico reducir al menos un 80% -90% como comparar a la semana anterior. I thought to myself at the time it have something to do with “Google dance” but as far as I remember when that happened to me with another website a few years ago and the decrease in traffic cause by “Google dance” drastically decrease within 1-2 days, unlike the gradual decrease I was experiencing with the hack. Me dije a mí mismo en el momento de tener algo que ver con "Google Dance", pero hasta donde yo recuerdo cuando me pasó a mí con otro sitio web hace algunos años una y la disminución en la causa por el tráfico "Google Dance" debería disminuir drásticamente el plazo de 1 -2 días, a diferencia de la disminución gradual que estaba experimentando con el hack.

So I wasn't sure what exactly was causing the decline in traffic. Así que no estaba seguro de qué es exactamente lo que estaba causando el declive en el tráfico. One night, instead of writing a post I decided to spend a few hours studying my site to see what was exactly causing the problem, because I can't wait for the problem to resolve itself. Una noche, en lugar de escribir un post me decidí a pasar unas horas el estudio de mi sitio para ver qué era exactamente la causa del problema, porque no puedo esperar a que el problema se soluciona. I looked at my web site's source code but I didn't see anything wrong (at first). Miré en la fuente de mi sitio web el código, pero no vi nada malo (al principio). I then check to my source code at Luego echa a mi código fuente en W3C for validation W3C para la validación . .

I remember 2 months ago I spent a weekend cleaning up my CSS and source code for validation at W3C. Recuerdo que hace dos meses que pasé un fin de semana limpiando mi CSS y el código fuente para la validación en el W3C. All of my CSS pass with green color and all of my source code on my homepage also pass the W3C validation, except for 1 or 2 errors. Todos los de mi CSS pasar con el color verde y todos los de mi código fuente de mi página Web que también pasa la validación W3C, a excepción de 1 o 2 errores. However, when I check again this time I got over 100 errors! I almost jump off my chair when I saw that. Sin embargo, al comprobar de nuevo esta vez tengo más de 100 errores! Estuve a punto de saltar de mi silla cuando vi eso. There was no way I could have that many errors when I already spent hours cleaning all my code just a few months earlier. No había manera de que yo podría haber muchos errores cuando ya había pasado horas limpiando todo mi código sólo unos meses antes.

When I was examining all the W3C validation errors I notice that most of the errors, if not all of the errors where links to Viagra, drug, and other sexual enhancement related websites. Cuando yo estaba estudiando todos los errores de validación W3C Me he dado cuenta que la mayoría de los errores, si no todos los errores en sitios web de enlaces a Viagra, la droga, y el realce sexual otros relacionados. At that time I couldn't believe it, I thought I must had input in the wrong website to validate, then I look up at the top of the W3C validate URL input just to be sure I type in the correct site and indeed it was my site www.keyframe5.com En ese momento yo no lo podía creer, pensé que debí haber de entrada en la página web para validar mal, entonces miro hacia arriba en la parte superior del W3C validar la entrada URL sólo para estar seguro de tipo I en el sitio correcto y de hecho se mi sitio www.keyframe5.com

Then I check my source code on my homepage again and now I saw all of these links between the html header tag. Luego reviso mi código fuente de mi página Web de nuevo y ahora he visto todos estos vínculos entre la etiqueta de cabecera HTML. It was in a single line containing about 50-100 external links . Fue en una sola línea que contenga unos 50-100 enlaces externos. I didn't count exactly how many there were because I just wanted to get rid of it. No conté exactamente cuántos eran porque yo sólo quería deshacerse de él. All of these links had anchor text words like, penis enhancement, drug pharmacy, Viagra and other drug/ sexual enhancement related terms. Todos estos enlaces se ancla palabras de texto como, agrandamiento del pene, medicamentos en la farmacia, Viagra y otras drogas / realce sexual términos relacionados.

I open my FTP software and started looking to see how all the external links got in there, but I couldn't find where it was coming from. Abro mi programa de FTP y comenzó a buscar para ver cómo todos los enlaces externos llegaron a eso, pero no pude encontrar dónde venía. My next step was to upgrade the latest version of WordPress, which was version 2.9 and I did just that with my figures cross. Mi siguiente paso fue actualizar la última versión de WordPress, que fue la versión 2.9 y lo hice con mis figuras cruz. After the automatic upgrade, which took about 10 seconds to upgrade from WordPress 2.7x to 2.9. Después de la actualización automática, que tomó cerca de 10 segundos para actualización de WordPress 2.7x a 2,9. I refresh my homepage and check the source code. Yo refrescar mi página web y comprobar el código fuente. Volla! Volla! To my relief the hack disappeared, no more links to external websites without my permission! Para mi alivio el hack desaparecido, sin más vínculos a sitios web externos sin mi permiso! Also, my WordPress web site was not broken, all the pages and plugins work just as it did before upgrading. Además, mi sitio web WordPress no estaba roto, todas las páginas y los plugins de trabajo tal como lo hizo antes de actualizar.

I suppose if that spammer or hacker read this post he/she might want to validate their code at W3C first. Supongo que si que los spammers o hackers leído este post que él / ella puede ser que desee validar su código en el W3C primero. Even if they did, there are many ways to protect yourself from spammers and hackers on your WordPress web sites as I listed at the top of this page. Incluso si lo hicieron, hay muchas maneras de protegerse de los spammers y hackers en tu sitio web WordPress como hice una lista en la parte superior de esta página. Good Luck! ¡Buena suerte!

Conclusion Conclusión

Now I know exactly why there was a decrease in my web traffic. Ahora sé exactamente por qué se produjo un descenso en mi tráfico web. I'm not a SEO expert but I know enough that when the hacker/spammer added their code with links to their websites. Yo no soy un experto en SEO pero sé lo suficiente de que cuando el hacker / spammer añadido su código con enlaces a sus sitios web. It was hurting my page rank and it help the hacker/spammer's websites, which mean I was getting less web traffic and more web traffic were directed to the hacker/spammer's websites. Estaban dolidos mi page rank y ayudar a que el hacker / spammer 's sitios web, lo que significa que estaba menos tráfico web y más tráfico web se dirigieron al hacker / spammer' s sitios web.

Related posts: Puestos relacionados con:

KeyFrame5 is moving on…. KeyFrame5 se mueve el .... It is time to move on to the next evolution of KeyFrame5.com This domain was first created back in 2004 as my homepage to showcase... Es hora de pasar a la próxima evolución de KeyFrame5.com Este dominio fue creada en 2004 como mi página principal para mostrar ...
How to remove wordpress Post Revisions ¿Cómo eliminar wordpress Post revisiones Every time you update your posts or pages wordpress will automatically backup the last version of the posts. Cada vez que actualice sus anuncios o páginas de wordpress automáticamente la última versión de copia de seguridad de los puestos. This feature can be very helpful when... Esta característica puede ser muy útil cuando ...
Helpful WordPress Modification Links Enlaces útiles WordPress Modificación Instead of writing each links on each post. En lugar de escribir cada uno de los enlaces en cada poste. I'm going to have this post containing all the list of wordpress links that I find helpful.... Yo voy a tener este puesto que contiene todas las lista de enlaces de wordpress que me parece útil ....
WordPress 3.0 is out! WordPress 3.0 está disponible! The newest WordPress is now out with version 3.0 Theonious. El último WordPress es ahora con la versión 3.0 Theonious. Version 3.0 is name after the famous Jazz musician Thronious Monk. La versión 3.0 es el nombre en honor al famoso músico de jazz Monk Thronious. With tons of new... Con toneladas de nuevo ...
Save the hungry and upgrade or download Internet Explorer 8 Guarde el hambre y la actualización o descargar Internet Explorer 8 Check out this promotion by Microsoft at www.browserforthebetter.com/ it try to promote people to upgrade to Internet Explorer 8. En cuanto a esta promoción por Microsoft en www.browserforthebetter.com/ que tratan de promover la gente a actualizar a Internet Explorer 8. I have still have IE7... Tengo todavía tiene IE7 ...
Got Hacked by Sarbot511 Hackeado por Sarbot511 If you been hacked by Sarbot511, it is likely it will happen again because your network security appliances on your network is NOT up to... Si sido hackeado por Sarbot511, es probable que vuelva a ocurrir, porque sus dispositivos de seguridad de red en su red NO es de hasta ...
How to Transfer your WordPress site to a new web host Cómo transferir su sitio de WordPress a un nuevo proveedor de alojamiento web I'm not going to each step by step, I am assuming you know the basics. No voy a cada paso a paso, estoy asumiendo que usted sabe los fundamentos. If you don't understand any of the steps, write a... Si no entiende alguna de las medidas, escribir a. ..
Website Content Wizard Review Sobre el sitio web Asistente Contenido I brought the Website Content Wizard by David Watson for $197 USD over a year ago and I also brought the Website Content Apprentice... Traje para el Contenido Web Asistente de David Watson por $ 197 USD con respecto al año hace y también me trajeron para el Contenido Web Aprendiz ...
What is the difference between id and class ¿Cuál es la diferencia entre id y class ID tags are very similar to class tag, that's is why many people are confuse. etiquetas de identificación son muy similares a etiqueta de clase, que es porqué mucha gente se confunda. I always wonder this myself…here is what I know… ID... Siempre me pregunto por mi mismo ... esto es lo que yo sé ... ID ...
Free WordPress Setup and Installation Libre WordPress de configuración e instalación Need help installing WordPress? ¿Necesita ayuda para instalar WordPress? You have come to the right place. Usted ha venido al lugar correcto. We install WordPress free. Nos instalar WordPress libre. Yes, free set up and free install for the... Sí, gratis y libre creado para la instalación ...