B4BY.588
Home
Terminal
Upload
information
Create File
Create Folder
About
Tools
:
/
proc
/
self
/
cwd
/
wp-content
/
languages
/
plugins
/
Filename :
sucuri-scanner-es_MX.mo
back
Copy
�� � � q L) 7 % 7 3 77 % k7 6 �7 ; �7 8 8 08 D8 _8 {8 �8 �8 �8 �8 �8 9 9 99 S9 = `; �; � �< � �? � yA � GD � DE 5 G ' TG |G �I �I �I �I ' �I J (J ) HJ rJ �J - �J �J # �J # K =K $ QK 3 vK �K & �K �K � �K ) �L �L 2 �L O O %O 5O $ FO kO uO �Q B �Q F �Q ,S 6S FS LS VS hS 3 zS �S �S �S ' �S & T � -T ? �T v U , �U " �U �U �U $ �U ' V ( DV mV V �V : �W ; X � VX SY _Y s gY q �Y W MZ �Z �Z �Z ) �Z �Z [ 6 <[ " s[ 4 �[ u �[ � A\ ] $] � 6] � �] �^ �_ * �_ 7 ` =` V` ]` 5 ya " �b H �b y c ^ �c �e " �e !f ;f C Nf �f * �f s �f Pg Yg gg 7 sg �g �g �g �g �g �g �g h !h (h Ah ^h . jh H �h � �h 1 �i �i �i �i j B j ]j ej �j �j �j � �j �k � m �m �m �m �m �m �m n $ #n Hn On " mn �n �n �n 1 �n 4 �n o "o (o > Io �o �o �o �o 1 �o �o p q q +q 0 5q & fq ' �q �q �q �q ) �q ' r Hr \r : nr k �r t t 1t Bt $ ]t $ �t �t �t �t �t �t �t u u 6 'u * ^u * �u 0 �u * �u + v + <v 1 hv + �v W �v : w B Yw �w �w �w �w �w �w W x g Yx 4 �x �x �x y y y y )y @y Wy iy y �y & �{ * �{ �{ � �{ k �} ^ C � �� ) B� l� �� �� �� Ă � T �� S� d� i� o� / }� �� Ą ( ۄ 7 � <� ( ]� �� � �� ( 2� [� c� h� d m� ҈ � f � ) S� 6 }� p �� %� +� - 5� . c� �� Y �� 8 �� 0� ( =� f� �� �� �� �� ʌ Ќ � ތ q� �� �� �� Վ � . � 1� ) I� s� , w� �� �� & �� � � �� �� � � )� 8� I� Z� c� x� �� ; �� ݐ �� � / +� [� C v� �� Б � � � �� # � � � � � 2� � A� 5 �� ! 4� u V� ̗ ܗ � % �� � 9� X� `� z� �� �� �� ˘ $ ۘ $ � %� /� $ <� 1 a� �� �� ( �� 5 י � � !� 7 +� c� * j� b �� > �� . 7� X f� . �� _ � 2 N� S �� 6 ՜ 8 � 4 E� 6 z� 4 �� 5 � 3 � 5 P� 3 �� ? �� C �� E >� : �� ; �� �� � � )� 4� A� ! Z� |� " �� �� + �� � � � � '� 8� ?� V� � \� � � # � � !� � 1� ң ڣ C � *� :� 7 E� }� 0 �� ϥ ٥ P � ) 4� ^� p� y� �� � �� �� �� ! �� ( ʨ " � # � V :� �� / �� ת ު �� ( � � H� _ ݫ T =� V �� | � } f� � � l� s� �� �� Į Ѯ � �� � � ,� M� 9 ]� " �� �� v ¯ 9� E� V� r� � ~� \ � 5 _� + �� } �� < ?� |� ) �� $ �� $ ַ 1 �� / -� \ ]� �� � Ի ( k� O �� f � K� * O� Q z� � �� 6 �� � �� � �� � 1� / �� � +� 3 �� Y �� # 9� � ]� 4 V� 4 �� w �� . 8� N g� 9 �� E �� S 6� �� �� �� �� �� # �� g � {� �� + �� 8 �� T � & h� > �� � �� � �� �� � �� 6� p U� �� �� �� � i � t� z� �� �� " �� �� �� �� � � .� & 6� ]� w� ~� � �� " "� T E� ( �� J �� < � K� g h� N �� � ! >� H `� �� �� h �� � )� �� �� �� �� �� C � N� X� . `� 6 �� X �� � +� 8� A� � H� . �� & � � )� � $� 4 8� % m� �� 0 �� " �� � - #� L Q� + �� G �� ( � ;� \� * z� & �� � � C U� � �� < 4� E q� 1 �� ; � \ %� �� # �� �� � � � � $� :� P� d� �� �� �� �� �� � � � & �� � 8� @� e P� ! �� < � % A ; P } � ) � & < V & w � � + � + � * ( + S * � ? � e k � t W m ! � � Z � 4 P u � � + 3 ' > 0 f � . � 8 � , - G ? u � ) � > ? 0 V I � � 6 � " � 4 B Q n a � � � � 9 S I f � u � � G � � � � ! ! < ;! x! �! + �! 8 �! 5 �! � 2" W �" � W# ? $ . B$ q$ �$ 1 �$ 1 �$ 2 �$ 0% � P% E �& D ' b' ( �( � �( � ) c �) * 5* K* . `* - �* ( �* C �* % *+ D P+ � �+ ., :- M- � m- � ;. < 0/ m0 7 {0 E �0 ! �0 1 6 "1 ^ Y2 8 �3 \ �3 � N4 � �4 i7 0 {7 * �7 �7 I �7 3 @8 ? t8 �8 49 =9 S9 B b9 �9 �9 ! �9 �9 �9 : : : 7: ! >: " `: �: 0 �: ] �: � !; * �; < < .< " O< X r< �< ' �< . �< " -= P= � \= � E> � �? �@ �@ �@ �@ �@ �@ - A - FA tA % |A / �A �A �A �A 5 �A : -B hB oB 1 vB B �B �B C C $C : 5C pC E xC �D �D �D * �D O E 3 oE �E �E 5 �E > F > EF ' �F �F > �F � G �H �H �H " I ( 1I + ZI �I �I �I �I ! �I �I J J 5 0J - fJ 0 �J . �J * �J 1 K 4 QK 2 �K . �K e �K B NL M �L & �L M M M 7 )M aM g �M j �M - SN �N �N �N �N �N �N �N " �N �N O 2O ^ AO . �Q 0 �Q $ R %R � 7T � �U � fW 5 Y TY " uY �Y �Y �Y �Y � �Y �[ �[ �[ �[ @ �[ \ $ 3\ ; X\ P �\ ; �\ / !] Q] � n] q __ �` �` �` x �` \a na � �a 8 b J <b � �b #d +d > 7d ? vd �d d �d E 'e me F �e % �e �e f & f ' Bf jf pf � �f Kh _h th �h �h �h �h J �h +i D Ii �i 7 �i �i �i 6 �i j 0j 8j @j Gj ^j yj �j �j �j $ �j �j k ] *k - �k ! �k �k 7 �k 0l ] Ql % �l �l �l m i m ' �p �p �p �p �p �p � �p 6 �r ( s � 9s �s �s �s , �s ( &t + Ot {t �t �t % �t �t �t �t ( u , :u gu yu / �u < �u �u v 4 1v > fv �v �v �v 9 �v w N w � Vw M �w W 5x � �x 3 y � Cy 1 �y u �y I oz K �z G { J M{ K �{ F �{ E +| G q| I �| \ } \ `} d �} T "~ R w~ �~ �~ # �~ , < i ' t � 6 � # � � (� 4� B� W� c� |� � �� $� ,� & 7� ^� h� � {� ^� f� U r� ȃ ݃ � � + �� : �� �� � q � u �� �� � & � C� J� T� j� & �� 3 �� . މ ) � � 7� �� : ҋ � . � + C� A o� � �� � j� w � c e� � Ɏ � Z� � � �� # �� ː � � � (� A� ^� q� * }� �� E �� # �� #� � ,� ̒ ޒ " �� � � &� � � I y� 6 Ö � �� K �� 2 ֗ ) � - 3� , a� 9 �� @ ț � � � '� o ɠ � 9� q ¥ & 4� A [� u �� � � 8 � � D� � �� � « K �� q ج � J� 8 ˯ j � V o� O ƴ ; � : R� � �� , � R @� A �� S ո O )� y� �� # �� ¹ չ ( � | � �� # �� 3 û @ �� � 8� $ ? �� ; <� J x� a �� � %� U � r v� �� ( � 3� A� � M� �� �� �� � 6 6� m� �� �� �� . �� �� & �� � /� :� � U� ' � n 0� ? �� � �� F g� ! �� � �� W W� ( �� ' �� M � N� _� � q� � �� �� 2 �� �� � � Y � s� }� \ �� O �� � 6� �� �� �� �� � �� � �� ) 7� a� * r� �� 8 �� * �� ( � M B� * �� & �� I �� e ,� > �� �� < Q� $ �� " �� 2 �� - � 7� � S� @ � � U� A �� L :� 4 �� k �� W (� �� ) �� �� �� �� ' �� � 7� Q� h� |� �� �� �� �� �� �� � � 1 � P� f� r� � ; � � ) � w o � � � � � � � � � T 0 % � � � � > � � � # r � � h 1 u n < � d � � b � y � � C 6 R � _ x { � s H � � D f H D A � P � � % � � _ ' _ � ? � : � � c ' k � ! � � / � A � & � l ` 2 k � V 3 6 * � � � 7 K Z | � � � i } � � � V p x � + E [ + q U � � � s s � � � j ! J t � & , Y \ � � ` c � � � 2 � F � I j � ] A � � e m q � e � G � � � U Y � ^ � c � � � � ? < � L � Y y � b f J , L � � � ) � 5 � � a | � � Z n k W � ? N � K � � � ~ M t � U - @ / � ] [ � � � � % � � � � 8 � � . � S h z � � � 9 � \ i E � e C � � � } @ q � N � ^ � p � 0 � a � � > � � � { ; - : W � � � L ( { � � S o � � / ! b 5 � � � � h � 4 T � 8 : � � R * � l = � � � 9 � � � � f � u v � � � � � p � � � � d x F r 3 5 + � * � P 7 � � 1 B Q � � S � � G � [ � � W g a � $ d C � V � � . @ � � N w 2 G � � � � � � R " � � � n & ^ � = � } w 6 � r m � O � � � � O � � ' � g Q ; � $ Q B z m D � � " � M 9 � � � � � � � � � ( � ) = X � � v . ~ | ] � � � i M � j � � � � � t 7 > � � 0 � z H � y l � � � 1 4 � � � J # � � ~ � � � � � � � K g � $ � ` 4 � T � � � I < � E Z F o � X � v " � \ P 8 � � � � u ( # I � B � 3 � - � O � � � � � X � � � , � � � %d out of %d files have been deleted. %d out of %d option have been successfully imported %d scheduled tasks have been removed. %d tasks has been re-scheduled to run <code>%s</code>. %d tasks has been scheduled to run in the next ten seconds. %s (every %d seconds) %s cannot be deleted. %s settings changed %s status has been changed %s was %s; ID: %s; name: %s %s was deleted. %s were deleted. %s: (multiple entries): %s %s: from '%s' to '%s', 120 failed logins per hour 240 failed logins per hour 30 failed logins per hour 480 failed logins per hour 60 failed logins per hour <a href="https://kb.sucuri.net/definitions/attacks/brute-force/password-guessing" target="_blank" rel="noopener">Password guessing brute force attacks</a> are very common against web sites and web servers. They are one of the most common vectors used to compromise web sites. The process is very simple and the attackers basically try multiple combinations of usernames and passwords until they find one that works. Once they get in, they can compromise the web site with malware, spam , phishing or anything else they want. <b>%d</b> out of <b>%d</b> files were successfully processed. <b>WARNING!</b> This procedure can break your website. The reset will not affect the database nor the settings of each plugin, but depending on how they were written the reset action might break them. Be sure to create a backup of the plugins directory before the execution of this tool. <br><br> <em>Explanation: Someone failed to login to your site. If you are getting too many of these messages, it is likely your site is under a password guessing brute-force attack [1]. You can disable the failed login alerts from here [2]. Alternatively, you can consider to install a firewall between your website and your visitors to filter out these and other attacks, take a look at Sucuri Firewall [3].</em><br><br> [1] <a href='https://kb.sucuri.net/definitions/attacks/brute-force/password-guessing'>https://kb.sucuri.net/definitions/attacks/brute-force/password-guessing</a><br> [2] <a href='%s'>%s</a> <br> [3] <a href='https://sucuri.net/website-firewall/?wpalert'>https://sucuri.net/website-firewall/</a><br> <em>[1]</em> More information about the <a href="https://sucuri.net/website-firewall/" target="_blank" rel="noopener">Sucuri Firewall</a>, features and pricing.<br><em>[2]</em> Instructions and videos in the official <a href="https://kb.sucuri.net/firewall" target="_blank" rel="noopener">Knowledge Base</a> site.<br><em>[3]</em> <a href="https://sucuri.net/website-security-platform/signup/" target="_blank" rel="noopener">Sign up</a> for a new account and start protecting your site. <strong>Are you a developer?</strong> You may be interested in our API. Feel free to use the URL shown below to access the latest 50 entries in your security log, change the value for the parameter <code>l=N</code> if you need more. Be aware that the API doesn’t provides an offset parameter, so if you have the intention to query specific sections of the log you will need to wrap the HTTP request around your own cache mechanism. We <strong>DO NOT</strong> take feature requests for the API, this is a semi-private service tailored for the specific needs of the plugin and not intended to be used by 3rd-party apps, we may change the behavior of each API endpoint without previous notice, use it at your own risk. A WAF is a protection layer for your web site, blocking all sort of attacks (brute force attempts, DDoS, SQL injections, etc) and helping it remain malware and blocklist free. This test checks if your site is using Sucuri Firewall to protect your site. A powerful Web Application Firewall and <b>Intrusion Detection System</b> for any WordPress user and many other platforms. This page will help you to configure and monitor your site through the <b>Sucuri Firewall</b>. Once enabled, our firewall will act as a shield, protecting your site from attacks and preventing malware infections and reinfections. It will block SQL injection attempts, brute force attacks, XSS, RFI, backdoors and many other threats against your site. A test alert was sent to your email, check your inbox A total of %s alert events were changed A web cache (or HTTP cache) is an information technology for the temporary storage (caching) of web documents, such as HTML pages and images, to reduce bandwidth usage, server load, and perceived lag. A web cache system stores copies of documents passing through it; subsequent requests may be satisfied from the cache if certain conditions are met. A web cache system can refer either to an appliance, or to a computer program. — <a href="https://en.wikipedia.org/wiki/Web_cache" target="_blank" rel="noopener">WikiPedia - Web Cache</a> API %s secs API Communication via Proxy API Key: API Service Communication API is not available; using local queue API key is not available API key recovery for domain: %s API key successfully generated and saved. API key was generated and set API key was successfully set: %s API service communication was <code>%s</code> Access File Integrity Access control file does not exists Access control file is not writable Access denied by %s Access denied; cannot manage options Access file is not writable, check the permissions. Action: Activate Automatic Secret Keys Updater Add IP to the Blocklist: Add your <a href="https://waf.sucuri.net/?settings&panel=api" target="_blank" rel="noopener">Firewall API key</a> in the form below to start communicating with the firewall API service. Admin/Administrator username still exists Admins After you apply the hardening in either the includes, content, and/or uploads directories, the plugin will add a rule in the access control file to deny access to any PHP file located in these folders. This is a good precaution in case an attacker is able to upload a shell script. With a few exceptions the <em>"index.php"</em> file is the only one that should be publicly accessible, however many theme/plugin developers decide to use these folders to process some operations. In this case applying the hardening <strong>may break</strong> their functionality. Alert Subject Alerts Alerts Per Hour Alerts Recipient All Core WordPress Files Are Correct All Users All the HTTP requests used to communicate with the API service are being sent using the WordPress built-in functions, so (almost) all its official features are inherited, this is useful if you need to pass these HTTP requests through a proxy. According to the <a href="https://developer.wordpress.org/reference/classes/wp_http_proxy/" target="_blank" rel="noopener">official documentation</a> you have to add some constants to the main configuration file: <em>WP_PROXY_HOST, WP_PROXY_PORT, WP_PROXY_USERNAME, WP_PROXY_PASSWORD</em>. Allow Blocked PHP Files Allow redirection after login to report the last-login information An API key is required to activate some additional tools available in this plugin. The keys are free and you can virtually generate an unlimited number of them as long as the domain name and email address are unique. The key is used to authenticate the HTTP requests sent by the plugin to an API service managed by Sucuri Inc. Anonymous Apply Hardening April Arguments Attempt Date/Time Attempt Timestamp Attempt to reset password by attacking WP/2.8.3 bug Audit Logs August Automatic Secret Keys Updater Automatic Secret Keys Updater disabled. Automatic Secret Keys Updater enabled. Automatic Secret Keys Updater enabled. The default frequency is "Weekly", but you can change the frequency on Settings -> Post-Hack -> Update Secret Keys section. Automatic update of security keys failed. Something went wrong! Automatic update of security keys failed. WordPress configuration file was not found or new keys could not be created. Automatic update of security keys succeeded. Available Plugin and Theme Updates Avoid Information Leakage Block Block PHP Files in Uploads Directory Block PHP Files in WP-CONTENT Directory Block PHP Files in WP-INCLUDES Directory Block of Certain PHP Files Block the execution of PHP files in sensitive directories. Be careful while applying this hardening option as there are many plugins and theme which rely on the ability to execute PHP files in the content directory to generate images or save temporary data. Use the "Add PHP Files to the Allowlist" tool to add exceptions to individual files. Bookmark link added; ID: %s; name: %s; url: %s; target: %s Bookmark link edited; ID: %s; name: %s; url: %s; target: %s By default, the plugin will send the email alerts to the primary admin account, the same account created during the installation of WordPress in your web server. You can add more people to the list, they will receive a copy of the same security alerts. CIDR Format CMS: %s Cache to store the data associated to the installed plugins listed in the Post-Hack page. Expires after %s seconds. Cache to store the result of the malware scanner. Expires after %s seconds, reset at any time to force a re-scan. Cache to store the system logs obtained from the API service; expires after %s seconds. Cannot Backup Cannot Download Cannot Install Cannot delete <code>%s/readme.html</code> Cannot delete content directory Cannot delete uploads directory Cannot remove file from the allowlist; no permissions. Category created; ID: %s; name: %s Changes in <code>%s</code> post-type will be ignored Changing the Secret Keys frequently will decrease the chances of misuse of sessions left open on unprotected devices. Changing the Secret Keys will invalidate all existing cookies, forcing all logged in users to login again. Doing this frequently will decrease the chances of misuse of sessions left open on unprotected devices. Check Hardening Check Updates Now Check if the primary user account still uses the name "admin". This allows malicious users to easily identify which account has the highest privileges to target an attack. Check the box if your website is behind a known firewall service, this guarantees that the IP address of your visitors will be detected correctly for the security logs. You can change this later from the settings. Checks if the WordPress README file still exists in the website. The information in this file can be used by malicious users to pin-point which disclosed vulnerabilities are associated to the website. Be aware that WordPress recreates this file automatically with every update. Clear Cache Clear cache when a post or page is updated Clear cache when a post or page is updated (Loading...) Codex WordPress HTAccess Common Configure the maximum number of email alerts per hour. If the number is exceeded and the plugin detects more events during the same hour, it will still log the events into the audit logs but will not send the email alerts. Be careful with this as you will miss important information. Congratulations! The rest of the features available in the plugin have been enabled. This product is designed to supplement existing security products. It’s not a silver bullet for your security needs, but it’ll give you greater security awareness and better posture, all with the intent of reducing risk. Consider Brute-Force Attack After: Consider brute-force attack after <code>%s</code> failed logins per hour Consider using WordPress Salt & Security Keys to add an extra layer of protection to the session cookies and credentials. Copy the JSON-encoded data from the box below, go to your other websites and click the <em>"Import"</em> button in the settings page. The plugin will start using the same settings from this website. Notice that some options are omitted as they contain values specific to this website. To import the settings from another website into this one, replace the JSON-encoded data in the box below with the JSON-encoded data exported from the other website, then click the button <em>"Import"</em>. Notice that some options will not be imported to reduce the security risk of writing arbitrary data into the disk. Copyright Core WordPress Files Were Modified Core file marked as fixed Core file restored Core files that will not be ignored anymore: (multiple entries): %s Core integrity API changed: %s Could not reset the last-logins data file. Create an Editor account instead of always using the super-admin to reduce the damage in case of session hijacking. Critical Custom Format DNS Lookups DNS lookups for reverse proxy detection <code>%s</code> Dashboard Data Storage Data is incorrectly encoded Date/Time Date/Time: Debug December Decrease the number of plugins Delete Delete All Failed Logins Delete All Successful Logins Delete File Delete scheduled tasks: (multiple entries): %s Deprecated on 1.8.12; it was used to store a list of blocked user names. Directories such as "wp-content" and "wp-includes" are generally not intended to be accessed by any user, consider hardening them via Sucuri Security -> Settings -> Hardening. Directories will be scanned: (multiple entries): Directory Directory does not exists Directory is not hardened Directory is not usable Directory used to store the plugin settings, cache and system logs Disable Disable Plugin and Theme Editor Disable WordPress debug mode Disable file editing Disabled Disables the theme and plugin editors to prevent unwanted modifications to the code. If you are having problems reverting this please open the wp-config.php file and delete the line with the constant DISALLOW_FILE_EDIT. Disabling the API service communication will stop the event monitoring, consider to enable the <a href="%%SUCURI.URL.Settings%%#general">Log Exporter</a> to keep the monitoring working while the HTTP requests are ignored, otherwise an attacker may execute an action that will not be registered in the security logs and you will not have a way to investigate the attack in the future. Do you want to get vulnerability disclosures? Subscribe to our newsletter <a href="http://sucuri.hs-sites.com/subscribe-to-security" target="_blank" rel="noopener">here</a> Does Not Exist Download E-mail E-mail: Edit Edit User Profile Email format not supported. Email subject set to <code>%s</code> Enable Enable DNS Lookups On Startup Enable Website Firewall Protection Enabled Environment Variables Error Error hardening directory, check the permissions. Error updating the maximum number of alerts per hour Error: Event Event identifier cannot be empty Events generated from this IP will be ignored: <code>%s</code> Execute Now (in +10 seconds) Exists Failed Logins Failed logins Failure connecting to the API service; try again. February File Editor was not disabled using this tool. You must scan your project for a constant defined as DISALLOW_FILE_EDIT, then either delete it or set its value to False. Any plugin/theme can disable the file editor, so it is impossible to determine the origin of the constant. File Path File Path: File Size File already exists and will not be overwritten. File parent directory is not writable. File should not be publicly accessible. Firewall (WAF) Firewall API Key: Firewall API key was not found. Firewall API key was successfully removed Firewall API key was successfully saved Firewall Audit Logs Firewall Settings Force execution of scheduled tasks: (multiple entries): %s Format of the subject for the email alerts, by default the plugin will use the website name and the event identifier that is being reported, you can use this panel to include the IP address of the user that triggered the event and some additional data. You can create filters in your email client creating a custom email subject using the pseudo-tags shown below. Frequency: General Settings Generate API Key Generate New Security Keys Generate new security keys (failure) Generate new security keys (success) Global HTTP Header: HTTP Proxy Hostname HTTP Proxy Password HTTP Proxy Port num HTTP Proxy Username Hardening Hardening Options Hardening applied to the <code>readme.html</code> file Hardening applied to the content directory Hardening applied to the library directory Hardening applied to the plugin and theme editor Hardening applied to the uploads directory Hardening reverted in the content directory Hardening reverted in the library directory Hardening reverted in the plugin and theme editor Hardening reverted in the uploads directory Here you can see a list of all the successful logins of accounts with admin privileges. Here you can see a list of all the successful user logins. Here you can see a list of the users that are currently logged-in. Hide Post-Types Table Hosting: %s Hostname Hostname: Hover to see the Payload Htaccess file found in I agree to the <a target="_blank" href="https://sucuri.net/terms">Terms of Service</a>. I have read and understand the <a target="_blank" href="https://sucuri.net/privacy">Privacy Policy</a>. I understand that this operation cannot be reverted. ID ID: %s INVALID IP Access IP Added At IP Address IP Address (Hostname): IP Address (Username): IP Address Access IP Address Discoverer IP Address: IP address discoverer will use DNS lookups to automatically detect if the website is behind the <a href="https://sucuri.net/website-firewall/" target="_blank" rel="noopener">Sucuri Firewall</a>, in which case it will modify the global server variable <em>Remote-Addr</em> to set the real IP of the website’s visitors. This check runs on every WordPress init action and that is why it may slow down your website as some hosting providers rely on slow DNS servers which makes the operation take more time than it should. IP has been added to the blocklist: %s IP has been removed from the blocklist: %s IP has been trusted: %s If this operation was successful you will receive a message in the email used during the registration of the API key <em>(usually the email of the main admin user)</em>. This message contains the key in plain text, copy and paste the key in the form field below. The plugin will verify the authenticity of the key sending an initial HTTP request to the API service, if this fails the key will be removed automatically and you will have to start the process all over again. If you are working in a LAN <em>(Local Area Network)</em> you may want to include the IP addresses of all the nodes in the subnet, this will force the plugin to stop sending email alerts about actions executed from trusted IP addresses. Use the CIDR <em>(Classless Inter Domain Routing)</em> format to specify ranges of IP addresses <em>(only 8, 16, and 24)</em>. If you experience issues generating the API key you can request one by sending the domain name and email address that you want to use to <a href="mailto:info@sucuri.net">info@sucuri.net</a>. Note that generating a key for a website that is not facing the Internet is not possible because the API service needs to validate that the domain name exists. If your server allows the execution of system commands, you can configure the plugin to use the <a href="https://en.wikipedia.org/wiki/Diff_utility" target="_blank" rel="noopener">Unix Diff Utility</a> to compare the actual content of the file installed in the website and the original file provided by WordPress. This will show the differences between both files and then you can act upon the information provided. Ignore Files And Folders During The Scans Ignore a file or directory: Ignore corrupted post data Ignored At Ignored At (optional) Implement an SSL Certificate Import & Export Settings In case you suspect having an infection in your site, or after you got rid of a malicious code, it’s recommended to reinstall all the plugins installed in your site, including the ones you are not using. Notice that premium plugins will not be automatically reinstalled to prevent backward compatibility issues and problems with licenses. In the blocklist Info Info: Installed v%s Integrity diff utility has been <code>%s</code> Invalid API key format Invalid cache key name Invalid characters in the email subject. Invalid email format or the host is missing MX records. Invalid last-logins storage file Invalid number of failed logins per hour Invalid template type It checks if your WordPress version is being leaked to the public via a HTML meta-tag. Many web vulnerability scanners use this to determine which version of the code is running in your website. They use this to find disclosed vulnerabilities associated to this version number. A vulnerability scanner can still guess which version of WordPress is installed by comparing the checksum of some static files. It seems that you disabled the email alerts for <b>new site content</b>, this panel is intended to provide a way to ignore specific events in your site and with that the alerts reported to your email. Since you have deactivated the <b>new site content</b> alerts, this panel will be disabled too. January July June Keeping unwanted themes and plugins increases the chance of a compromise, even if they are disabled. Last Activity Last Logins Last login was at <b>%s</b> from <b>%s</b> <em>(%s)</em> <a href="%s" target="_self">view all logs</a> Last-Logins logs were successfully reset. Last-logins data file is not writable: <code>%s</code> Lines with a <b>minus</b> sign as the prefix <em>(here in red)</em> show the original code. Lines with a <b>plus</b> sign as the prefix <em>(here in green)</em> show the modified code. You can read more about the DIFF format from the WikiPedia article about the <a target="_blank" href="https://en.wikipedia.org/wiki/Diff_utility" rel="noopener">Unix Diff Utility</a>. Links Links: %d List of monitored post-types has been updated List of monitored post-types has been updated. Loading... Local queue to store the most recent logs before they are sent to the remote API service. Local security logs, hardening and settings were deleted Log Exporter Log exporter file path was correctly set Log exporter was disabled Logged-in Users Logged-in Users} Malware Scan Target Malware Scan Target: March Mark as Fixed Marking one or more files as fixed will force the plugin to ignore them during the next scan, very useful when you find false positives. Additionally you can restore the original content of the core files that appear as modified or deleted, this will tell the plugin to download a copy of the original files from the official WordPress repository. Deleting a file is an irreversible action, be careful. Maximum 10 per hour Maximum 160 per hour Maximum 20 per hour Maximum 40 per hour Maximum 5 per hour Maximum 80 per hour Maximum Alerts Per Hour: Maximum alerts per hour set to <code>%s</code> Maximum execution time: Maximum number of emails per hour reached May Media file added; ID: %s; name: %s; type: %s Message: Missing Library Missing WordPress Salt & Security Keys Modified At Monthly NONE Name Never (no execution) New Security Keys New status: %s Newest To Oldest Newest WordPress Next Due No anomaly detection No blackhat SEO spam No files were found No frequency selected for the automatic secret key updater. No last-logins data is available No malicious JavaScript No malicious iFrames No scheduled tasks were selected from the list. No suspicious redirections Non-blocked requests are hidden from the logs, this is intentional. Non-core file deleted Nonce is invalid Not Writable Not blocklisted Note that the firewall has <a href="https://kb.sucuri.net/firewall/Performance/cache-exceptions" target="_blank" rel="noopener">special caching rules</a> for Images, CSS, PDF, TXT, JavaScript, media files and a few more extensions that are stored on our <a href="https://en.wikipedia.org/wiki/Edge_device" target="_blank" rel="noopener">edge</a>. The only way to flush the cache for these files is by clearing the firewall’s cache completely <em>(for the whole website)</em>. Due to our caching of JavaScript and CSS files, often, as is best practice, the use of versioning during development will ensure updates going live as expected. This is done by adding a query string such as <code>?ver=1.2.3</code> and incrementing on each update. Nothing was selected from the list. Notice November October Old Security Keys Old status: %s Once the API key is generate the plugin will communicate with a remote API service that will act as a safe data storage for the audit logs generated when the website triggers certain events that the plugin monitors. If the website is hacked the attacker will not have access to these logs and that way you can investigate what was modified <em>(for malware infaction)</em> and/or how the malicious person was able to gain access to the website. Only <b>%d</b> out of <b>%d</b> files were processed. Only GET and POST methods allowed Only lowercase letters, numbers, underscores and hyphens are allowed. Post Types cannot exceed 20 characters as well. PHP Version: %s Password Password Change Password Guessing Brute Force Attacks Password changed for user #%d Password retrieval attempt: %s Pattern Plugin %s: %s (v%s; %s%s) Plugin deleted: Plugin editor used in: %s Plugin installed: %s Plugin is Premium Plugin updated: Plugins deleted: (multiple entries): Plugins updated: (multiple entries): Post Type Post Type ID Post deleted: (multiple entries): %s Post moved to trash; ID: %s; name: %s; status: %s Post-Hack Post-Type Alerts Post-type has been successfully ignored. Prevent PHP direct execution on sensitive directories Proceed Publication Quarterly Re-configure scheduled tasks %s: (multiple entries): %s Reason Receive email alerts for available updates Receive email alerts for changes in the post status <em>(configure from Ignore Posts Changes)</em> Receive email alerts for changes in the settings of the plugin Receive email alerts for core integrity checks Receive email alerts for failed login attempts <em>(you may receive tons of emails)</em> Receive email alerts for new user registration Receive email alerts for password guessing attacks <em>(summary of failed logins per hour)</em> Receive email alerts for successful login attempts Receive email alerts in HTML <em>(there may be issues with some mail services)</em> Receive email alerts when a <b>plugin is activated</b> Receive email alerts when a <b>plugin is deactivated</b> Receive email alerts when a <b>plugin is deleted</b> Receive email alerts when a <b>plugin is installed</b> Receive email alerts when a <b>plugin is updated</b> Receive email alerts when a <b>theme is activated</b> Receive email alerts when a <b>theme is deleted</b> Receive email alerts when a <b>theme is installed</b> Receive email alerts when a <b>theme is updated</b> Receive email alerts when a <b>widget is added</b> to a sidebar Receive email alerts when a <b>widget is deleted</b> from a sidebar Receive email alerts when a file is modified with theme/plugin editor Receive email alerts when the WordPress version is updated Receive email alerts when your website settings are updated Recommendations Referer: Refresh Malware Scan Registered Registration Remove WordPress Version Remove unwanted/unused extensions Request: Requested action is not supported. Reset Installed Plugins Reset Security Logs, Hardening and Settings Reset User Password Restore File Reverse IP: Reverse Proxy Revert Hardening Review Review False Positives Roles SSL certificates help protect the integrity of the data in transit between the host (web server or firewall) and the client (web browser). Save Scanner Scanner ran a couple of minutes ago Schedule Scheduled Tasks Scheduled tasks are rules registered in your database by a plugin, theme, or the base system itself; they are used to automatically execute actions defined in the code every certain amount of time. A good use of these rules is to generate backup files of your site, execute a security scanner, or remove unused elements like drafts. <b>Note:</b> Scheduled tasks can be re-installed by any plugin/theme automatically. Scripts Scripts: %d Secret keys updated successfully (summary of the operation bellow). Security Alerts Select All Select users from the list in order to change their passwords, terminate their sessions and email them a password reset link. Please be aware that the plugin will change the passwords before sending the emails, meaning that if your web server is unable to send emails, your users will be locked out of the site. Selected files have been removed Selected files have been successfully processed. Send Logs September Server is not fast enough to process this action; maximum execution time reached Service API URL not set. To enable the API service, add your custom API service URL as the SUCURISCAN_API_URL constant value to the main configuration file (wp-config.php). If you do not have a custom API to store the audit logs, the plugin will still store these logs on your hosting environment. Service API URL: Settings Show Post-Types Table Signature: Since the scanner doesn’t read the files during the execution of the integrity check, it is possible to find false positives. Files listed here have been marked as false positives and will be ignored by the scanner in subsequent scans. Site is Clean Site is not Clean Skip events for equal transitions Skip events for ignored post transitions Skip events for ignored post-types Skip events for postman-smtp alerts Some types of problems cannot be detected by this scanner. If this scanner did not detect any issue and you still suspect a problem exists, you can <a href="https://sucuri.net/website-security-platform/signup" target="_blank" rel="noopener">sign up with Sucuri</a> for a complete and in-depth scan + cleanup (not included in the free checks). Something went wrong. Specified folder is not hardened by this plugin Status Stop Alerts For This Post-Type: Stop Ignoring the Selected Files Storage is not writable: <code>%s</code> Stores a list of IP addresses trusted by the plugin, events triggered by one of these IPs will not be reported to the remote monitoring API service. Stores a list of files and folders chosen by the user to be ignored by the file system scanner. Stores a list of files marked as fixed by the user via the WordPress Integrity tool. Stores all the options used to configure the functionality and behavior of the plugin. Stores the data associated to every successful user login. The data never expires; manually delete if the file is too large. Stores the data for every failed login attempt after the plugin sends a report about a brute force password attack via email. Stores the data for every failed login attempt. The data is moved to "oldfailedlogins" every hour during a brute force password attack. Submit Successful Logins (admins) Successful Logins (all) Successfully sent to the API: Sucuri Alert Sucuri Alert, %s Sucuri Alert, %s, %s Sucuri Alert, %s, %s, %s Sucuri Firewall Sucuri Inc. Sucuri Inc. All Rights Reserved. Sucuri Security Sucuri Security - Auditing, Malware Scanner and Hardening Sucuri plugin has been uninstalled Target: Temporarily stores data to complement the logs during destructive operations like deleting a post, page, comment, etc. Test Alerts Test Email Alert Test email alert sent at %s Tested With The <a href="https://sucuri.net/" target="_blank">Sucuri</a> plugin provides the website owner the best Activity Auditing, SiteCheck Remote Malware Scanning, Effective Security Hardening and Post-Hack features. SiteCheck will check for malware, spam, blocklisting and other security issues like .htaccess redirects, hidden eval code, etc. The best thing about it is it's completely free. The <code>.htaccess</code> file is a distributed configuration file, and is how the Apache web server handles configuration changes on a per-directory basis. WordPress uses this file to manipulate how Apache serves files from its root directory and subdirectories thereof; most notably, it modifies this file to be able to handle pretty permalinks. The IP address could not be added to the trusted list The IP specified address was already added. The PHP version you are using no longer receives security support and could be exposed to unpatched security vulnerabilities. The URL to retrieve the WordPress checksums has been changed The Unix Diff Utility is enabled. You can click the files in the table to see the differences detected by the scanner. If you consider the differences to be harmless you can mark the file as fixed, otherwise it is advised to restore the original content immediately. The WordPress integrity tool uses a remote API service maintained by the WordPress organization to determine which files in the installation were added, removed or modified. The API returns a list of files with their respective checksums, this information guarantees that the installation is not corrupt. You can, however, point the integrity tool to a GitHub repository in case that you are using a custom version of WordPress like the <a href="https://github.com/WordPress/WordPress" target="_blank" rel="noopener">development version of the code</a>. The alert settings have been updated The email alerts will be sent to: %s The email alerts will be sent to: <code>%s</code> The email subject has been successfully updated The event monitor uses the API address of the origin of the request to track the actions. The plugin uses two methods to retrieve this: the main method uses the global server variable <em>Remote-Addr</em> available in most modern web servers, and an alternative method uses custom HTTP headers <em>(which are unsafe by default)</em>. You should not worry about this option unless you know what a reverse proxy is. Services like the <a href="https://sucuri.net/website-firewall/" target="_blank" rel="noopener">Sucuri Firewall</a> — once active — force the network traffic to pass through them to filter any security threat that may affect the original server. A side effect of this is that the real IP address is no longer available in the global server variable <em>Remote-Addr</em> but in a custom HTTP header with a name provided by the service. The file has been allowed The firewall is a premium service that you need purchase at - <a href="https://sucuri.net/website-firewall/signup" target="_blank">Sucuri Firewall</a> The firewall logs every request involved in an attack and separates them from the legitimate requests. You can analyze the data from the latest entries in the logs using this tool and take action either enabling the advanced features of the IDS <em>(Intrusion Detection System)</em> from the <a href="https://waf.sucuri.net/?settings" target="_blank" rel="noopener">Firewall Dashboard</a> and/or blocking IP addresses and URL paths directly from the <a href="https://waf.sucuri.net/?audit" target="_blank" rel="noopener">Firewall Audit Trails</a> page. The firewall offers multiple options to configure the cache level applied to your website. You can either enable the full cache which is the recommended setting, or you can set the cache level to minimal which will keep the pages static for a couple of minutes, or force the usage of the website headers <em>(only for advanced users)</em>, or in extreme cases where you do not need the cache you can simply disable it. Find more information about it in the <a href="https://kb.sucuri.net/firewall/Performance/caching-options" target="_blank" rel="noopener">Sucuri Knowledge Base</a> website. The greater the number of plugins installed, the greater the risk of infection and performance issues. The information shown here is cached for %%SUCURI.ResetPlugin.CacheLifeTime%% seconds. This is necessary to reduce the quantity of HTTP requests sent to the WordPress servers and the bandwidth of your site. Currently there is no option to recreate this cache. The log exporter feature has been disabled The log exporter feature has been enabled and the data file was successfully set. The main <code>.htaccess</code> file in your site has the standard rules for a WordPress installation. You can customize it to improve the performance and change the behaviour of the redirections for pages and posts in your site. To get more information visit the official documentation at <a target="_blank" rel="noopener" href="https://codex.wordpress.org/Using_Permalinks#Creating_and_editing_.28.htaccess.29"> Codex WordPress - Creating and editing (.htaccess)</a> The maximum number of alerts per hour has been updated The plugin has no permission to delete this file because it was created by a different system user who has more privileges than your account. Please use FTP to delete it. The plugin has no permission to restore this file because it was modified by a different system user who has more privileges than your account. Please use FTP to restore it. The plugin has no permission to restore this file because its directory is owned by a different system user who has more privileges than your account. Please use FTP to restore it. The plugin requires PHP 5 >= 5.3.0 - OR - PHP 7 The plugin scans your entire website looking for changes which are later reported via the API in the audit logs page. By default the scanner runs daily but you can change the frequency to meet your requirements. Notice that scanning your project files too frequently may affect the performance of your website. Be sure to have enough server resources before changing this option. The memory limit and maximum execution time are two of the PHP options that your server will set to stop your website from consuming too much resources. The plugin will assume that your website is under a brute-force attack after %s failed logins are detected during the same hour The post-type is already being ignored (duplicate). The remote malware scanner provided by the plugin is powered by <a href="https://sitecheck.sucuri.net/" target="_blank" rel="noopener">Sucuri SiteCheck</a>, a service that takes a publicly accessible URL and scans it for malicious code. If your website is not visible to the Internet, for example, if it is hosted in a local development environment or a restricted network, the scanner will not be able to work on it. Additionally, if the website was installed in a non-standard directory the scanner will report a "404 Not Found" error. You can use this option to change the URL that will be scanned. The scanner uses the <a href="http://php.net/manual/en/class.splfileobject.php" target="_blank" rel="noopener">PHP SPL library</a> and the <a target="_blank" href="http://php.net/manual/en/class.filesystemiterator.php" rel="noopener">Filesystem Iterator</a> class to scan the directory tree where your website is located in the server. This library is only available on PHP 5 >= 5.3.0 — OR — PHP 7; if you have an older version of PHP the plugin will not work as expected. Please ask your hosting provider to advise you on this matter. The secret or security keys are a list of constants added to your site to ensure better encryption of information stored in the user’s cookies. A secret key makes your site harder to hack by adding random elements to the password. You do not have to remember the keys, just write a random, complicated, and long string in the <code>wp-config.php</code> file. You can change these keys at any point in time. Changing them will invalidate all existing cookies, forcing all logged in users to login again. The selected IP addresses were successfully deleted. The selected files have been successfully processed. The status of the API service could not be enabled because the required SUCURISCAN_API_URL configuration was not found. The status of the API service has been changed The status of the DNS lookups for the reverse proxy detection has been changed The status of the integrity diff utility has been changed The timezone for the date and time in the audit logs has been changed The value of the option <b>%s</b> was changed from <b>'%s'</b> to <b>'%s'</b>.<br> Theme activated: %s Theme deleted: %s Theme editor used in: %s/%s Theme installed: %s Theme updated: Themes updated: (multiple entries): There are cases where this operation may fail, an example would be when the email address is not associated with the domain anymore, this happens when the base URL changes <em>(from www to none or viceversa)</em>. If you are having issues recovering the key please send an email explaining the situation to <a href="mailto:info@sucuri.net">info@sucuri.net</a> There are no logs. There are no updates available. These emails will stop receiving alerts: %s These emails will stop receiving alerts: <code>%s</code> This action will trigger the deactivation / uninstallation process of the plugin. All local security logs, hardening and settings will be deleted. Notice that the security logs stored in the API service will not be deleted, this is to prevent tampering from a malicious user. You can request a new API key if you want to start from scratch. This directory will not be scanned: %s This information will be updated %%SUCURI.SiteCheck.Lifetime%% This information will be used to determine if your site is being victim of <a href="https://kb.sucuri.net/definitions/attacks/brute-force/password-guessing" target="_blank" rel="noopener">Password Guessing Brute Force Attacks</a>. These logs will be accumulated and the plugin will send a report via email if there are more than <code>%%SUCURI.FailedLogins.MaxFailedLogins%%</code> failed login attempts during the same hour, you can change this number from <a href="%%SUCURI.URL.Settings%%#alerts">here</a>. <b>NOTE:</b> Some <em>"Two-Factor Authentication"</em> plugins do not follow the same rules that WordPress have to report failed login attempts, so you may not see all the attempts in this panel if you have one of these plugins installed. This is a list of registered <a href="https://codex.wordpress.org/Post_Types" target="_blank" rel="noopener">Post Types</a>. You will receive an email alert when a custom page or post associated to any of these types is created or updated. If you don’t want to receive one or more of these alerts, feel free to uncheck the boxes in the table below. If you are receiving alerts for post types that are not listed in this table, it may be because there is an add-on that that is generating a custom post-type on runtime, you will have to find out by yourself what is the unique ID of that post-type and type it in the form below. The plugin will do its best to ignore these alerts as long as the unique ID is valid. This is the directory where the plugin will store the security logs, the list of files marked as fixed in the core integrity tool, the cache for the malware scanner and 3rd-party plugin metadata. The plugin requires write permissions in this directory as well as the files contained in it. If you prefer to keep these files in a non-public directory <em>(one level up the document root)</em> please define a constant in the <em>"wp-config.php"</em> file named <em>"SUCURI_DATA_STORAGE"</em> with the absolute path to the new directory. This option allows you to export the WordPress audit logs to a local log file that can be read by a SIEM or any log analysis software <em>(we recommend OSSEC)</em>. That will give visibility from within WordPress to complement your log monitoring infrastructure. <b>NOTE:</b> Do not use a publicly accessible file, you must use a file at least one level up the document root to prevent leaks of information. This option defines the timezone that will be used through out the entire plugin to print the dates and times whenever is necessary. This option also affects the date and time of the logs visible in the audit logs panel which is data that comes from a remote server configured to use Eastern Daylight Time (EDT). WordPress offers an option in the general settings page to allow you to configure the timezone for the entire website, however, if you are experiencing problems with the time in the audit logs, this option will help you fix them. This tool allows you to add one or more IP addresses to the blocklist and stop them from accessing your website. Timezone Override Timezone override will use %s Timezone: Title: %s To delete an IP from the blocklist you can use the form below or you can log into the Firewall dashboard. Today Top Level Domain: Total execution time: Total logs in the queue: Total request timeouts (failures): Trusted IP Addresses Type U-Agent: URL is invalid Unignore Selected Directories Unknown Unknown error, there is no information Unlimited alerts per hour Update Update Secret Keys Updating WordPress Salt & Security Keys after a compromise and on a regular basis, at least once a year, reduces the risks of session hijacking. Upgrade PHP to a supported version Use WordPress functions to send mails <em>(uncheck to use native PHP functions)</em> Use super admin account only when needed Use this tool to select the files and/or folders that are too heavy for the scanner to process. These are usually folders with images, media files like videos and audios, backups and — in general — anything that is not code-related. Ignoring these files or folders will reduce the memory consumption of the PHP script. User account created; ID: %s; name: %s; email: %s; roles: %s User account deleted; ID: %d User account edited; ID: %s; name: %s; old_name: %s; email: %s; old_email: %s; roles: %s; old_roles: %s User added to website; user_id: %s; role: %s; blog_id: %s; name: %s; email: %s User authentication failed: %s User authentication succeeded: %s User removed from website; user_id: %s; blog_id: %s; name: %s; email: %s User: %s (%s) Username Using "DISALLOW_FILE_EDIT" helps prevent an attacker from changing your files through WordPress backend. Using a unique username and removing the default admin/administrator account make it more difficult for attackers to brute force your WordPress. Value Verify Default Admin Account Verify WordPress Version Version Version: %s WP Engine PHP Compatibility Checker: %s (created post #%d as cache) WP Plugin Warning We have not identified additional files, deleted files, or relevant changes to the core files in your WordPress installation. If you are experiencing other malware issues, please use a <a href="https://sucuri.net/website-security/malware-removal" target="_blank" rel="noopener">Server Side Scanner</a>. We identified that some of your WordPress core files were modified. That might indicate a hack or a broken file on your installation. If you are experiencing other malware issues, please use a <a href="https://sucuri.net/website-security/malware-removal" target="_blank" rel="noopener">Server Side Scanner</a>. We inspect your WordPress installation and look for modifications on the core files as provided by WordPress.org. Files located in the root directory, wp-admin and wp-includes will be compared against the files distributed with v%%SUCURI.WordPressVersion%%; all files with inconsistencies will be listed here. Any changes might indicate a hack. Web Browser Website Info Website: Weekly When "WP_DEBUG" is set to true, it will cause all PHP errors, notices and warnings to be displayed which can expose sensitive information. Why keep your site updated? WordPress is an open-source project which means that with every update the details of the changes made to the source code are made public, if there were security fixes then someone with malicious intent can use this information to attack any site that has not been upgraded. Widget %s (%s) %s %s (#%d; size %dx%d) WordPress CSRF verification failed. The submitted form is missing an important unique code that prevents the execution of automated malicious scanners. Go back and try again. If you did not submit a form, this error message could be an indication of an incompatibility between this plugin and another add-on; one of them is inserting data into the global POST variable when the HTTP request is coming via GET. Disable them one by one (while reloading this page) to find the culprit. WordPress Checksums API WordPress Integrity WordPress Integrity (%%SUCURI.Integrity.ListCount%%) WordPress Integrity (False Positives) WordPress Integrity Diff Utility WordPress Salt & Security Keys should be updated WordPress Security Recommendations WordPress Update Available WordPress configuration file is not writable. WordPress configuration file was not found or new keys could not be created. WordPress configuration file was not found. WordPress has a big user base in the public Internet, which brings interest to attackers to find vulnerabilities in the code, 3rd-party extensions, and themes that other companies develop. You should keep every piece of code installed in your website updated to prevent attacks as soon as disclosed vulnerabilities are patched. WordPress has invalidated the password for your account <b>%%SUCURI.ResetPassword.UserName%%</b> at <a target="_blank" href="http://%%SUCURI.ResetPassword.Website%%" rel="noopener">%%SUCURI.ResetPassword.Website%%</a>. The change has been requested by one of the admins in this website for security reasons. You can set a new password at — <span style="font-family:Menlo, Monaco, monospace, serif;font-weight:700"><a target="_blank" href="%%%SUCURI.ResetPassword.ResetURL%%%" rel="noopener">%%%SUCURI.ResetPassword.ResetURL%%%</a></span> —. WordPress updated to version: %s WordPress version detected %s WordPress version is not supported anymore WordPress version was already reported Writable You have installed a plugin or theme that is not fully compatible with our plugin, some of the security alerts (like the successful and failed logins) will not be sent to you. To prevent an infinite loop while detecting these changes in the website and sending the email alerts via a custom SMTP plugin, we have decided to stop any attempt to send the emails to prevent fatal errors. You need to confirm that you understand the risk of this operation. Your WordPress install is following <a href="https://sucuri.net/guides/wordpress-security" target="_blank" rel="noopener">the security best practices</a>. Your current session will expire once the form is submitted. Your hosting provider has blocked the execution of external commands. Your web server does not support .htaccess files. Your website has been granted a new API key and it was associated to the email address that you chose during the registration process. You can use the same email to recover the key if you happen to lose it sometime. We encourage you to check the rest of the settings page and configure the plugin to your own needs. Your website has no <code>.htaccess</code> file or it was not found in the default location. active caching disabled (use with caution) e.g. /private/directory/ e.g. 182.120.56.0/24 e.g. 192.168.1.54 e.g. URL — or — user/repo e.g. unique_post_type_id e.g. user@example.com enabled (recommended) https://sucuri.net/ https://wordpress.sucuri.net/ iFrames iFrames: %d minimal (only for a few minutes) n/a no data available no data available. not active not installed site caching (using your site headers) status has been changed unknown user@domain.com PO-Revision-Date: 2023-06-23 13:46:25+0000 MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Plural-Forms: nplurals=2; plural=n != 1; X-Generator: GlotPress/4.0.0-alpha.11 Language: es_MX Project-Id-Version: Plugins - Sucuri Security – Auditing, Malware Scanner and Security Hardening - Stable (latest release) Se han borrado %d de %d archivos. Se han importado correctamente %d opciones de un total de %d Se han borrado %d tareas programadas. Se han reprogramado %d tareas para su ejecución <code>%s</code>. Se han reprogramado %d tareas para su ejecución en los próximos diez segundos. %s (cada %d segundos) El archivo «%s» no puede ser eliminado. ajustes de %s guardados Cambiado estado de %s %s %s; ID: %s; nombre: %s El archivo «%s» fue eliminado. Los archivos «%s» fueron eliminados. %s: (múltiples entradas): %s %s: de '%s' a '%s', 120 inicios de sesión incorrectos por hora 240 inicios de sesión incorrectos por hora 30 inicios de sesión incorrectos por hora 480 inicios de sesión incorrectos por hora 60 inicios de sesión incorrectos por hora <a href="https://kb.sucuri.net/definitions/attacks/brute-force/password-guessing" target="_blank" rel="noopener">Los ataques de fuerza bruta con contraseñas</a> son muy comunes en sitios y servidores web. Son uno de los medios más utilizados para comprometer webs. El proceso es muy simple y los atacantes básicamente intentan múltiples combinaciones de nombres de usuario y contraseñas hasta que encuentran una que funcione. Una vez que entran, pueden comprometer la web con malware, spam, phishing o cualquier otra cosa que deseen. Se han procesado correctamente <b>%d</b> de <b>%d</b> archivos. <b>ADVERTENCIA!</b> Este procedimiento puede romper tu web. El restablecimiento no afectará a la base de datos ni a la configuración de cada plugin, pero dependiendo de cómo se hayan escrito, la acción de restablecimiento podría romperlos. Asegúrate de crear una copia de seguridad del directorio de plugins antes de la ejecución de esta herramienta. <br><br>> <em>Explicación: Alguien no ha conseguid entrar a sitio. Si estás recibiendo demasiados de estos mensajes, es probable que tu sitio esté bajo una ataque para averiguar contraseñas por fuerza bruta[1]. Puedes desactivar las alertas de intentos de acceso fallidos desde aquí[2]. Alternativamente, puedes considerar instalar un firewall entre tu sitio web y sus visitantes para filtrar estos y otros ataques, échale un vistazo a Sucuri Firewall[3].</em><br><br>. [1] <a href='https://kb.sucuri.net/definitions/attacks/brute-force/password-guessing'>https://kb.sucuri.net/definitions/attacks/brute-force/password-guessing</a><br> [2] <a href='%s'>%s</a> <br> [3] <a href='https://sucuri.net/website-firewall/?wpalert'>https://sucuri.net/website-firewall/</a><br> <em>[1]</em> Más información sobre el <a href="https://sucuri.net/website-firewall/" target="_blank" rel="noopener">cortafuegos de Sucuri</a>, características y precios.<br><em>[2]</em> Instrucciones y videos en la <a href="https://kb.sucuri.net/firewall" target="_blank" rel="noopener">base de conocimiento</a> del sitio oficial.<br><em>[3]</em> <a href="https://sucuri.net/website-security-platform/signup/" target="_blank" rel="noopener">Registra</a> una nueva cuenta y empieza a proteger tu sitio. <strong>¿Eres desarrollador?</strong> Puede que te interese nuestra API. No dudes en utilizar la URL que se muestra a continuación para acceder a las últimas 50 entradas de tu registro de seguridad, cambia el valor del parámetro <code>l=N</code> si necesitas más. Ten en cuenta que la API no proporciona un parámetro de desplazamiento, por lo que si tienes la intención de consultar secciones específicas del registro, tendrás que envolver la petición HTTP en su propio mecanismo de caché. Nosotros <strong>NO</strong> aceptamos peticiones de características para la API, este es un servicio semi-privado hecho a la medida de las necesidades específicas del plugin y no está diseñado para ser usado por aplicaciones de terceros, podemos cambiar el comportamiento de cada punto final de la API sin previo aviso, úsalo bajo tu propio riesgo. Un WAF es una capa de protección para tu web, que bloquea todo tipo de ataques (intentos de fuerza bruta, DDoS, inyecciones de SQL, etc.) y ayuda a mantenerlo libre de malware y lista de bloqueo. Esta prueba comprueba si tu sitio está utilizando el cortafuegos de Sucuri para protegerlo. Un potente cortafuegos de aplicaciones web y <b>sistema de detección de intrusiones</b> para cualquier usuario de WordPress y muchas otras plataformas. Esta página te ayudará a configurar y vigilar tu sitio a través del <b>cortafuegos de Sucuri</b>. Una vez activado, nuestro firewall actuará como un escudo, protegiendo tu sitio de ataques y evitando infecciones y reinfecciones de malware. Bloqueará los intentos de inyección SQL, ataques de fuerza bruta, XSS, RFI, backdoors y muchas otras amenazas contra tu sitio. Se ha enviado una alerta de prueba a tu correo electrónico, mira en tu bandeja de entrada Un total de %s de eventos de alerta fueron cambiados Una caché web (o caché HTTP) es una tecnología de información para el almacenamiento temporal (caché) de documentos web, como páginas HTML e imágenes, para reducir el uso de ancho de banda, la carga del servidor y el retraso percibido. Un sistema de caché web almacena copias de los documentos que pasan a través de él; las solicitudes posteriores se pueden atender desde la caché si se cumplen ciertas condiciones. Un sistema de caché web puede referirse a un dispositivo o a un programa de ordenador. — <a href="https://en.wikipedia.org/wiki/Web_cache" target="_blank" rel="noopener">WikiPedia - Web Cache</a> API %s segs Comunicación con la API a través de proxy Clave API: Comunicación con el servicio de la API La API no está disponible; usando la cola local Clave de API no disponible Recuperación de clave API para el dominio: %s La clave de API se ha generado y guardado correctamente. La clave de API se ha generado y establecido La clave API se estableció correctamente: %s La comunicación con el servicio de API ha sido <code>%s</code> Integridad del archivo de acceso El archivo de control de acceso no existe El archivo de control de acceso no tiene permisos de escritura Acceso denegado por %s Acceso denegado; no se pueden gestionar opciones El archivo de acceso no tiene permisos de escritura, revisa los permisos. Acción: Activar el actualizador automático de claves secretas Añadir iP a la lista de bloqueos: Añade tu <a href="https://waf.sucuri.net/?settings&panel=api" target="_blank" rel="noopener">clave API del cortafuegos</a> en el siguiente formulario para iniciar la comunicación con el servicio API del cortafuegos. El nombre de usuario «Admin» o «Administrator» todavía existe Administradores Después de aplicar el refuerzo en los directorios includes, contenido, y/o subidas, el plugin añadirá una regla en el archivo de control de acceso para denegar el acceso a cualquier archivo PHP situado en estas carpetas. Esta es una buena precaución en caso de que un atacante pueda cargar un script de consola. Con algunas excepciones, el archivo <em>«index.php»</em> es el único que debería ser de acceso público, sin embargo, muchos desarrolladores de plugins/temas deciden usar estas carpetas para procesar algunas operaciones. En este caso, aplicar el refuerzo <strong>puede romper</strong> su funcionalidad. Asunto de la alerta Alertas Alertas por hora Destinatario de las alertas Todos los archivos del núcleo de WordPress son correctos Todos los usuarios Todas las peticiones HTTP utilizadas para comunicarse con el servicio de API se envían utilizando las funciones incorporadas de WordPress, por lo que (casi) todas sus características oficiales se heredan, lo que resulta útil si necesita pasar estas peticiones HTTP a través de un proxy. Según la <a href="https://developer.wordpress.org/reference/classes/wp_http_proxy/" target="_blank" rel="noopener">documentación oficial</a> hay que añadir algunas constantes al fichero de configuración principal: <em>WP_PROXY_HOST, WP_PROXY_PORT, WP_PROXY_USERNAME, WP_PROXY_PASSWORD</em>. Permitir archivos PHP bloqueados Permitir la redirección después del inicio de sesión para informar de la última información de inicio de sesión Se requiere una clave de API para activar algunas herramientas adicionales disponibles en este plugin. Las claves son gratuitas y puedes generar un número virtualmente ilimitado de ellas siempre y cuando el nombre de dominio y la dirección de correo electrónico sean únicos. La clave se utiliza para autenticar las peticiones HTTP enviadas por el plugin a un servicio de API gestionado por Sucuri Inc. Anónimo Aplicar refuerzo Abril Argumentos Fecha/hora del intento Marca de tiempo del intento Intento de restablecer contraseña usando el bug de WP/2.8.3 Registros de auditoría Agosto Actualizador automático de claves secretas Actualizador automático de claves secretas desactivado. Actualizador automático de claves secretas activado. Actualizador automático de claves secretas activado. La frecuencia por defecto es «Semanal», pero puedes cambiar la frecuencia en la sección «Ajustes -> Post-Hack -> Actualizar las claves secretas». Ha fallado la actualización automática de las claves de seguridad. ¡Algo ha ido mal! Ha fallado la actualización automática de las claves de seguridad. No se ha encontrado el archivo de configuración de WordPress o no se han podido crear nuevas claves. Actualización automática de las claves de seguridad correcta. Disponibles actualizaciones de temas y plugins Evitar la fuga de información Bloquear Bloquear archivos PHP en el directorio de subidas Bloquear archivos PHP en el directorio WP-CONTENT Bloquear archivos PHP en el directorio WP-INCLUDES Bloqueo de ciertos archivos PHP Bloquea la ejecución de archivos PHP en directorios sensibles. Ten cuidado al aplicar esta opción de refuerzo ya que hay muchos plugins y temas que dependen de la posibilidad de ejecutar archivos PHP en el directorio del contenido para crear imágenes o guardar datos temporales. Utiliza la herramienta de «Lista blanca de archivos PHP» para añadir excepciones a archivos individuales. Enlace de marcador añadido; ID: %s; nombre: %s; url: %s; destino: %s Enlace de marcador editado; ID: %s; nombre: %s; url: %s; destino: %s Por defecto, el plugin enviará las alertas de correo electrónico a la cuenta de administrador principal, la misma cuenta creada durante la instalación de WordPress en tu servidor web. Puedes añadir más personas a la lista, recibirán una copia de las mismas alertas de seguridad. Formato CIDR CMS: %s Caché para almacenar los datos asociados a los plugins instalados y listados en la página de Post-Hack. Caduca tras %s segundos. Caché para almacenar el resultado de escáner de software malicioso. Caduca tras %s segundos, reestablecer en cualquier momento para forzar una re-exploración. Caché para almacenar los registros de sistema obtenidos del servicio API; caduca tras %s segundos. No se puede hacer copia No se puede descargar No se puede instalar No se puede borrar <code>%s/readme.html</code> No se puede borrar el directorio de contenido No se puede borrar el directorio uploads No se pudo eliminar el archivo de la lista blanca; no hay permisos. Categoría creada; ID: %s; nombre: %s Los cambios en el tipo de contenido <code>%s</code> serán ignorados Cambiar las claves secretas con frecuencia disminuirá las posibilidades de mal uso de las sesiones que se dejen abiertas en dispositivos desprotegidos. Cambiar las claves secretas invalidará todas las cookies existentes, obligando a todos los usuarios conectados a volver a acceder. Hacer esto con frecuencia disminuirá las posibilidades de mal uso de las sesiones que se dejen abiertas en dispositivos desprotegidos. Comprobar refuerzo Comprobar actualizaciones ahora Comprueba si la cuenta del usuario principal aún usa el nombre «admin». Esto permite a usuarios malintencionados identificar fácilmente qué cuenta tiene los mayores privilegios para dirigir un ataque. Marca la casilla si tu web está detrás de un servicio de firewall conocido, esto garantiza que la dirección IP de tus visitantes será detectada correctamente para los registros de seguridad. Puedes cambiar esto más tarde desde los ajustes. Comprueba si aún existe en la web el archivo README de WordPress. La información de este archivo puede ser utilizada por usuarios malintencionados para identificar qué vulnerabilidades reveladas hay asociadas a la web. Ten en cuenta que WordPress reconstruye este archivo automáticamente con cada actualización. Vaciar caché Vaciar caché cuando se actualiza una entrada o página Vaciar caché cuando se actualiza una entrada o página (Cargando…) HTAccess de WordPress en el Codex Común Configura el número máximo de alertas por hora. Si se excede el número y el plugin detecta más eventos durante la misma hora, seguirá registrando los eventos en los registros de auditoría pero no enviará las alertas por correo electrónico. Ten cuidado con esto ya que perderás información importante. ¡Enhorabuena! El resto de las características disponibles en el plugin han sido activadas. Este producto está diseñado para complementar los productos de seguridad existentes. No es una bala de plata para tus necesidades de seguridad, pero te dará una mayor conciencia de seguridad y una mejor actitud, todo con la intención de reducir riesgos. Considerar que es un ataque de fuerza bruta después de: Considerar ataque por fuerza bruta tras <code>%s</code> intentos de acceso fallidos por hora Cosidera usar claves «salt» y de seguridad de WordPress para añadir una capa extra de protección a las cookies de sesión y a las credenciales. Copie los datos codificados JSON de la caja de abajo, ve a tus otras webs y haz clic en el botón <em>«Importar»</em> en la página de ajustes. El plugin comenzará a utilizar los mismos ajustes de esta web. Fíjate que algunas opciones se omiten ya que contienen valores específicos de esta web. Para importar los ajustes de otra web a esta, reemplaza los datos codificados JSON en la caja de abajo con los datos codificados JSON exportados desde la otra web, luego haz clic en el botón <em>«Importar»</em>. Ten en cuenta que algunas opciones no se importarán para reducir el riesgo de seguridad de escribir datos arbitrarios en el disco. Derechos de autor Se modificaron archivos del núcleo de WordPress Archivo del núcleo marcado como corregido Archivo del núcleo restaurado Archivos del núcleo que no se volverán a ignorar: (varias entradas): %s La integridad del núcleo de la API ha cambiado: %s No se pudo restablecer el archivo de datos de últimos accesos. Crear una cuenta de editor en vez de siempre usar la de super-administrador reduce el daño en caso de un secuestro de sesión. Crítica Formato personalizado Búsquedas DNS Búsquedas DNS para la detección de proxy inverso <code>%s</code> Escritorio Almacenamiento de datos Datos codificados incorrectamente Fecha/Hora Fecha/Hora: Depuración Diciembre Disminuye el número de plugins Borrar Borrar todos los accesos fallidos Borrar todos los accesos correctos Borrar archivo Borrar tareas programadas: (varias entradas): %s Obsoleto desde 1.8.12; se empleaba para almacenar una lista de nombres de usuario bloqueados. Directorios como «wp-content» y «wp-includes» generalmente no deberían ser accesibles para ningún usuario, considera reforzarlos a través de « Sucuri Security > Ajustes > Refuerzo». Directorios a escanear: (varias entradas): Directorio El directorio no existe El directorio no se ha reforzado El directorio no se puede utilizar Directorio empleado para almacenar los ajustes del plugin, cache y registros del sistema Desactivar Desactivar el editor de plugins y temas Desactivar el modo de depuración de WordPress Desactivar la edición de archivos Desactivado Desactiva el editor de plugins y temas para evitar modificaciones no deseadas al código. Si estás teniendo problemas al revertir esto, por favor, abre el archivo wp-config.php y borra la línea con la constante DISALLOW_FILE_EDIT. Desactivar la comunicación de servicio de API detendrá la supervisión de eventos, plantéate activar la opción <a href="%%SUCURI.URL.Settings%%#general">exportador de registro</a> para mantener la supervisión en funcionamiento mientras se ignoran las solicitudes HTTP, de lo contrario, un atacante puede ejecutar una acción que no se registrará en los registros de seguridad y no tendrás forma de investigar el ataque en el futuro. ¿Quieres obtener información sobre vulnerabilidades? Suscríbete a nuestro boletín <a href="http://sucuri.hs-sites.com/subscribe-to-security" target="_blank" rel="noopener">aquí</a> No existe Descargar Correo electrónico Correo electrónico: Editar Editar el perfil del usuario Formato de correo electrónico no compatible. Asunto del mensaje cambiado a <code>%s</code> Activar Habilitar búsquedas de DNS al inicio Activar la protección de cortafuegos de la web Activado Variables del entorno Error Error al reforzar el directorio, revisa los permisos. Error al actualizar el número máximo de alertas por hora Error: Evento El identificador del evento no puede estar vacío Se ignorarán los eventos generados desde esta IP: <code>%s</code> Ejecutar ahora (en +10 segundos) Existe Accesos fallidos Accesos fallidos Error al conectar al servicio de API; vuelve a intentarlo. Febrero El editor de archivos no se ha desactivado usando esta herramientas. Debes explorar tu proyecto por si hay una constante definida como DISALLOW_FILE_EDIT, luego edítala o establece su valor a «false». Cualquier plugin/tema puede desactivar el editor de archivos, así que es imposible determinar el origen de la constante. Ruta al archivo Ruta del archivo: Tamaño del archivo El archivo existe y no se sobreescribirá. El directorio en el que se encuentra el archivo no tiene permisos de escritura. El archivo no debería ser accesible públicamente. Cortafuegos (WAF) Clave API del cortafuegos: No se ha encontrado la clave del API del cortafuegos. La clave de API del cortafuegos ha sido retirada correctamente La clave de API del cortafuegos ha sido guardada correctamente Registros de auditoría del cortafuegos Ajustes del cortafuegos Forzar ejecución de tareas programadas: (varias entradas): %s Formato del asunto de las alertas por correo electrónico, por defecto el plugin utilizará el nombre de la web y el identificador de evento del que se está informando, puedes utilizar este panel para incluir la dirección IP del usuario que ha provocado el evento y algunos datos adicionales. Puedes crear filtros en tu cliente de correo electrónico creando un asunto de correo electrónico personalizado utilizando las pseudoetiquetas que se muestran a continuación. Frecuencia: Ajustes generales Generar clave de API Generar nuevas claves de seguridad Crear nuevas claves de seguridad (fallo) Crear nuevas claves de seguridad (correcto) Global Cabecera HTTP: Hostname del proxy HTTP Contraseña del proxy HTTP Número del puerto del proxy HTTP Nombre de usuario del proxy HTTP Refuerzo Opciones de refuerzo Refuerzo aplicado al archivo <code>readme.html</code> Refuerzo aplicado al directorio del contenido Refuerzo aplicado al directorio de la biblioteca Refuerzo aplicado al editor de temas y plugins Refuerzo aplicado al directorio de subidas Refuerzo revertido en el directorio del contenido Refuerzo revertido en el directorio de la biblioteca Refuerzo revertido en el editor de temas y plugins Refuerzo revertido en el directorio de subidas Aquí puede ver una lista de todos los accesos correctos de cuentas con privilegios de administrador. Aquí puedes ver una lista de todos accesos correctos de usuarios. Aquí puedes ver una lista de los usuarios que están conectados actualmente. Ocultar la tabla de tipos de contenido Alojamiento: %s Hostname Hostname: Pasa el cursor por encima para ver el código inyectado Archivo htaccess encontrado en Estoy de acuerdo con los <a target="_blank" href="https://sucuri.net/terms">Términos de servicio </a>. He leído y entendido la <a target="_blank" href="https://sucuri.net/privacy">Política de Privacidad</a>. Entiendo que esta operación es irreversible. ID ID: %s NO VÁLIDO Acceso IP IP añadida a las Dirección IP Dirección IP (hostname): Dirección IP (nombre de usuario): Acceso a la dirección IP Detector de direcciones IP Dirección IP: El detector de direcciones IP usará búsquedas DNS para detectar automáticamente si la web está detrás del <a href="https://sucuri.net/website-firewall/" target="_blank" rel="noopener">cortafuegos de Sucuri</a>, en cuyo caso modificará la variable global del servidor <em>Remote-Addr</em> para establecer la IP real de los visitantes del sitio web. Esta comprobación se ejecuta en cada acción de inicio de WordPress y es por eso que puede ralentizar tu web, ya que algunos proveedores de alojamiento dependen de servidores DNS lentos, lo que hace que la operación tome más tiempo del que debería. La IP se ha añadido a la lista de bloqueo: %s La IP se ha eliminado de la lista de bloqueo: %s IP añadida a lista de confianza: %s Si esta operación fue correcta, recibirás un mensaje en el correo electrónico utilizado durante el registro de la clave de la API <em>(normalmente el correo electrónico del usuario principal administrador)</em>. Este mensaje contiene la clave en texto plano, copia y pega la clave en el campo del formulario de abajo. El plugin verificará la autenticidad de la clave enviando una petición HTTP inicial al servicio de la API, si esto falla, la clave se eliminará automáticamente y tendrás que iniciar el proceso de nuevo. Si estás trabajando en una LAN <em>(Red de área local)</em> puede que quieras incluir las direcciones IP de todos los nodos de la subred, esto obligará al plugin a dejar de enviar alertas por correo electrónico sobre acciones ejecutadas desde direcciones IP de confianza. Utiliza el formato CIDR <em>(Classless Inter Domain Routing)</em> para especificar rangos de direcciones IP <em>(sólo 8, 16 y 24)</em>. Si tienes problemas para generar la clave del API, puedes solicitarla enviando el nombre de dominio y la dirección de correo electrónico que quieres utilizar a <a href="mailto:info@sucuri.net">info@sucuri.net</a>. Ten en cuenta que la generación de una clave para un sitio web que no se encuentra en Internet no es posible porque el servicio de API necesita validar que el nombre de dominio existe. Si tu servidor permite la ejecución de comandos del sistema, puedes configurar el plugin para usar la <a href="https://en.wikipedia.org/wiki/Diff_utility" target="_blank" rel="noopener">utilidad diff de Unix</a> para comparar el contenido real del archivo instalado en la web y el archivo original proporcionado por WordPress. Esto mostrará las diferencias entre ambos archivos y luego podrás actuar sobre la información proporcionada. Ignorar archivos y carpetas durante las exploraciones Ignorar un archivo o directorio: Ignorar datos de entrada corruptos Ignorado a las Ignorada a las (opcional) Implementar un certificado SSL Importar y exportar ajustes En caso de que sospeches que tienes una infección en tu sitio, o después de que te hayas deshecho de un código malintencionado, se recomienda reinstalar todos los plugins instalados en tu sitio, incluyendo los que no estés usando. Ten en cuenta que los plugins premium no se reinstalarán automáticamente para evitar problemas de compatibilidad con versiones anteriores y problemas con las licencias. En la lista de bloqueo Información Información: Instalada v%s La utilidad de integridad de diferencias ha sido <code>%s</code> Formato de clave API no válido Nombre de clave de caché no válido Caracteres no válidos en el asunto de correo electrónico. Formato de correo electrónico no válido, o el servidor carece de registros MX. Archivo de almacenamiento de últimas conexiones no válido Número no válido de accesos fallidos por hora Tipo de plantilla no válido Comprueba si tu versión de WordPress se está divulgando públicamente a través de una etiqueta meta HTML. Muchos exploradores de vulnerabilidades web lo utilizan para determinar qué versión del código se está ejecutando en tu web. Utilizan esto para encontrar vulnerabilidades conocidas asociadas a este número de versión. Un explorador de vulnerabilidades aún puede adivinar qué versión de WordPress está instalada comparando la suma de comprobación de algunos archivos estáticos. Parece que has desactivado las alertas de correo electrónico para <b>el nuevo contenido del sitio</b>, este panel tiene por objeto proporcionar una forma de ignorar eventos específicos en tu sitio y con ello las alertas reportadas a tu correo electrónico. Dado que has desactivado las alertas de <b>nuevo contenido del sitio</b>, este panel también se desactivará. Enero Julio Junio Mantener temas y plugins no deseados incrementa las oportunidades de verse comprometido, incluso si están desactivados. Última actividad Últimas conexiones El último acceso se realizó el <b>%s</b> desde <b>%s</b> <em>(%s)</em> <a href="%s" target="_self">Ver todos los registros</a> Registro de últimos accesos correctamente restablecido. No se puede escribir en el archivo de últimas conexiones: <code>%s</code> El código original se muestra en las líneas que empiezan con un signo <b>menos</b> <em>(aquí en rojo)</em>. El código modificado se muestra en líneas que empiezan con un signo <b>más</b> <em>(aquí en verde)</em>. Se puede leer más sobre el formato DIFF en el artículo de la WikiPedia sobre el <a target="_blank" href="https://en.wikipedia.org/wiki/Diff_utility" rel="noopener">comando Diff en Unix</a>. Enlaces Enlaces: %d Se ha actualizado la lista de tipos de contenido monitorizados Se ha actualizado la lista de tipos de contenido monitorizados. Cargando… Cola local para almacenar los registros más recientes antes de enviarlos al servicio de API remoto. Los registros locales de seguridad, refuerzo y ajustes se han borrado Exportador del registro Ruta de fichero de exportación de registros correctamente establecida Exportación de registros desactivada Usuarios conectados Usuarios conectados} Objetivo de la exploración de malware Objetivo de la exploración de malware: Marzo Marcar como reparado Marcar uno o más archivos como corregidos forzará al plugin a ignorarlos durante el siguiente escaneo, muy útil cuando encuentres falsos positivos. También puedes restaurar el contenido original de los archivos principales que aparecen como modificados o borrados, esto le dirá al plugin que descargue una copia de los archivos originales del repositorio oficial de WordPress. La eliminación de un archivo es una acción irreversible, ten cuidado. Máximo 10 por hora Máximo 160 por hora Máximo 20 por hora Máximo 40 por hora Máximo 5 por hora Máximo 80 por hora Máximo de alertas por hora: El número máximo de alertas por hora se ha establecido a <code>%s</code> Tiempo máximo de ejecución: Se ha alcanzado el número máximo de correos electrónicos por hora Mayo Archivo de medios añadido; ID: %s; nombre %s; tipo: %s Mensaje: Falta la biblioteca Faltan las claves «salt» y de seguridad de WordPress Modificado a las Mensual NINGUNO Nombre Nunca (sin ejecución) Nuevas claves de seguridad Nuevo estado: %s Del más nuevo al más antiguo Último WordPress Siguiente tarea No se ha detectado ninguna anomalía No hay spam de SEO blackhat No se han encontrado archivos No se ha seleccionado ninguna frecuencia para el actualizador automático de claves secretas. No hay datos de última conexión disponibles No hay JavaScript malintencionado No hay iFrames malintencionados No se seleccionó ninguna tarea programada de la lista. No hay redirecciones sospechosas Las peticiones no bloqueadas no se muestran en los registros. Esto se hace intencionadamente. Archivo que no es del núcleo borrado El nonce no es válido No se puede escribir No está en lista negra Ten en cuenta que el cortafuegos tiene <a href="https://kb.sucuri.net/firewall/Performance/cache-exceptions" target="_blank" rel="noopener">reglas especiales de almacenamiento en caché </a> para Imágenes, CSS, PDF, TXT, JavaScript, archivos multimedia y algunas extensiones más que se almacenan en nuestro <a href="https://en.wikipedia.org/wiki/Edge_device" target="_blank" rel="noopener">lado</a>. La única manera de limpiar la caché de estos archivos es limpiando la caché del cortafuegos completamente <em>(para toda la web)</em>. Debido a nuestro almacenamiento en caché de archivos JavaScript y CSS, a menudo, como se recomienda, el uso de versiones durante el desarrollo asegurará que las actualizaciones se pongan en marcha como es debido. Esto se hace añadiendo una cadena de consulta como <code>?ver=1.2.3</code> e incrementándola en cada actualización. No se ha seleccionado nada de la lista. Aviso Noviembre Octubre Viejas claves de seguridad Anterior estado: %s Una vez generada la clave de la API, el plugin se comunicará con un servicio remoto de la API que actuará como un almacenamiento de datos seguro para los registros de auditoría generados cuando la web desencadena ciertos eventos que el plugin supervisa. Si se hackea la web, el atacante no tendrá acceso a estos registros y de esta forma podrás investigar qué se modificó <em>(para la infección de malware)</em> y/o cómo la persona malintencionada pudo obtener acceso a la web. Solo se han procesado <b>%d</b> de <b>%d</b> archivos. Solo se permiten los métodos GET y POST Sólo se permiten letras minúsculas, números, guiones bajos y guiones. Los tipos de contenido tampoco pueden exceder los 20 caracteres. Versión de PHP: %s Contraseña Cambio de contraseña Ataques de fuerza bruta mediante contraseña Contraseña cambiada para el usuario #%d Intento de recuperación de contraseña: %s Patrón Plugin %s: %s (v%s; %s%s) Plugin borrado: Utilizado el editor de plugins en: %s Plugin instalado: %s El plugin es premium Plugin actualizado: Plugins borrados: (múltiples entradas): Plugins actualizados: (múltiples entradas): Tipo de contenido ID del tipo de contenido Publicación borrada: (múltiples entradas): %s Entrada movida a la papelera; ID: %s; nombre: %s; estado: %s Después del ataque Alertas por tipo de contenido El tipo de contenido ha sido ignorado correctamente. Previene la ejecución directa de PHP en directorios sensibles Proceder Publicación Trimestral Reconfigurar tareas programadas %s: (varias entradas): %s Motivo Recibir alerta por correo electrónico cuando haya actualizaciones disponibles Recibir alertas por correo electrónico cuando cambia el estado de las publicaciones <em>(configúralo en Ignorar cambios de publicaciones)</em> Recibir alertas de correo electrónico para cambios en los ajustes del plugin Recibir alerta por correo electrónico con las comprobaciones de integridad del núcleo Recibir alertas por correo electrónico para los intentos de conexión fallidos <em>(puede que recibas muchísimos mensajes)</em> Recibir alertas cuando se registra un nuevo usuario Recibir alertas por correo electrónico de ataques para averiguar contraseñas <em>(resumen de intentos de conexión fallidos)</em> Recibir alertas para intentos de acceso correctos Recibir alertas de correo electrónico en formato HTML <em>(puede dar problemas con algunos servicios de correo)</em> Recibir alertas por correo electrónico cuando se <b>activa un plugin</b> Recibir alerta por correo electrónico cuando <b>se desactiva un plugin</b> Recibir alerta por correo electrónico cuando <b>se borra un plugin</b> Recibir alertas por correo electrónico cuando se <b>instala un plugin</b> Recibir alerta por correo electrónico cuando <b>se actualiza un plugin</b> Recibir alerta por correo electrónico cuando <b>se activa un tema</b> Recibir alerta por correo electrónico cuando <b>se borra un tema</b> Recibir alerta por correo electrónico cuando <b>se instala un tema</b> Recibir alerta por correo electrónico cuando <b>se actualiza un tema</b> Recibir alerta por correo electrónico cuando <b>se añade un widget</b> a una barra lateral Recibir alerta por correo electrónico cuando <b>se borra un widget</b> de una barra lateral Recibir alertas por correo electrónico cuando se modifica un archivo con el editor de temas/plugins Recibir alertas por correo electrónico cuando se actualiza la versión de WordPress Recibir alertas por correo electrónico cuando se actualicen los ajustes del sitio Recomendaciones Referente: Recargar la exploración de malware Registrado Registro Eliminar versión de WordPress Eliminar extensiones no deseadas / no usadas Petición: La acción solicitada no es compatible. Restablecer plugins instalados Restablecer registros de seguridad, refuerzo y ajustes Restablecer contraseña del usuario Restaurar archivo IP inversa: Proxy inverso Revertir el refuerzo Valoración Revisar falsos positivos Perfiles Los certificados SSL ayudan a proteger la integridad de los datos en tránsito entre el alojamiento (servidor web o cortafuegos) y el cliente (navegador web). Guardar Explorador El scanner ha pasado hace unos minutos Programar Tareas programadas Las tareas programadas son reglas registradas en tu base de datos por un plugin, tema o el propio sistema base; se utilizan para ejecutar automáticamente acciones definidas en el código cada cierto tiempo. Un buen uso de estas reglas es generar archivos de copia de seguridad de tu sitio, ejecutar un análisis de seguridad o eliminar elementos no utilizados como borradores. <b>Nota:</b>Las tareas programadas puede volver a instalarse automáticamente con cualquier plugin/tema. Scripts Scripts: %d Claves secretas actualizadas correctamente (abajo está el resumen de la operación). Alertas de seguridad Seleccionar todo Selecciona a los usuarios de la lista para cambiar sus contraseñas, finalizar sus sesiones y enviarles un enlace de restablecimiento de contraseña por correo electrónico. Por favor, ten en cuenta que el plugin cambiará las contraseñas antes de enviar los correos electrónicos, lo que significa que si tu servidor web no puede enviar los correos electrónicos, tus usuarios quedarán bloqueados fuera del sitio. Los archivos seleccionados se han eliminado Los archivos seleccionados se han procesado correctamente. Enviar registros Septiembre El servidor no ha sido lo suficientemente rápido al procesar esta acción. Tiempo máximo de ejecución excedido URL de API de servicio no configurada. Para activar el servicio API, añade la URL de tu servicio API personalizado como valor de la constante SUCURISCAN_API_URL al archivo de configuración principal (wp-config.php). Si no tienes una API personalizada para almacenar los registros de auditoría, el plugin seguirá almacenando estos registros en tu entorno de alojamiento. URL del API de Servicio: Ajustes Mostrar la tabla de tipos de contenido Firma: Como el escáner no lee los archivos durante la ejecución de la comprobación de integridad, es posible encontrar falsos positivos. Los archivos listados aquí han sido marcados como falsos positivos y serán ignorados por el escáner en exploraciones posteriores. El sitio está limpio El sitio no está limpio Saltar eventos de transiciones iguales Saltar eventos de transiciones de entrada ignoradas Saltar eventos de tipos de contenido ignorados Saltar eventos de alertas de postman-smtp Hay algunos tipos de problemas que no pueden ser detectados por este escáner. Si este escáner no detectó ningún problema y todavía sospechas que existe, puedes <a href="https://sucuri.net/website-security-platform/signup" target="_blank" rel="noopener">registrarte con Sucuri</a> para una exploración completa y en profundidad + limpieza (no incluida en las comprobaciones gratuitas). Algo ha salido mal. La carpeta especificada no está reforzada por este plugin Estado Parar las alertas para este tipo de contenido: Dejar de ignorar los archivos seleccionados El almacenamiento no tiene permisos de escritura: <code>%s</code> Almacena una lista de direcciones IP en las que el plugin confiará; cualquier evento lanzado desde una de estas IPs no será informado a la API del servicio de monitorización remota. Almacena una lista de ficheros y carpetas seleccionadas por el usuario para ser ignoradas por el escáner del sistema de archivos. Almacena una lista de archivos marcados como corregidos por el usuario a través de la herramienta WordPress Integrity. Almacena todas las opciones empleadas para configurar la funcionalidad y comportamiento del plugin. Almacena los datos asociados a cada acceso correcto de usuario. Los datos nunca caducan, y deberían borrarse si el archivo es demasiado grande. Almacena los datos para cada intento de acceso fallido una vez que el plugin envía un informe sobre un ataque de contraseñas por fuerza bruta vía correo electrónico. Almacena los datos de cada intento de acceso fallido. Los datos se mueven a «oldfailedlogins» cada ora durante un ataque de contraseñas de fuerza bruta. Enviar Accesos correctos (administradores) Accesos correctos (todos) Enviado con éxito a la API: Alerta de Sucuri Alerta de Sucuri, %s Alerta de Sucuri, %s, %s Alerta de Sucuri, %s, %s, %s Cortafuegos Sucuri Sucuri Inc. Sucuri Inc. Todos los derechos reservados. Seguridad Sucuri Sucuri Security - Auditoría, detección de malware, y fortificación El plugin Sucuri se ha desinstalado Destino: Almacena temporalmente datos para complementar a los registros durante operaciones destructivas, tales como el borrado de entradas, páginas, comentarios, etc. Alertas de prueba Probar alerta por correo Mensaje de prueba enviado a las %s Probado con El plugin <a href="https://sucuri.net/" target="_blank">Sucuri</a> proporciona al propietario de la web la mejor auditoría de actividad, búsqueda remota de malware por SiteCheck, fortificación de seguridad efectiva y características para después de un ataque. SiteCheck busca malware, spam, listas de bloqueo y otros problemas de seguridad como redirecciones por .htaccess, código oculto evaluado, etc. Lo mejor que tiene es que es completamente gratuito. El archivo <code>.htaccess</code> es un archivo de configuración descentralizado, y es la forma en que el servidor web Apache gestiona los cambios de configuración en cada directorio. WordPress usa este archivo para manipular cómo Apache sirve archivos desde su directorio raíz y sus subdirectorios; lo más notable es que modifica este archivo para poder manejar enlaces permanentes. La dirección IP no pudo añadirse a la lista de direcciones de confianza La dirección IP especificada ya había sido añadida. La versión PHP que estás utilizando ya no recibe soporte de seguridad y podría estar expuesta a vulnerabilidades de seguridad no corregidas. La URL para recuperar las cadenas de comprobación de WordPress ha cambiado La utilidad Unix Diff está activada. Puedes hacer clic en los archivos de la tabla para ver las diferencias detectadas por el escáner. Si consideras que las diferencias son inofensivas, puedes marcar el archivo como corregido, de lo contrario se recomienda restaurar el contenido original inmediatamente. The WordPress integrity tool uses a remote API service maintained by the WordPress organization to determine which files in the installation were added, removed or modified. The API returns a list of files with their respective checksums, this information guarantees that the installation is not corrupt. You can, however, point the integrity tool to a GitHub repository in case that you are using a custom version of WordPress like the <a href="https://github.com/WordPress/WordPress" target="_blank" rel="noopener">development version of the code</a>. Se han actualizado los ajustes de las alertas Las alertas por correo serán enviadas a: %s Las alertas por correo serán enviadas a: <code>%s</code> El asunto de correo electrónico se ha actualizado correctamente El monitor de eventos utiliza la dirección de la API del origen de la solicitud para realizar un seguimiento de las acciones. El plugin utiliza dos métodos para recuperar esto: el método principal utiliza la variable global del servidor <em>Remote-Addr</em> disponible en la mayoría de los servidores web modernos, y un método alternativo utiliza encabezados HTTP personalizados <em>(que son inseguros por defecto)</em>. No deberías preocuparte por esta opción a menos que sepas lo que es un proxy inverso. Servicios como el <a href="https://sucuri.net/website-firewall/" target="_blank" rel="noopener">cortafuegos de Sucuri</a> — una vez activo — fuerzan al tráfico de red a pasar a través de ellos para filtrar cualquier amenaza de seguridad que pueda afectar al servidor original. Un efecto secundario de esto es que la dirección IP real ya no está disponible en la variable global del servidor <em>Remote-Addr</em> sino en una cabecera HTTP personalizada con un nombre proporcionado por el servicio. El archivo se ha permitido El cortafuegos es un servicio premium que tienes que adquirir en - <a href="https://sucuri.net/website-firewall/signup" target="_blank">Cortafuegos de Sucuri</a> El cortafuegos registra todas las solicitudes implicadas en un ataque y las separa de las solicitudes legítimas. Puedes analizar los datos de las últimas entradas en los registros utilizando esta herramienta y tomar medidas activando las funciones avanzadas del IDS <em>(sistema de detección de intrusiones)</em> desde el <a href="https://waf.sucuri.net/?settings" target="_blank" rel="noopener">escritorio del cortafuegos</a> y/o bloqueando las direcciones IP y las rutas URL directamente desde la página de <a href="https://waf.sucuri.net/?audit" target="_blank" rel="noopener">rutas de análisis del cortafuegos</a>. El cortafuegos ofrece múltiples opciones para configurar el nivel de caché aplicado a tu web. Puedes habilitar la caché completa, que es la configuración recomendada, o puedes establecer el nivel de caché al mínimo, lo que mantendrá las páginas estáticas durante un par de minutos, o forzar el uso de las cabeceras de la web <em>(sólo para usuarios avanzados)</em>, o en casos extremos en los que no necesites la caché, simplemente puedes desactivarla. Encontrarás más información al respecto en <a href="https://kb.sucuri.net/firewall/Performance/caching-options" target="_blank" rel="noopener">la base de conocimiento de Sucuri</a>. Entre mayor sea el número de plugins instalados, mayor será el riesgo de infección y problemas de rendimiento. La información mostrada aquí se almacena en caché durante %%SUCURI.ResetPlugin.CacheLifeTime%% segundos. Esto es necesario para reducir la cantidad de peticiones HTTP enviadas a los servidores de WordPress y el ancho de banda de tu sitio. Actualmente no hay opción para recrear esta caché. Se ha desactivado la característica de exportación de registros La característica de exportación de registros se ha activado y el fichero de datos se ha establecido correctamente El archivo principal <code>.htaccess</code> en tu sitio tiene las reglas estándar para la instalación de WordPress. Puedes personalizarlo para mejorar el rendimiento y cambiar el comportamiento de las redirecciones de las páginas y entradas de tu sitio. Para obtener más información, visita la documentación oficial en <a target="_blank" rel="noopener" href="https://codex.wordpress.org/Using_Permalinks#Creating_and_editing_.28.htaccess.29">Codex de WordPress - Creando y editando (.htaccess)</a> Se ha actualizado el número máximo de alertas por hora El plugin no tiene permiso para borrar este archivo porque fue creado por un usuario de sistema distinto, y que tiene más privilegios que tu cuenta. Puede emplearse FTP para borrarlo. El plugin no tiene permiso para restaurar este archivo porque fue modificado por un usuario de sistema distinto, y que tiene más privilegios que tu cuenta. Puede emplearse FTP para restaurarlo. El plugin no tiene permiso para restaurar este archivo porque su directorio pertenece a un usuario de sistema distinto, y que tiene más privilegios que tu cuenta. Puede emplearse FTP para restaurarlo. El plugin requiere una versión de PHP igual o superior a la 5.3.0, o PHP 7 El plugin explora toda tu web en busca de cambios que luego se informan a través de la API en la página de registros de auditoría. Por defecto, el escáner se ejecuta diariamente, pero puedes cambiar la frecuencia para satisfacer tus necesidades. Ten en cuenta que el análisis de los archivos de proyecto con demasiada frecuencia puede afectar al rendimiento de tu web. Asegúrate de tener suficientes recursos de servidor antes de cambiar esta opción. El límite de memoria y el tiempo máximo de ejecución son dos de las opciones de PHP que tu servidor configurará para evitar que tu web consuma demasiados recursos. El plugin asumirá que la web está bajo un ataque de fuerza bruta tras detectar %s intentos de acceso fallidos en la misma hora El tipo de contenido estaba siendo ignorado (duplicado). El escáner remoto de malware proporcionado por el plugin está impulsado por <a href="https://sitecheck.sucuri.net/" target="_blank" rel="noopener">Sucuri SiteCheck</a>, un servicio que toma una URL de acceso público y la analiza en busca de código malintencionado. Si tu web no es visible en Internet, por ejemplo, si está alojado en un entorno de desarrollo local o en una red restringida, el escáner no podrá trabajar en él. Además, si la web se instaló en un directorio no estándar, el escáner mostrará un error «404 No encontrado». Puedes utilizar esta opción para cambiar la URL que se explorará. El escáner utiliza la clase <a href="http://php.net/manual/en/class.splfileobject.php" target="_blank" rel="noopener">PHP SPL library</a> y la clase <a target="_blank" href="http://php.net/manual/en/class.filesystemiterator.php" rel="noopener">Filesystem Iterator</a> para analizar el árbol de directorios donde se encuentra tu web en el servidor. Esta biblioteca sólo está disponible en PHP 5 >= 5.3.0 — O — PHP 7; si tienes una versión anterior de PHP, el plugin no funcionará como se esperaba. Por favor, pídele a tu proveedor de alojamiento que te aconseje sobre este asunto. Las claves secretas o de seguridad son una lista de constantes añadidas a tu web para asegurar un mejor cifrado de la información almacenada en las cookies del usuario. Una clave secreta hace que tu sitio sea más difícil de piratear al añadir elementos aleatorios a la contraseña. No tienes que recordar las claves, sólo escribe una cadena aleatoria, complicada y larga en el archivo <code>wp-config.php</code>. Puedes cambiar estas teclas en cualquier momento. Cambiarlas invalidará todas las cookies existentes, forzando a todos los usuarios registrados a iniciar sesión de nuevo. Las direcciones IP seleccionadas se borraron correctamente. Los archivos seleccionados se han procesado correctamente. El estado del servicio de la API podría no activarse debido que no se encuentra la configuración obligatoria de SUCURISCAN_API_URL. El estado del servicio de la API ha cambiado Se ha cambiado el estado de las búsquedas DNS para la detección de proxy inverso El estado de la utilidad de diferencias de integridad ha cambiado Se ha cambiado ala zona horaria para la fecha y hora de los registros de auditoría El valor de la opción <b>%s</b> se cambió de <b>'%s'</b> a <b>'%s'</b>.<br>. Tema activado: %s Tema eliminado: %s Editor de temas utilizado en: %s/%s Tema instalado: %s Tema actualizado: Tema actualizado: (entradas múltiples): Hay casos en los que esta operación puede fallar, un ejemplo sería cuando la dirección de correo electrónico ya no está asociada con el dominio, esto sucede cuando la URL base cambia <em>(de www a nada o viceversa)</em>. Si tienes problemas para recuperar la clave, envía un correo electrónico explicando la situación a <a href="mailto:info@sucuri.net">info@sucuri.net</a> No hay registros. No hay actualizaciones disponibles. Estas direcciones va a dejar de recibir alertas: %s Estas direcciones va a dejar de recibir alertas: <code>%s</code> Esta acción iniciará el proceso de desactivación / desinstalación del plugin. Todos los registros de seguridad locales, el refuerzo y los ajustes se eliminarán. Tenga en cuenta que los registros de seguridad almacenados en el servicio de la API no se eliminarán, esto es para evitar la manipulación por parte de un usuario malintencionado. Puedes solicitar una nueva clave de API si quieres empezar de cero. Este directorio no se escaneará: %s Esta información se actualizará %%SUCURI.SiteCheck.Lifetime%% Esta información se utilizará para determinar si tu sitio está siendo víctima de un <a href="https://kb.sucuri.net/definitions/attacks/brute-force/password-guessing" target="_blank" rel="noopener">ataque para averiguar contraseñas por fuerza bruta</a>. Estos registros se acumularán y el plugin enviará un informe por correo electrónico si hay más de <code>%%SUCURI.FailedLogins.MaxFailedLogins%%</code> intentos fallidos de inicio de sesión durante la misma hora, puedes cambiar este número <a href="%%SUCURI.URL.Settings%%#alerts">aquí</a>. <b>Aviso</b> Algunos plugins de <em>identificación en dos pasos</em> no siguen las mismas reglas que WordPress para reportar intentos fallidos de inicio de sesión, así que es posible que no veas todos los intentos en este panel si tienes instalado uno de estos plugins. Esta es una lista de los <a href="https://codex.wordpress.org/Post_Types" target="_blank" rel="noopener">tipos de contenido</a> registrados. Recibirás una alerta de correo electrónico cuando se cree o actualice una página o entrada personalizada asociada a cualquiera de estos tipos. Si no deseas recibir una o más de estas alertas, no dudes en desmarcar las casillas de la siguiente tabla. Si estás recibiendo alertas de tipos de contenido que no están listados en esta tabla, puede ser porque hay una extensión que está generando un tipo de contenido personalizado en tiempo de ejecución, tendrás que averiguar por ti mismo cuál es el ID único de ese tipo de contenido y teclearlo en el formulario que aparece a continuación. El plugin hará todo lo posible para ignorar estas alertas siempre y cuando el ID único sea válido. Este es el directorio donde el plugin almacenará los registros de seguridad, la lista de archivos marcados como reparados en la herramienta de integridad del núcleo, la caché para el análisis de malware y los metadatos de plugins de terceros. El plugin requiere permisos de escritura en este directorio, así como los archivos que contiene. Si prefieres mantener estos archivos en un directorio no público <em>(un nivel por encima de la raíz del documento)</em>, define una constante en el archivo <em>"wp-config.php"</em> llamada <em>"SUCURI_DATA_STORAGE"</em> con la ruta absoluta al nuevo directorio. Esta opción te permite exportar los registros de auditoría de WordPress a un archivo de registro local que puede ser leído por un SIEM o cualquier software de análisis de registros <em>(recomendamos OSSEC)</em>. Esto te dará visibilidad desde dentro de WordPress para complementar tu infraestructura de supervisión de registros. <b>NOTA:</b> No utilices un archivo de acceso público, debes utilizar un archivo al menos un nivel por encima de la raíz del documento para evitar fugas de información. Esta opción define la zona horaria que se utilizará en el plugin para imprimir las fechas y horas cuando sea necesario. Esta opción también afecta la fecha y la hora de los registros visibles en el panel de registros de auditoría, es decir, los datos que provienen de un servidor remoto configurado para utilizar el horario de verano del este (EDT). WordPress ofrece una opción en la página de ajustes generales que te permite configurar la zona horaria para toda la web, sin embargo, si tienes problemas con la hora en los registros de auditoría, esta opción te ayudará a solucionarlos. Esta herramienta te permite añadir una o más direcciones IP a la lista de bloqueo y evitar que accedan a tu web. Sobrescritura de la zona horaria La omisión de la zona horaria usará %s Zona horaria: Título: %s Para borrar una IP de la lista de bloqueo puedes usar el formulario que aparece a continuación o puedes acceder al escritorio del cortafuegos. Hoy Dominio de nivel superior: Total de tiempo de ejecución: Registros totales en cola: Veces que se ha superado el tiempo de espera (fallos): Direcciones IP fiables Tipo Agente de usuario: La URL no es válida Dejar de ignorar los directorios seleccionados Desconocido Error desconocido, no hay información Alertas ilimitadas por hora Actualizar Actualizar claves secretas Actualizar las claves «salt» y de seguridad de WordPress después de verse comprometido y de manera regular, al menos una vez al año, reduce el riesgo de secuestro de sesión. Actualiza PHP a una versión compatible Usar las funciones de WordPress para enviar los correos <em>(desmarca para usar funciones nativas de PHP)</em> Usa una cuenta de super administrador solo cuando sea necesario Usa esta herramienta para seleccionar los archivos y/o carpetas que son demasiado pesados para que el escáner los procese. Normalmente son carpetas con imágenes, archivos de medios como videos y audios, copias de seguridad y — en general — cualquier cosa que no esté relacionada con el código. Ignorar estos archivos o carpetas reducirá el consumo de memoria del script PHP. Cuenta de usuario creada; ID: %s; nombre: %s; e-mail: %s; perfiles: %s Cuenta de usuario borrada: ID: %d Cuenta de usuario editada; ID: %s; nombre: %s; nombre_antiguo: %s; e-mail: %s; e-mail_antiguo: %s; perfiles: %s; perfiles_antiguos: %s Usuario añadido a la web; user_id: %s; perfil: %s; blog_id: %s; nombre: %s; e-mail: %s Fallo de indentificación de usuario: %s Identificación de usuario correcta: %s Usuario eliminado de la web; user_id: %s; blog_id: %s; nombre: %s; e-mail: %s Usuario: %s (%s) Nombre de usuario Usar la constante «DISALLOW_FILE_EDIT» ayuda a prevenir que un atacante cambie tus archivos a través del Escritorio de WordPress. Usar un único nombre de usuario y eliminar la cuenta por defecto «admin» / «administrator», hace que sea más dificil para los atacantes usar la fuerza bruta en tu WordPress. Valor Verificar la cuenta de administración por defecto Verificar versión de WordPress Versión Versión: %s Verificador de compatibilidad PHP del motor de WP: %s (creada la entrada #%d como caché) Plugin WP Advertencia No se han identificado archivos añadidos, borrados o cambios relevantes en los archivos del núcleo de su instalación WordPress. En caso de experimentar otros problemas relacionados con malware, por favor utiliza un <a href="https://sucuri.net/website-security/malware-removal" target="_blank" rel="noopener">Escáner de Malware de Servidor</a>. Hemos identificado que algunos de tu archivos del núcleo de WordPress fueron modificados. Esto podría indicar que hay un hackeo o un archivo roto en tu instalación. Si tienes otros problemas de malware, utilice un <a href="https://sucuri.net/website-security/malware-removal" target="_blank" rel="noopener">escáner de servidor</a>. Inspeccionamos tu instalación de WordPress y buscamos modificaciones en los archivos principales tal y como los proporciona WordPress.org. Los archivos ubicados en el directorio raíz, wp-admin y wp-includes serán comparados con los archivos distribuidos con v%%%SUCURI.WordPressVersion%%%; todos los archivos con inconsistencias serán listados aquí. Cualquier cambio podría indicar que es un ataque. Navegador web Información de la web Web: Semanal Cuando la constante «WP_DEBUG» esté establecida en «true», hará que todos los errores, avisos y advertencias de PHP se muestren lo que puede exponer información sensible. ¿Por qué mantener tu sitio actualizado? WordPress es un proyecto de código abierto, lo que significa que con cada actualización los detalles de los cambios realizados en el código fuente se hacen públicos, si hubiera correcciones de seguridad, entonces alguien con intenciones malintencionadas puede utilizar esta información para atacar cualquier sitio que no haya sido actualizado. Widget %s (%s) %s %s (#%d; tamaño %dx%d) Falló la verificación CSRF de WordPress. Al formulario enviado le falta un código único importante que impide la ejecución de escáneres maliciosos automatizados. Vuelve e inténtalo de nuevo. Si no enviaste un formulario, este mensaje de error podría ser una indicación de incompatibilidad entre este plugin y otra extensión; uno de ellos es la inserción de datos en la variable POST global cuando la petición HTTP llega vía GET. Desactívalos uno por uno (mientras recargas esta página) para encontrar al culpable. API de sumas de comprobación de WordPress Integridad de WordPress Integridad de WordPress (%%SUCURI.Integrity.ListCount%%) Integridad de WordPress (falsos positivos) Utilidad Diff de integridad de WordPress Las claves «salt» y de seguridad de WordPress deberían estar actualizadas. Recomiendaciones de seguridad de WordPress Actualización de WordPress disponible El archivo de configuración de WordPress no tiene permisos de escritura. No se ha encontrado el archivo de configuración de WordPress o no se han podido crear nuevas claves. No se ha encontrado el archivo de configuración de WordPress. WordPress tiene una gran base de usuarios en la Internet pública, lo que atrae el interés de los atacantes para encontrar vulnerabilidades en el código, extensiones de terceros y temas que desarrollan otras empresas. Deberías mantener actualizados todos los fragmentos de código instalados en tu web para evitar ataques tan pronto como se reparen las vulnerabilidades reveladas. WordPress ha invalidado la contraseña para tu cuenta <b>%%SUCURI.ResetPassword.UserName%%</b> en <a target="_blank" href="http://%%SUCURI.ResetPassword.Website%%" rel="noopener">%%SUCURI.ResetPassword.Website%%</a>. El cambio ha sido solicitado por uno de los administradores en esta web por motivos de seguridad. Puedes establecer una nueva contraseña en — <span style="font-family:Menlo, Monaco, monospace, serif;font-weight:700"><a target="_blank" href="%%%SUCURI.ResetPassword.ResetURL%%%" rel="noopener">%%%SUCURI.ResetPassword.ResetURL%%%</a></span> —. WordPress actualizado a versión: %s Versión de WordPress detectada %s Ya no es compatible con esta versión de WordPress La versión de WordPress ya ha sido informada Tiene permisos de escritura Has instalado un plugin o tema que no es totalmente compatible con nuestro plugin, algunas de las alertas de seguridad (como los inicios de sesión correctos y fallidos) no se te enviarán. Para evitar un bucle infinito al detectar estos cambios en la web y enviar las alertas por correo electrónico a través de un plugin SMTP personalizado, hemos decidido detener cualquier intento de envío de correos electrónicos para evitar errores fatales. Necesitas confirmar que comprendes el riesgo de esta operación. Tu instalación de WordPress sigue <a href="https://sucuri.net/guides/wordpress-security" target="_blank" rel="noopener">las mejores prácticas de seguridad </a>. Tu sesión actual caducará cuando se haya enviado el formulario. Tu proveedor de alojamiento ha bloqueado la ejecución de comandos externos. Tu servidor no es compatible con archivos .htaccess. Tu web ha recibido una nueva clave de API y se ha asociado a la dirección de correo electrónico que elegiste durante el proceso de registro. Puedes utilizar el mismo correo electrónico para recuperar la clave si la pierdes en algún momento. Te recomendamos que consultes el resto de la página de ajustes y configures el plugin según tus propias necesidades. Tu web no tiene archivo <code>.htaccess</code> o no está en la ubicación por defecto. activo caché desactivada (usar con precaución) p.ej. /privado/directorio/ p.ej. 182.120.56.0/24 p.ej. 192.168.1.54 p.ej. URL – o – usuario/repositorio p.ej. unique_post_type_id p.ej. usuario@ejemplo.com activado (recomendado) https://sucuri.net/ https://wordpress.sucuri.net/ iFrames iFrames: %d mínima (sólo unos minutos) n/d ningún dato disponible no hay datos disponibles. no activo no está instalado caché del sitio (usando tus cabeceras del sitio) el estado ha cambiado desconocido usuario@dominio.com