Errores críticos en wordpress
-
Buenos días.
Mi nombre es Enrique, soy nuevo en el foro y me gustaría comentaros mi problema para saber si alguien pudiera ayudarme con ello.
Actualmente tengo un página web creada con wordpress. Desde hace unos días, en la pestaña «herramientas / salud del sitio» me aparecen 4 errores críticos, siendo los siguientes:
* Se ha detectado una sesión PHP activa
(Se ha creado una sesión PHP por la llamada a la función session_start(). Esto interfiere con la API REST y las solicitudes de retorno. La sesión debería ser cerrada por session_write_close() antes de hacer cualquier solicitud HTTP.)* Tu sitio está configurado para mostrar errores a los visitantes del sitio
(El modo de depuración suele estar activado para recopilar más detalles acerca de un error o de un fallo en el sitio, pero puede contener información sensible que no debería estar disponible en una web disponible públicamente.
El valor WP_DEBUG_LOG ha sido añadido al archivo de configuración de esta web. Esto significa que, cualquier error en el sitio, será escrito en un archivo que está potencialmente disponible para todos los usuarios.
El valor, WP_DEBUG_DISPLAY, tiene que activarse mediante WP_DEBUG o añadirse a tu archivo de configuración. Esto hará que los errores se visualicen en la parte visible de tu sitio.)* La API REST ha encontrado un error
(La API REST es una forma en que WordPress y otras aplicaciones se comunican con el servidor. Un ejemplo es la pantalla del editor de bloques, que se basa en esto para mostrar y guardar tus publicaciones y páginas.
Ha fallado la solicitud a la API REST debido a un error.
Error: cURL error 28: Operation timed out after 10000 milliseconds with 0 bytes received (http_request_failed)* Tu sitio no ha podido realizar una solicitud de loopback
(Las solicitudes de loopback se utilizan para ejecutar eventos programados y también los utilizan los editores integrados para temas y plugins para verificar la estabilidad del código.
La solicitud de loopback a tu sitio ha fallado. Eso quiere decir que las características que dependan de ello no van a funcionar correctamente.
Error: cURL error 28: Operation timed out after 10000 milliseconds with 0 bytes received (http_request_failed)El caso es que al escribir el nombre de mi web en el buscador de google y pinchar en el link, hay veces que no carga directamente a mi web, sino que sale error, publicidad etc. Otras veces, por el contrario, si que redirige el link a mi web. Esto se produce tanto en pc como desde el móvil.
¿Alguien sabe a que puede deberse este problema y como poder subsanarlo?
Muchas gracias de antemano y un saludo.
-
Buenas tardes Jose Luis.
Una pregunta muy seguramente de novato (pero como usuario de wordpress lo soy jeje).
Al acceder a mi wp-config.php veo que aparece, entre otras cosas lo siguiente;define(‘WP_DEBUG’, true);
define(‘WP_DEBUG_LOG’, true);Como bien dices, debo de modificarlo por «define (‘WP_DEBUG_DISPLAY’, false);» pero mi pregunta es la siguiente;
* ¿Debo de eliminar los dos define anteriores y tan solo dejar este «define (‘WP_DEBUG_DISPLAY’, false);» ?
* ¿O por el contrario, tan solo tengo que añadir este «define (‘WP_DEBUG_DISPLAY’, false);» y quedar por lo tanto de la siguiente manera con tres define?
define(‘WP_DEBUG’, true);
define(‘WP_DEBUG_LOG’, true);
define(‘WP_DEBUG_DISPLAY’, false);Muchas gracias de antemano.
Buenas Jose Luis.
Tengo una pregunta de novatillo (el caso es que con wordpress lo soy jeje). Me encuentro en el punto de hacer una limpieza de wordpress infectado/hackeado. En la sección «En wordpress» indica;
Descárgate todo el directorio uploads de WordPress a tu ordenador. Si usas plugins que creen directorios dentro de wp-content para subir archivos, descárgalo también. Hay plugins que crean directorios propios principalmente para subir imágenes. Pero ojo, estate seguro que ese directorio es legítimo, no vayas a descargarte para su posterior subida el directorio que ha creado el cyber criminal.
En mi caso las copias de seguridad de la web en wordpress la hago con el plugin «UpdraftPlus WordPress Backup Plugin». ¿Son estos los archivos a los que hace mención el párrafo anterior? ¿de ser así, tendrán que ser los últimos archivos guardados antes de que ocurriese el problema, o por el contrario es necesario que sean los archivos de hoy mismo?
Por último, en el siguiente apartado indica:
«Ve a la base de datos, y mira la tabla {prefijo}_users que no haya ninguno que no debiera estar ahí. Si lo hubiera, apunta el ID de usuario y elimínalo. OJO, PRESUPONGO QUE HAS REALIZADO UNA COPIA DE LA BASE DE DATOS TAL Y COMO TE HE DICHO EN EL PUNTO 4.»El tema es que dentro de la base de datos, no hay ninguna coincidencia con la búsqueda «{prefijo}_users», tan solo si busco por «_users». ¿Debería haber entonces alguna coincidencia con «{prefijo}_users» o tan solo tengo que fijarme con «_users»?
Muchas gracias por tu ayuda nuevamente.
Un saludo.Muy buenos días Jose Luis.
Muchas gracias por tus indicaciones.
Por casualidad acabo de acceder a mi panel de mi servidor de hosting y he visto lo siguiente:
He procedido a limpiar los malware con la opción que viene, cambiar la contraseña ftp y modificaré también por si acaso la contraseña de acceso a mi wordpress.
En estos momentos, tras haber realizado estos pasos veo que la web funciona correctamente parece ser. No obstante, ¿Crees que de este modo es suficiente o crees necesario seguir con el resto de pasos que me indicas en limpiar un wordpress infectado/hackeado?
Muchas gracias una vez más por tu ayuda.
- El debate ‘Errores críticos en wordpress’ está cerrado a nuevas respuestas.