Monitoreo de integridad de archivos
Definición
El monitoreo de integridad de archivos comprueba si archivos importantes cambiaron respecto a una línea base conocida como buena.
También se llama: file integrity, file integrity monitoring, FIM, monitoreo de integridad, escáner de archivos del núcleo
Última actualización
Por qué importa para WordPress
Los atacantes suelen tocar un archivo del núcleo, dejar PHP bajo uploads/ o editar en silencio wp-config.php. Las comprobaciones de integridad pillan esos cambios aunque un escáner de firmas nunca haya visto ese payload exacto.
Cómo se ve en la práctica
- Alertas de que un archivo del núcleo ya no coincide con los hashes de wordpress.org
- Archivos ejecutables nuevos fuera de rutas esperadas de plugins o temas
- Un diff justo después de actualizar un plugin (a veces benigno; igual merece un vistazo)
- Pistas de reinfección: un archivo “limpio” vuelve a cambiar de noche
Qué hacer
- Compara el núcleo con regularidad, y otra vez tras cualquier incidente.
- Investiga diffs inesperados antes de descartarlos como ruido.
- Reinstala el núcleo (y temas sospechosos) desde paquetes de confianza cuando confirmes manipulación.
- Combina integridad con escaneo de malware; atrapan modos de fallo distintos.
En WP Security Ninja
El escáner del núcleo compara los archivos del núcleo de WordPress con copias conocidas como buenas para que la manipulación destaque. Úsalo junto al escáner de malware cuando sospeches una edición silenciosa más que una redirección de spam obvia.
Ir más allá
Relacionado en Security Ninja
Términos relacionados
Ideas cercanas en el diccionario
- Malware El malware en WordPress es código no deseado que roba datos, envía spam, redirige visitantes o mantiene abierta una puerta trasera.
- Puerta trasera Una puerta trasera es acceso oculto que deja un atacante para volver sin la vulnerabilidad original.
- Webshell Un webshell es un script pequeño subido al servidor que deja a un atacante ejecutar comandos desde el navegador.
- Integridad de archivos del núcleo La integridad de archivos del núcleo es la certeza de que los archivos del núcleo de WordPress coinciden con versiones conocidas buenas y no han sido manipulados.
