Sorry por el SPAM

Posted on 28 de junio, 2009 by Juanjo

Desde el viernes a la noche, cuando alguien recibía actualizaciones de mi blog vía Google Reader, obtenía un pedazo de SPAM en lugar de mis textos:

Estoy trabajando para solucionarlo.

About Juanjo

Mi nombre es Juanjo Conti, vivo en Santa Fe y soy Ingeniero en Sistemas de Información. Mi lenguaje de programación de cabecera es Python; lo uso para trabajar, estudiar y jugar. Como hobby escribí un libro de cuentos que se puede descargar gratuitamente.
This entry was posted in General and tagged . Bookmark the permalink.
  • bruno

    Estaba por comentarte esto. Que piensas que puede ser?

  • Juanjo

    Parece que ya lo solucioné. El problema fue bastante difundido entre los usuarios de WordPeess.
    Por suerte varios amigos me avisaron del problema rápido por mail. Este video muestra un ejemplo de como solucionar el problema.

    Me di cuenta de que el directorio wp-content/plugins tenía más persmisos de los necesarios (777). chmod 755 plugins.
    En la tabla wp_options hay una entrada con el campo option_name con valor active_plugins. Allí encontré referencias a algunos archivos ocultos (empezando con .); otras personas encontraban allí referencias a falsas imágenes que contenían código PHP.
    Dentro de estos archivos maliciosos mucho texto al azar comentado (/* a9ssrwy7p4nrltypas123*/) y entre los comentarios comandos que hacían referencia a otra opción con un nombre parecido a rss_rss_f541b3abd05e7962fcab37737f40fad8. Esta entrada debe ser borrada (hay otras con nombres parecidos que son válidas).
    Finalmente en la tabla wp_users había 2 usuarios con fecha de creación = 0. Los borré.
    Moraleja: update early. Tener la versión 2.8 instalada evita agarrarse este bicho.

  • http://nacho.larrateguy.com.ar Nacho

    Bien Juanjo, gracias por comentar acerca de como lo solucionaste.

    Saludos!

  • http://john.lenton.com.ar/ John Lenton

    Era cualquier vez que el que accedía venía de google (y aparentemente de otros buscadores “conocidos”, pero no me consta). Así google indexaba eso, bajaba el pagerank de tu blog, y esas cosass simpáticas.