Ayer fue un día bastante entretenido porque intentaron entrar en mi wordpress unos amigos de los Paises Bajos y otros Franceses.
En concreto las IPS
51.15.46.174 51.15.42.114
Según parece es un datacenter dedicado al hosting web, así que supongo que habrán infectado algo allí y el ataque real vendrá desde Kuala Lumpur o vete a saber de done.
El caso es que estas IPs ya tienen una entrada dedicada con mucho cariño en el firewall para que no puedan intentar entrar más. Quizás alguien que si quiera desde allí no pueda pero… mala suerte, además no creo que muchos franceses o neerlandeses quieran ver un blog en español.
Como se puede ver siempre hay que revisar los logs, buscar comportamientos anómalos y a ser posible tener poco tiempo de reacción, que en mi caso, al ser un blog personal es complicado pero se hace lo que se puede.
Tambien puedes ver otro intento de hack