Proteger contra solicitudes maliciosas

[WHK]

Tienes un wordpress ultra desactualizado no? las versiones de hace varios años atrás permitian la infección de shells a traves de una botnet que modificaba la carpeta wp-admin y el index.php.

[MinusFour]

Quizás no sea una vulnerabilidad de wordpress en sí si no de algún plugin o tema que tengas instalado.

[Shell Root]

Tienes un wordpress ultra desactualizado no? las versiones de hace varios años atrás permitian la infección de shells a traves de una botnet que modificaba la carpeta wp-admin y el index.php.

Pues la versión que tenia era 5.2.2 y la subi a 5.5. Agregaba código malicioso en varios archivos, además de crear archivo con nombres randoms. El código en sí ejecutaba publicidad.

[WHK]

Nopues, talves vengas arrastrando ese backdoor desde hace mucho tiempo más. Dale un vistazo al log de accesos de apache del año pasado y busca las urls afectadas.

[@XSStringManolo]

Viste que son base 64 el valor del parámetro no?

a6b6!alu*2sk7l`h-&sn#`v<r`;"4r0b9`*bibibibibibibibibibibibibibibibibibi"7-