Hola, mi instalación de WordPress completamente actualizada fue pirateada. Estoy en Hostinger. Pensé en dar una breve descripción aquí en caso de que alguien quiera saber más.
Publiqué un enlace a una herramienta de privacidad de datos hace 2 días en mastodon. Uno o dos minutos después me di cuenta de que mi sitio estaba caído: error «no se puede conectar a la base de datos». Se había accedido a la base de datos de forma remota y estaba dañada.
Tenía una contraseña segura pero tenía acceso a la base de datos remota en la lista blanca por algún motivo. Entré al panel de control de mi hosting y le pedí a AI que reparara la base de datos. Aparentemente no pudo y restauró mi última copia de seguridad de 24 horas. Perdí un poco de trabajo. No es gran cosa.
Cambié el paso de base de datos en wp-config y eliminé el acceso remoto. Esto restauró mi sistema. Obviamente no podía confiar en los archivos.
Luego me di cuenta de que estaba bloqueado y mis credenciales de wp no funcionaban. Entonces, inicié sesión usando el panel de control del hosting. Luego cambié todas las credenciales en wp-config e instalé un complemento 2FA. Esto se mantuvo y el sitio quedó respaldado.
No tenía un complemento SMTP funcionando, así que estaba un poco bloqueado del sistema porque 2FA no podía enviarme un correo electrónico. No es gran cosa.
el sitio estaba nuevamente en funcionamiento. Estaba en mi pantalla táctil, la dejé por unas horas hasta que volví a mi sistema.
Al final, instalé un complemento de sitio web estático en localhost y luego implementé este sitio estático en producción. Ahora uso WordPress localmente para editar, etc. Pero hago funcionar un sitio web estático.
El hack parecía haberse originado en Estados Unidos. Examinaré los registros de cerca. ¿Alguien tiene alguna pregunta específica de antemano?