Timthumb

La vida del blogger es complicada, nos quitamos horas de ocio o de sueño para mantener viva una ilusión y no todo el mundo acaba de entender bien el esfuerzo que requiere mantener activo un medio día a día, constantemente, sin parar, durante años y años. En mi caso ya casi son cinco años en los que raro es el día en el que no he escrito nada, casi diría que salvo épocas vacacionales en las que es necesario un «reseteo» mental o acontecimientos muy importantes, he sido fiel a mi cita con ustedes en la mayor parte de las ocasiones, es mas, si hacen una simple operación aritmética, los más de 1.800 artículos que llevo publicados en vooLive.net dan una media de algo más de uno al día.

Si el trabajo que hay por detrás es arduo, no les digo nada cuando un día te levantas o te vas a dormir y de repente te das cuenta que en tu blog hay un enlace a un lugar pornográfico. Créanme que a mi no me da por ahí, no tengo intención ninguna de cambiar la temática de este medio, así que después de la sorpresa, de la investigación, de la ayuda del -sin duda- mejor servicio de atención al cliente que un servicio de hosting te pueda ofrecer, el de RedCoruna, y la del amigo Dabo, siempre dispuesto a echar una mano a todo aquel que se la pida, empecé a llegar a conclusiones.

El problema vino dado por una vulnerabilidad conocida que afectaba al archivo Timthumb de wordpress y que lo hacía propenso a ataques permitiendo subir cualquier fichero PHP al directorio “cache” de Timthumb para así ejecutar código y comprometer al sitio web afectado. A uno que suele estar al día de estas cosas, se le pasó la noticia o no le prestó la debida atención.

El problema es relevante, ya que este archivo se encarga de redimensionar imágenes, por lo que es muy habitual en la gran mayoría de temas wordpress. Al ser también muchos de ellos gratuitos o no tener soporte o actualización para los mismos, si se descubre un agujero de seguridad en un archivo habitual de cualquier tema de wordpress, da igual que tengas el resto de tu sistema completamente actualizado, que por allí te la van a colar.

La solución: primero bajar el plugin timthumb scaner. Te hará un chequeo de las versiones de tus archivos timthumb.php y si son comprometidas te permitirá actualizarlos a la última versión. Otra opción es remplazar el archivo por ftp con la última versión descargable aquí, pero si tienes unos cuantos, como era mi caso, la verdad es que el plugin funciona de maravilla.

Cerrado el agujero tocaba reforzar el sistema para evitar futuras intrusiones. Aquí las recomendaciones del experto Dabo las seguí al pie de la letra: Instalar el plugin Secure WP y vincularlo a una cuenta en Websitedefender. Completar la acción con los plugins WP Security Scan y Mute Screamer. Tres plugins más, pero a día de hoy me siento más seguro.

Reforzado el sistema, tocaba limpia de posibles archivos infectados. El análisis de Websitedefender y los amigos de RedCoruna me lo pusieron en bandeja. Eliminé todos los archivos infectados y aproveché para eliminar también temas antiguos que no necesitaba para nada, en mi caso, por fortuna, los archivos no comprometían la estabilidad del sistema por lo cual, de momento no ha sido necesario hacer una reinstalación de wordpress o del tema que utilizo.

Ya ven, si no es «arre», es «so», el caso es no aburrirse. De ello sabemos mucho los que nos dedicamos a esto de escribir por nuestra cuenta. Por cierto, si tienen un blog en wordpress no olviden chequear esta vulnerabilidad para evitar sorpresas y por supuesto, cada poco tiempo, hagan copia de seguridad de su base de datos… por si acaso.