El otro día comencé a recibir mensajes de amigos y clientes que pensaban que el sitio había sido pirateado.
El problema es ese videos aparecieron en los comentarios de tu blog; videos, principalmente de Vimeo. Y no tengo idea de dónde vienen. No fueron insertados por comentaristas, no.
¡Eso es lo que salieron entre los comentarios!
Mi primer instinto es, por supuesto, pasar por un escaneo de Sukura para averiguar qué podría ser.
Pero todo resultó limpio allí. Sin indicios de malware.
Y los sitios con videos en los comentarios se volvieron cada vez más.
Miré el código y vi que el video está incrustado directamente.
Y lo curioso es que no anunciaban videos o rara vez. Lo que me hizo sospechar que no era spam.
Finalmente, me conecté.
Limpiar caché.
Nada.
Veo que hay actualizaciones pendientes. Yo los hago.
Resuelto.
Pero, ¿qué tipo de leña era esa?
¿La solución al video en los comentarios fue el video spam?
El segundo blog que actualicé fue un complemento tras otro.
¡Era un complemento para … éter Jetpack!
No lo juego por primera vez, pero cada vez parece que están mostrando más.
El problema es que JetPack versión 3.9.5 tiene un error que te obliga a transformar los números de comentarios en enlaces de video incrustados, convirtiéndolos en video en sí.
La decisión fue deshabilitar o actualizar a una nueva versión que salió poco después. 3.9.6. Más información:
Jetpack 3.9.5 y 3.9.6: Versión de mantenimiento
Entonces ya lo sabes.
Actualizar.
Y si puedes, deshazte del Jetpack. Tiene muchas características. Frio. Pero no es la primera vez que hace mi trabajo por mí.
Puede encontrar muchas publicaciones donde puede encontrar alternativas a Jetpack y reemplazar cada una de sus características.
O eso es lo que me animo.
¿Tenías videos en los comentarios?
Recuerda que si quieres estar seguro de que tu sitio está bien y que no hay brechas de seguridad ni cosas extrañas, ¡los sherpas tecnológicos de Ormigas en la Noob pueden ayudarte!
Revisar y optimizar mi sitio
No Comments Found
Para comentar debe estar registrado.