Sindbad~EG File Manager
�� � � m �( �6 % �6 3 �6 % �6 6 !7 ; X7 �7 �7 �7 �7 �7 8 8 78 N8 i8 �8 �8 �8 = �8 9 � 1: � �< � �= 5 �? ' @ 4@ TB `B |B �B ' �B �B �B ) C *C HC - iC �C # �C # �C �C $ D 3 .D bD & jD �D � �D ) dE �E 2 �E
�G �G �G �G $ �G #H -H BJ B ZJ F �J �K �K �K L L L 3 2L
fL qL xL ' �L & �L � �L ? �M v �M , ?N " lN �N �N $ �N ' �N ( �N %O V @O : �P ; �P � Q R R s R q �R W S
]S kS {S ) �S �S �S 6 �S " +T 4 NT u �T � �T �U �U � �U � �V pW * |W 7 �W �W �W �W 5 Y " QZ H tZ y �Z ^ 7[ �] " �] �] �] C �] 4^ * S^ s ~^ �^
�^ _ 7 _ M_ W_ d_ �_
�_ �_ �_ �_ �_ �_ �_ ` . ` H ;` � �` 1 4a fa pa �a �a B �a �a b 'b Db Yb � bb >c � �d ke ze �e �e �e �e �e $ �e �e �e " f 2f :f Pf 1 Vf 4 �f �f �f �f �f > �f ;g Xg
_g
mg 1 {g �g �g �h
�h �h 0 �h & i ' @i hi wi �i ) �i ' �i �i j : !j k \j
�k �k �k �k $ l $ 5l Zl al nl �l �l �l �l �l �l 6 �l * (m * Sm 0 ~m * �m + �m + n 1 2n + dn �n W �n : �n B 6o yo �o �o �o �o �o W �o g 6p 4 �p �p �p �p �p �p
�p q q 4q Fq \q hq & qs * �s �s � �s k �u ^ w � x ) z Iz ez
�z �z �z �z T �z 0| A| F|
L| / Z| �| �| ( �| 7 �| } ( :} c} � y} ( 8� @� E� d J�
�� �� f ɀ ) 0� 6 Z� p �� � � - � . @�
o� Y z� 8 ԃ
� ( � C� ]� m� ~� �� ��
�� � �� N� b� w� �� �� �� Ɔ . ߆ � ) &� P� , T� �� �� & �� �� ͇ Շ ڇ ߇ � � � &� 7� @� U� j� ; ~� �� ۈ � / � 8� C S� �� �� �� ˉ # ۉ �� � � � )� � 8� 5 �� ! +� u M� Ì ӌ ܌ % � � 0� O� W� q� �� �� �� $ ҍ $ �� � &� $ 3� 1 X� �� �� �� ( �� 5 � � � *� 7 4� l� * s� b �� > � . @� X o� . Ȑ _ �� 2 W� S �� 6 ޑ 8 � 4 N� 6 �� 4 �� 5 � 3 %� 5 Y� 3 �� ? Ó C � E G� : �� ; Ȕ � � �
2� =� J� ! c� �� " �� �� + ɕ �� � �
"� 0� A� H� _� � e� � �� # �� !� *� � :� ۘ � C � 3�
C� 7 N� �� 0 �� ؚ � P � ) =� g� y� ��
�� � ��
�� �� ! �� ( ӝ " �� # � C� / Y� �� �� �� ( ў � �� _ �� T � V D� | �� } � � �� � %� @� X� v� �� �� �� ¢ Ң ޢ �� 9 � " I� l� v t� � �� � $� � 0� \ �� 5 � + G� } s� < �
.� ) 9� $ c� $ �� 1 �� / ߫ \ � l� � �� ( � f F� �� * �� Q ܳ � .� 6 � � :� � � � �� / H� x� �� 3
� Y A� # �� � �� 4 �� 4 � w "� . �� N �� 9 � E R� S �� �� � � .� B� # Q� g u� �� �� + � 8 <� T u� & �� > �� � 0� �� � � �� p �� <� N� l� v� i �� �� �� � � " 1� T� i� n� w� �� �� & �� �� �� �� � � " �� T �� ( � J 9� < �� �� g �� N F� �� ! �� H ��
� -� h 6� � �� 0� 6� S� l� t� C �� �� �� . �� 6 � X <� �� �� �� �� � �� & I� � p� S� k� 4 � % �� �� 0 �� " ,� O� - j� L �� + �� G � ( Y� �� �� * �� & �� � � C �� � �� < {� E �� 1 �� ; 0� \ l� �� # �� ��
� "� 4� R� k� �� �� �� �� �� �� �� � �
'�
2� & @� g� � �� \ �� " �� < � " T� > w� M �� � � 6� N� d� ~� �� �� + �� + �� * � + K� * w� < �� d �� Y D� ��
�� V � 4 #� u X� � + �
� ' � 0 9� j� . �� 3 �� , � - � ; C� � ) �� > � � 0 � I Q� �� 6 �� " � � �� B � � q +� � � � � 9 � I 3 } u � � � � �
� � � < E ] + d 8 � 5 � � � S � � # ? � .
/
N
1 W
1 �
2 �
�
� E � D �
; H � P � � c t � � . - H ( v C � % � G � Q � � � 1 � �
� 7 E : ! � � < � ^ � 8 E \ ~ � � � w 0 * @ k I � / � ? � D � � � B �
: E ! ]
� � � � � ! � " � 0 ' ] X � � * {
� � � " � X !
d! ' o! . �! " �! �! � �! � �" � �$ N% X% b% v% �% �% - �% - �% & % & / 9& i& p& �& 5 �& : �& �& ' 1 ' =' B Q' �' �' �' �' : �' ( E !( g) w) �) , �) O �) 3 * N* `* 1 {* : �* : �* ' #+ K+ > c+ � �+ �- �- �- " �- ( �- + . 1. 8. G. _. ! z. �. �. �. �. 5 �. - (/ 0 V/ . �/ * �/ 1 �/ 4 0 2 H0 . {0 �0 e �0 B &1 M i1 & �1 �1 �1 �1 8 �1 62 g V2 j �2 - )3 W3 Z3
a3 l3 v3
�3 �3 " �3 �3 �3 4 ^ 4 . v6 0 �6 $ �6 �6 � 9 � �: � @< 5 > 7> " X> {> �> �> �> � �> w@ �@
�@
�@ < �@ �@ $ A ; 9A P uA ; �A / B 2B � OB q @D �E �E �E x �E =F OF � cF 8 �F J G � hG I I : I ; SI �I d �I E J FJ F ^J % �J �J �J & �J ' K CK IK � ^K &M :M OM cM wM �M �M G �M N @ !N bN 8 gN �N �N 6 �N �N O
O O O 3O NO _O ~O �O �O �O �O Y �O - UP ! �P �P 7 �P �P ] Q + |Q �Q �Q �Q # �Q R R R (R CR � WR 3 >T ( rT � �T $U 8U DU , ZU ( �U + �U �U �U �U % V 4V IV ^V ( rV , �V �V �V / �V < #W `W tW �W 0 �W ; �W X 'X
4X 9 ?X yX N �X � �X M `Y W �Y � Z 3 �Z � �Z 1 @[ u r[ I �[ K 2\ G ~\ J �\ K ] F ]] E �] G �] I 2^ \ |^ \ �^ d 6_ T �_ R �_ C`
S` # ^`
�` �` �` , �`
�` ' �` a 6 4a # ka �a �a
�a �a �a �a �a � �a �b
�b + �b �b �b � �b �d �d U �d <e Qe � be + �f 7 !g Yg
jg w ug v �g di }i & �i �i
�i �j �j & �j 3 k . Hk ) wk �k : �k �k . �k + #l A Ol � �l � Jm w �m c En � �n � :o � �o �p # �p �p �p �p �p q !q >q Qq * ]q �q 9 �q ! �q �q � �q �r �r " �r �r � �r � �t I Nv 6 �v � �v G _w 2 �w ) �x - { / 2{ < b{ < �{ �{ � � � o �� u � & �� ? �� n �� � d� 4 Y� � �� � E� � � K ͉ � � � �� 8 � d T� H �� N � ; Q� 7 �� � Ŕ ( I� N r� = �� P �� O P� �� �� # Ŗ � �� ( � | 7� �� # Ƙ 3 � @ � � _� $ �� ? #� J c� a �� � � U � r a� ԥ ( ��
� ,� � 8� Ȧ ̦ � � 6 !� X� o� t� �� . �� ˧ & ק ��
� %� � @� ( � n � > �� { ʩ F F� ! �� � �� W 6� ) �� ' �� M � .� ?� � Q� � ԭ �� 5 �� Ȯ � � Y �� X� b� N n� O �� �
�
�� �� γ ӳ � ۳ ) �� �� * ö � 8 � * ?� ( j� I �� ) ݷ & � I .� [ x� : Ը � 8 �� $ ȼ " � 2 � ) C� m� � �� @ J� � �� D .� C s� 4 �� k � Z X� �� ) �� �� � � ' )� Q� k� �� �� �� �� �� �� �� � � 4� >� 1 Q� �� �� �� A � � q _ � � o $ � M � � � H s j � � � / � ) | % * ] R � � � � � � i � g ( � � ] 9 � � � d U � a � � g � X � � � � � S � j { � = � E E > g t D h � F A � � { $ � � � � � � b � p " C T � m � � L � d � � X � � l 2 d Q H � I 3 � � 0 y � Z � - � � � . � � � 4 < � 0 ! � F 2 ^ [ � � f f � } � � Q � � D * x ; ' & k < � : Z , 9 � � � � R 6 P ! % � , y 7 � G � ! 7 � N � � B 1 % z H � o D � � � � V p � � � h K � � > � [ o ? � 5 � L - 4 s � O ,
� U � q } � �
W w � _ � ~ � � y M � Y 9 � � M v \ � } c + r � � ~ & b T @ \ t e � f � w � � i X � � � � � � E � ; l v O p . � # Y � 7 � | � � � h � k V ~ J ` � m c b � � u � j � � a � 8 � � ( ( s / � 8 Y � � � � Z � � � n v � � � � � r � x J � � � e < 5 � � � � / � G W ^ � 1 � B � � � q � e � � ; � m
n � * � � 6 # N � � # � � @ : K � R � � 1 � � = V � � " � A 3 & T � 6 S \ | � � 0 � + P i � _ � w � � � Q � � � � J K � � � S 8 l ^ : � u � � 2 a � � � � � � � I � ? c � � C '
G t � � � @ � � " � W � � N � ? � F � � � > � � . ` ' � � $ � � n � � � � � � U x I - 4 � � � � � � � L � � z B C � � 3 � u � = � � �
P � + ` [
� O � ) � � � 5 k � � � � � r z � ] ) { � � %d out of %d files have been deleted. %d out of %d option have been successfully imported %d scheduled tasks have been removed. %d tasks has been re-scheduled to run <code>%s</code>. %d tasks has been scheduled to run in the next ten seconds. %s (every %d seconds) %s cannot be deleted. %s settings changed %s status has been changed %s was %s; ID: %s; name: %s %s were deleted. %s: (multiple entries): %s %s: from '%s' to '%s', 120 failed logins per hour 240 failed logins per hour 30 failed logins per hour 480 failed logins per hour 60 failed logins per hour <b>%d</b> out of <b>%d</b> files were successfully processed. <b>WARNING!</b> This procedure can break your website. The reset will not affect the database nor the settings of each plugin, but depending on how they were written the reset action might break them. Be sure to create a backup of the plugins directory before the execution of this tool. <strong>Are you a developer?</strong> You may be interested in our API. Feel free to use the URL shown below to access the latest 50 entries in your security log, change the value for the parameter <code>l=N</code> if you need more. Be aware that the API doesn’t provides an offset parameter, so if you have the intention to query specific sections of the log you will need to wrap the HTTP request around your own cache mechanism. We <strong>DO NOT</strong> take feature requests for the API, this is a semi-private service tailored for the specific needs of the plugin and not intended to be used by 3rd-party apps, we may change the behavior of each API endpoint without previous notice, use it at your own risk. A WAF is a protection layer for your web site, blocking all sort of attacks (brute force attempts, DDoS, SQL injections, etc) and helping it remain malware and blocklist free. This test checks if your site is using Sucuri Firewall to protect your site. A powerful Web Application Firewall and <b>Intrusion Detection System</b> for any WordPress user and many other platforms. This page will help you to configure and monitor your site through the <b>Sucuri Firewall</b>. Once enabled, our firewall will act as a shield, protecting your site from attacks and preventing malware infections and reinfections. It will block SQL injection attempts, brute force attacks, XSS, RFI, backdoors and many other threats against your site. A test alert was sent to your email, check your inbox A total of %s alert events were changed A web cache (or HTTP cache) is an information technology for the temporary storage (caching) of web documents, such as HTML pages and images, to reduce bandwidth usage, server load, and perceived lag. A web cache system stores copies of documents passing through it; subsequent requests may be satisfied from the cache if certain conditions are met. A web cache system can refer either to an appliance, or to a computer program. — <a href="https://en.wikipedia.org/wiki/Web_cache" target="_blank" rel="noopener">WikiPedia - Web Cache</a> API %s secs API Communication via Proxy API Key: API Service Communication API is not available; using local queue API key is not available API key recovery for domain: %s API key successfully generated and saved. API key was generated and set API key was successfully set: %s API service communication was <code>%s</code> Access File Integrity Access control file does not exists Access control file is not writable Access denied by %s Access denied; cannot manage options Access file is not writable, check the permissions. Action: Activate Automatic Secret Keys Updater Add IP to the Blocklist: Add your <a href="https://waf.sucuri.net/?settings&panel=api" target="_blank" rel="noopener">Firewall API key</a> in the form below to start communicating with the firewall API service. Admin/Administrator username still exists Admins After you apply the hardening in either the includes, content, and/or uploads directories, the plugin will add a rule in the access control file to deny access to any PHP file located in these folders. This is a good precaution in case an attacker is able to upload a shell script. With a few exceptions the <em>"index.php"</em> file is the only one that should be publicly accessible, however many theme/plugin developers decide to use these folders to process some operations. In this case applying the hardening <strong>may break</strong> their functionality. Alert Subject Alerts Alerts Per Hour Alerts Recipient All Core WordPress Files Are Correct All Users All the HTTP requests used to communicate with the API service are being sent using the WordPress built-in functions, so (almost) all its official features are inherited, this is useful if you need to pass these HTTP requests through a proxy. According to the <a href="https://developer.wordpress.org/reference/classes/wp_http_proxy/" target="_blank" rel="noopener">official documentation</a> you have to add some constants to the main configuration file: <em>WP_PROXY_HOST, WP_PROXY_PORT, WP_PROXY_USERNAME, WP_PROXY_PASSWORD</em>. Allow Blocked PHP Files Allow redirection after login to report the last-login information An API key is required to activate some additional tools available in this plugin. The keys are free and you can virtually generate an unlimited number of them as long as the domain name and email address are unique. The key is used to authenticate the HTTP requests sent by the plugin to an API service managed by Sucuri Inc. Anonymous Apply Hardening April Arguments Attempt Date/Time Attempt Timestamp Attempt to reset password by attacking WP/2.8.3 bug Audit Logs August Automatic Secret Keys Updater Automatic Secret Keys Updater disabled. Automatic Secret Keys Updater enabled. Automatic Secret Keys Updater enabled. The default frequency is "Weekly", but you can change the frequency on Settings -> Post-Hack -> Update Secret Keys section. Automatic update of security keys failed. Something went wrong! Automatic update of security keys failed. WordPress configuration file was not found or new keys could not be created. Automatic update of security keys succeeded. Available Plugin and Theme Updates Avoid Information Leakage Block Block PHP Files in Uploads Directory Block PHP Files in WP-CONTENT Directory Block PHP Files in WP-INCLUDES Directory Block of Certain PHP Files Block the execution of PHP files in sensitive directories. Be careful while applying this hardening option as there are many plugins and theme which rely on the ability to execute PHP files in the content directory to generate images or save temporary data. Use the "Add PHP Files to the Allowlist" tool to add exceptions to individual files. Bookmark link added; ID: %s; name: %s; url: %s; target: %s Bookmark link edited; ID: %s; name: %s; url: %s; target: %s By default, the plugin will send the email alerts to the primary admin account, the same account created during the installation of WordPress in your web server. You can add more people to the list, they will receive a copy of the same security alerts. CIDR Format CMS: %s Cache to store the data associated to the installed plugins listed in the Post-Hack page. Expires after %s seconds. Cache to store the result of the malware scanner. Expires after %s seconds, reset at any time to force a re-scan. Cache to store the system logs obtained from the API service; expires after %s seconds. Cannot Backup Cannot Download Cannot Install Cannot delete <code>%s/readme.html</code> Cannot delete content directory Cannot delete uploads directory Cannot remove file from the allowlist; no permissions. Category created; ID: %s; name: %s Changes in <code>%s</code> post-type will be ignored Changing the Secret Keys frequently will decrease the chances of misuse of sessions left open on unprotected devices. Changing the Secret Keys will invalidate all existing cookies, forcing all logged in users to login again. Doing this frequently will decrease the chances of misuse of sessions left open on unprotected devices. Check Hardening Check Updates Now Check if the primary user account still uses the name "admin". This allows malicious users to easily identify which account has the highest privileges to target an attack. Check the box if your website is behind a known firewall service, this guarantees that the IP address of your visitors will be detected correctly for the security logs. You can change this later from the settings. Clear Cache Clear cache when a post or page is updated Clear cache when a post or page is updated (Loading...) Codex WordPress HTAccess Common Configure the maximum number of email alerts per hour. If the number is exceeded and the plugin detects more events during the same hour, it will still log the events into the audit logs but will not send the email alerts. Be careful with this as you will miss important information. Congratulations! The rest of the features available in the plugin have been enabled. This product is designed to supplement existing security products. It’s not a silver bullet for your security needs, but it’ll give you greater security awareness and better posture, all with the intent of reducing risk. Consider Brute-Force Attack After: Consider brute-force attack after <code>%s</code> failed logins per hour Consider using WordPress Salt & Security Keys to add an extra layer of protection to the session cookies and credentials. Copy the JSON-encoded data from the box below, go to your other websites and click the <em>"Import"</em> button in the settings page. The plugin will start using the same settings from this website. Notice that some options are omitted as they contain values specific to this website. To import the settings from another website into this one, replace the JSON-encoded data in the box below with the JSON-encoded data exported from the other website, then click the button <em>"Import"</em>. Notice that some options will not be imported to reduce the security risk of writing arbitrary data into the disk. Copyright Core WordPress Files Were Modified Core file marked as fixed Core file restored Core files that will not be ignored anymore: (multiple entries): %s Core integrity API changed: %s Could not reset the last-logins data file. Create an Editor account instead of always using the super-admin to reduce the damage in case of session hijacking. Critical Custom Format DNS Lookups DNS lookups for reverse proxy detection <code>%s</code> Dashboard Data Storage Data is incorrectly encoded Date/Time Date/Time: Debug December Decrease the number of plugins Delete Delete All Failed Logins Delete All Successful Logins Delete File Delete scheduled tasks: (multiple entries): %s Deprecated on 1.8.12; it was used to store a list of blocked user names. Directories such as "wp-content" and "wp-includes" are generally not intended to be accessed by any user, consider hardening them via Sucuri Security -> Settings -> Hardening. Directories will be scanned: (multiple entries): Directory Directory does not exists Directory is not hardened Directory is not usable Directory used to store the plugin settings, cache and system logs Disable Disable Plugin and Theme Editor Disable WordPress debug mode Disable file editing Disabled Disables the theme and plugin editors to prevent unwanted modifications to the code. If you are having problems reverting this please open the wp-config.php file and delete the line with the constant DISALLOW_FILE_EDIT. Disabling the API service communication will stop the event monitoring, consider to enable the <a href="%%SUCURI.URL.Settings%%#general">Log Exporter</a> to keep the monitoring working while the HTTP requests are ignored, otherwise an attacker may execute an action that will not be registered in the security logs and you will not have a way to investigate the attack in the future. Do you want to get vulnerability disclosures? Subscribe to our newsletter <a href="http://sucuri.hs-sites.com/subscribe-to-security" target="_blank" rel="noopener">here</a> Does Not Exist Download E-mail E-mail: Edit Edit User Profile Email format not supported. Email subject set to <code>%s</code> Enable Enable DNS Lookups On Startup Enable Website Firewall Protection Enabled Environment Variables Error Error hardening directory, check the permissions. Error updating the maximum number of alerts per hour Error: Event Event identifier cannot be empty Events Reporting Events generated from this IP will be ignored: <code>%s</code> Execute Now (in +10 seconds) Exists Failed Logins Failed logins Failure connecting to the API service; try again. February File Editor was not disabled using this tool. You must scan your project for a constant defined as DISALLOW_FILE_EDIT, then either delete it or set its value to False. Any plugin/theme can disable the file editor, so it is impossible to determine the origin of the constant. File Path File Path: File Size File already exists and will not be overwritten. File parent directory is not writable. File should not be publicly accessible. Firewall (WAF) Firewall API Key: Firewall API key was not found. Firewall API key was successfully removed Firewall API key was successfully saved Firewall Audit Logs Firewall Settings Force execution of scheduled tasks: (multiple entries): %s Format of the subject for the email alerts, by default the plugin will use the website name and the event identifier that is being reported, you can use this panel to include the IP address of the user that triggered the event and some additional data. You can create filters in your email client creating a custom email subject using the pseudo-tags shown below. Frequency: General Settings Generate API Key Generate New Security Keys Generate new security keys (failure) Generate new security keys (success) Global HTTP Header: HTTP Proxy Hostname HTTP Proxy Password HTTP Proxy Port num HTTP Proxy Username Hardening Hardening & Prevention Hardening Options Hardening applied to the <code>readme.html</code> file Hardening applied to the content directory Hardening applied to the library directory Hardening applied to the plugin and theme editor Hardening applied to the uploads directory Hardening reverted in the content directory Hardening reverted in the library directory Hardening reverted in the plugin and theme editor Hardening reverted in the uploads directory Headers Management Here you can see a list of all the successful logins of accounts with admin privileges. Here you can see a list of all the successful user logins. Here you can see a list of the users that are currently logged-in. Hide Post-Types Table Hosting: %s Hostname Hostname: Hover to see the Payload Htaccess file found in I agree to the <a target="_blank" href="https://sucuri.net/terms">Terms of Service</a>. I have read and understand the <a target="_blank" href="https://sucuri.net/privacy">Privacy Policy</a>. I understand that this operation cannot be reverted. ID ID: %s INVALID IP Access IP Added At IP Address IP Address (Hostname): IP Address (Username): IP Address Access IP Address Discoverer IP Address: IP address discoverer will use DNS lookups to automatically detect if the website is behind the <a href="https://sucuri.net/website-firewall/" target="_blank" rel="noopener">Sucuri Firewall</a>, in which case it will modify the global server variable <em>Remote-Addr</em> to set the real IP of the website’s visitors. This check runs on every WordPress init action and that is why it may slow down your website as some hosting providers rely on slow DNS servers which makes the operation take more time than it should. IP has been added to the blocklist: %s IP has been removed from the blocklist: %s IP has been trusted: %s If this operation was successful you will receive a message in the email used during the registration of the API key <em>(usually the email of the main admin user)</em>. This message contains the key in plain text, copy and paste the key in the form field below. The plugin will verify the authenticity of the key sending an initial HTTP request to the API service, if this fails the key will be removed automatically and you will have to start the process all over again. If you are working in a LAN <em>(Local Area Network)</em> you may want to include the IP addresses of all the nodes in the subnet, this will force the plugin to stop sending email alerts about actions executed from trusted IP addresses. Use the CIDR <em>(Classless Inter Domain Routing)</em> format to specify ranges of IP addresses <em>(only 8, 16, and 24)</em>. If you experience issues generating the API key you can request one by sending the domain name and email address that you want to use to <a href="mailto:info@sucuri.net">info@sucuri.net</a>. Note that generating a key for a website that is not facing the Internet is not possible because the API service needs to validate that the domain name exists. If your server allows the execution of system commands, you can configure the plugin to use the <a href="https://en.wikipedia.org/wiki/Diff_utility" target="_blank" rel="noopener">Unix Diff Utility</a> to compare the actual content of the file installed in the website and the original file provided by WordPress. This will show the differences between both files and then you can act upon the information provided. Ignore Files And Folders During The Scans Ignore a file or directory: Ignore corrupted post data Ignored At Ignored At (optional) Implement an SSL Certificate Import & Export Settings In case you suspect having an infection in your site, or after you got rid of a malicious code, it’s recommended to reinstall all the plugins installed in your site, including the ones you are not using. Notice that premium plugins will not be automatically reinstalled to prevent backward compatibility issues and problems with licenses. In the blocklist Info Info: Installed v%s Integrity diff utility has been <code>%s</code> Invalid API key format Invalid cache key name Invalid characters in the email subject. Invalid email format or the host is missing MX records. Invalid last-logins storage file Invalid number of failed logins per hour Invalid template type It checks if your WordPress version is being leaked to the public via a HTML meta-tag. Many web vulnerability scanners use this to determine which version of the code is running in your website. They use this to find disclosed vulnerabilities associated to this version number. A vulnerability scanner can still guess which version of WordPress is installed by comparing the checksum of some static files. It seems that you disabled the email alerts for <b>new site content</b>, this panel is intended to provide a way to ignore specific events in your site and with that the alerts reported to your email. Since you have deactivated the <b>new site content</b> alerts, this panel will be disabled too. January July June Keeping unwanted themes and plugins increases the chance of a compromise, even if they are disabled. Last Activity Last Logins Last login was at <b>%s</b> from <b>%s</b> <em>(%s)</em> <a href="%s" target="_self">view all logs</a> Last-Logins logs were successfully reset. Last-logins data file is not writable: <code>%s</code> Lines with a <b>minus</b> sign as the prefix <em>(here in red)</em> show the original code. Lines with a <b>plus</b> sign as the prefix <em>(here in green)</em> show the modified code. You can read more about the DIFF format from the WikiPedia article about the <a target="_blank" href="https://en.wikipedia.org/wiki/Diff_utility" rel="noopener">Unix Diff Utility</a>. Links Links: %d List of monitored post-types has been updated List of monitored post-types has been updated. Loading... Local queue to store the most recent logs before they are sent to the remote API service. Local security logs, hardening and settings were deleted Log Exporter Log exporter file path was correctly set Log exporter was disabled Logged-in Users Logged-in Users} Malware Scan Target Malware Scan Target: March Mark as Fixed Marking one or more files as fixed will force the plugin to ignore them during the next scan, very useful when you find false positives. Additionally you can restore the original content of the core files that appear as modified or deleted, this will tell the plugin to download a copy of the original files from the official WordPress repository. Deleting a file is an irreversible action, be careful. Maximum 10 per hour Maximum 160 per hour Maximum 20 per hour Maximum 40 per hour Maximum 5 per hour Maximum 80 per hour Maximum Alerts Per Hour: Maximum alerts per hour set to <code>%s</code> Maximum execution time: Maximum number of emails per hour reached May Media file added; ID: %s; name: %s; type: %s Message: Missing Library Missing WordPress Salt & Security Keys Modified At Monthly NONE Name Never (no execution) New Security Keys New status: %s Newest To Oldest Newest WordPress Next Due No anomaly detection No blackhat SEO spam No files were found No frequency selected for the automatic secret key updater. No last-logins data is available No malicious JavaScript No malicious iFrames No scheduled tasks were selected from the list. No suspicious redirections Non-blocked requests are hidden from the logs, this is intentional. Non-core file deleted Nonce is invalid Not Writable Not blocklisted Nothing was selected from the list. Notice November October Old Security Keys Old status: %s Once the API key is generate the plugin will communicate with a remote API service that will act as a safe data storage for the audit logs generated when the website triggers certain events that the plugin monitors. If the website is hacked the attacker will not have access to these logs and that way you can investigate what was modified <em>(for malware infaction)</em> and/or how the malicious person was able to gain access to the website. Only <b>%d</b> out of <b>%d</b> files were processed. Only GET and POST methods allowed Only lowercase letters, numbers, underscores and hyphens are allowed. Post Types cannot exceed 20 characters as well. PHP Version: %s Password Password Change Password Guessing Brute Force Attacks Password changed for user #%d Password retrieval attempt: %s Pattern Plugin %s: %s (v%s; %s%s) Plugin deleted: Plugin editor used in: %s Plugin installed: %s Plugin is Premium Plugin updated: Plugins deleted: (multiple entries): Plugins updated: (multiple entries): Post Type Post Type ID Post deleted: (multiple entries): %s Post moved to trash; ID: %s; name: %s; status: %s Post-Hack Post-Hack Actions Post-Type Alerts Post-type has been successfully ignored. Prevent PHP direct execution on sensitive directories Proceed Publication Quarterly Re-configure scheduled tasks %s: (multiple entries): %s Reason Receive email alerts for available updates Receive email alerts for changes in the post status <em>(configure from Ignore Posts Changes)</em> Receive email alerts for changes in the settings of the plugin Receive email alerts for core integrity checks Receive email alerts for failed login attempts <em>(you may receive tons of emails)</em> Receive email alerts for new user registration Receive email alerts for password guessing attacks <em>(summary of failed logins per hour)</em> Receive email alerts for successful login attempts Receive email alerts in HTML <em>(there may be issues with some mail services)</em> Receive email alerts when a <b>plugin is activated</b> Receive email alerts when a <b>plugin is deactivated</b> Receive email alerts when a <b>plugin is deleted</b> Receive email alerts when a <b>plugin is installed</b> Receive email alerts when a <b>plugin is updated</b> Receive email alerts when a <b>theme is activated</b> Receive email alerts when a <b>theme is deleted</b> Receive email alerts when a <b>theme is installed</b> Receive email alerts when a <b>theme is updated</b> Receive email alerts when a <b>widget is added</b> to a sidebar Receive email alerts when a <b>widget is deleted</b> from a sidebar Receive email alerts when a file is modified with theme/plugin editor Receive email alerts when the WordPress version is updated Receive email alerts when your website settings are updated Recommendations Referer: Refresh Malware Scan Registered Registration Remove WordPress Version Remove unwanted/unused extensions Request: Requested action is not supported. Reset Installed Plugins Reset Security Logs, Hardening and Settings Reset User Password Restore File Reverse IP: Reverse Proxy Revert Hardening Review Review False Positives Roles SSL certificates help protect the integrity of the data in transit between the host (web server or firewall) and the client (web browser). Save Scanner Scanner ran a couple of minutes ago Schedule Scheduled Tasks Scheduled tasks are rules registered in your database by a plugin, theme, or the base system itself; they are used to automatically execute actions defined in the code every certain amount of time. A good use of these rules is to generate backup files of your site, execute a security scanner, or remove unused elements like drafts. <b>Note:</b> Scheduled tasks can be re-installed by any plugin/theme automatically. Scripts Scripts: %d Secret keys updated successfully (summary of the operation bellow). Security Alerts Select All Select users from the list in order to change their passwords, terminate their sessions and email them a password reset link. Please be aware that the plugin will change the passwords before sending the emails, meaning that if your web server is unable to send emails, your users will be locked out of the site. Selected files have been removed Selected files have been successfully processed. Send Logs September Server is not fast enough to process this action; maximum execution time reached Service API URL not set. To enable the API service, add your custom API service URL as the SUCURISCAN_API_URL constant value to the main configuration file (wp-config.php). If you do not have a custom API to store the audit logs, the plugin will still store these logs on your hosting environment. Service API URL: Settings Show Post-Types Table Signature: Since the scanner doesn’t read the files during the execution of the integrity check, it is possible to find false positives. Files listed here have been marked as false positives and will be ignored by the scanner in subsequent scans. Site is Clean Site is not Clean Skip events for equal transitions Skip events for ignored post transitions Skip events for ignored post-types Skip events for postman-smtp alerts Something went wrong. Specified folder is not hardened by this plugin Status Stop Alerts For This Post-Type: Stop Ignoring the Selected Files Storage is not writable: <code>%s</code> Stores a list of IP addresses trusted by the plugin, events triggered by one of these IPs will not be reported to the remote monitoring API service. Stores a list of files and folders chosen by the user to be ignored by the file system scanner. Stores a list of files marked as fixed by the user via the WordPress Integrity tool. Stores all the options used to configure the functionality and behavior of the plugin. Stores the data associated to every successful user login. The data never expires; manually delete if the file is too large. Stores the data for every failed login attempt after the plugin sends a report about a brute force password attack via email. Stores the data for every failed login attempt. The data is moved to "oldfailedlogins" every hour during a brute force password attack. Submit Successful Logins (admins) Successful Logins (all) Successfully sent to the API: Sucuri Alert Sucuri Alert, %s Sucuri Alert, %s, %s Sucuri Alert, %s, %s, %s Sucuri Firewall Sucuri Inc. Sucuri Inc. All Rights Reserved. Sucuri Security Sucuri Security - Auditing, Malware Scanner and Hardening Sucuri plugin has been uninstalled Target: Temporarily stores data to complement the logs during destructive operations like deleting a post, page, comment, etc. Test Alerts Test Email Alert Test email alert sent at %s Tested With The <a href="https://sucuri.net/" target="_blank">Sucuri</a> plugin provides the website owner the best Activity Auditing, SiteCheck Remote Malware Scanning, Effective Security Hardening and Post-Hack features. SiteCheck will check for malware, spam, blocklisting and other security issues like .htaccess redirects, hidden eval code, etc. The best thing about it is it's completely free. The <code>.htaccess</code> file is a distributed configuration file, and is how the Apache web server handles configuration changes on a per-directory basis. WordPress uses this file to manipulate how Apache serves files from its root directory and subdirectories thereof; most notably, it modifies this file to be able to handle pretty permalinks. The IP address could not be added to the trusted list The IP specified address was already added. The PHP version you are using no longer receives security support and could be exposed to unpatched security vulnerabilities. The URL to retrieve the WordPress checksums has been changed The Unix Diff Utility is enabled. You can click the files in the table to see the differences detected by the scanner. If you consider the differences to be harmless you can mark the file as fixed, otherwise it is advised to restore the original content immediately. The WordPress integrity tool uses a remote API service maintained by the WordPress organization to determine which files in the installation were added, removed or modified. The API returns a list of files with their respective checksums, this information guarantees that the installation is not corrupt. You can, however, point the integrity tool to a GitHub repository in case that you are using a custom version of WordPress like the <a href="https://github.com/WordPress/WordPress" target="_blank" rel="noopener">development version of the code</a>. The alert settings have been updated The email alerts will be sent to: %s The email alerts will be sent to: <code>%s</code> The email subject has been successfully updated The event monitor uses the API address of the origin of the request to track the actions. The plugin uses two methods to retrieve this: the main method uses the global server variable <em>Remote-Addr</em> available in most modern web servers, and an alternative method uses custom HTTP headers <em>(which are unsafe by default)</em>. You should not worry about this option unless you know what a reverse proxy is. Services like the <a href="https://sucuri.net/website-firewall/" target="_blank" rel="noopener">Sucuri Firewall</a> — once active — force the network traffic to pass through them to filter any security threat that may affect the original server. A side effect of this is that the real IP address is no longer available in the global server variable <em>Remote-Addr</em> but in a custom HTTP header with a name provided by the service. The file has been allowed The firewall is a premium service that you need purchase at - <a href="https://sucuri.net/website-firewall/signup" target="_blank">Sucuri Firewall</a> The firewall logs every request involved in an attack and separates them from the legitimate requests. You can analyze the data from the latest entries in the logs using this tool and take action either enabling the advanced features of the IDS <em>(Intrusion Detection System)</em> from the <a href="https://waf.sucuri.net/?settings" target="_blank" rel="noopener">Firewall Dashboard</a> and/or blocking IP addresses and URL paths directly from the <a href="https://waf.sucuri.net/?audit" target="_blank" rel="noopener">Firewall Audit Trails</a> page. The greater the number of plugins installed, the greater the risk of infection and performance issues. The information shown here is cached for %%SUCURI.ResetPlugin.CacheLifeTime%% seconds. This is necessary to reduce the quantity of HTTP requests sent to the WordPress servers and the bandwidth of your site. Currently there is no option to recreate this cache. The log exporter feature has been disabled The log exporter feature has been enabled and the data file was successfully set. The main <code>.htaccess</code> file in your site has the standard rules for a WordPress installation. You can customize it to improve the performance and change the behaviour of the redirections for pages and posts in your site. To get more information visit the official documentation at <a target="_blank" rel="noopener" href="https://codex.wordpress.org/Using_Permalinks#Creating_and_editing_.28.htaccess.29"> Codex WordPress - Creating and editing (.htaccess)</a> The maximum number of alerts per hour has been updated The plugin has no permission to delete this file because it was created by a different system user who has more privileges than your account. Please use FTP to delete it. The plugin has no permission to restore this file because it was modified by a different system user who has more privileges than your account. Please use FTP to restore it. The plugin has no permission to restore this file because its directory is owned by a different system user who has more privileges than your account. Please use FTP to restore it. The plugin requires PHP 5 >= 5.3.0 - OR - PHP 7 The plugin scans your entire website looking for changes which are later reported via the API in the audit logs page. By default the scanner runs daily but you can change the frequency to meet your requirements. Notice that scanning your project files too frequently may affect the performance of your website. Be sure to have enough server resources before changing this option. The memory limit and maximum execution time are two of the PHP options that your server will set to stop your website from consuming too much resources. The plugin will assume that your website is under a brute-force attack after %s failed logins are detected during the same hour The post-type is already being ignored (duplicate). The remote malware scanner provided by the plugin is powered by <a href="https://sitecheck.sucuri.net/" target="_blank" rel="noopener">Sucuri SiteCheck</a>, a service that takes a publicly accessible URL and scans it for malicious code. If your website is not visible to the Internet, for example, if it is hosted in a local development environment or a restricted network, the scanner will not be able to work on it. Additionally, if the website was installed in a non-standard directory the scanner will report a "404 Not Found" error. You can use this option to change the URL that will be scanned. The scanner uses the <a href="http://php.net/manual/en/class.splfileobject.php" target="_blank" rel="noopener">PHP SPL library</a> and the <a target="_blank" href="http://php.net/manual/en/class.filesystemiterator.php" rel="noopener">Filesystem Iterator</a> class to scan the directory tree where your website is located in the server. This library is only available on PHP 5 >= 5.3.0 — OR — PHP 7; if you have an older version of PHP the plugin will not work as expected. Please ask your hosting provider to advise you on this matter. The secret or security keys are a list of constants added to your site to ensure better encryption of information stored in the user’s cookies. A secret key makes your site harder to hack by adding random elements to the password. You do not have to remember the keys, just write a random, complicated, and long string in the <code>wp-config.php</code> file. You can change these keys at any point in time. Changing them will invalidate all existing cookies, forcing all logged in users to login again. The selected IP addresses were successfully deleted. The selected files have been successfully processed. The status of the API service could not be enabled because the required SUCURISCAN_API_URL configuration was not found. The status of the API service has been changed The status of the DNS lookups for the reverse proxy detection has been changed The status of the integrity diff utility has been changed The timezone for the date and time in the audit logs has been changed The value of the option <b>%s</b> was changed from <b>'%s'</b> to <b>'%s'</b>.<br>
Theme activated: %s Theme deleted: %s Theme editor used in: %s/%s Theme installed: %s Theme updated: Themes updated: (multiple entries): There are cases where this operation may fail, an example would be when the email address is not associated with the domain anymore, this happens when the base URL changes <em>(from www to none or viceversa)</em>. If you are having issues recovering the key please send an email explaining the situation to <a href="mailto:info@sucuri.net">info@sucuri.net</a> There are no logs. There are no updates available. These emails will stop receiving alerts: %s These emails will stop receiving alerts: <code>%s</code> This action will trigger the deactivation / uninstallation process of the plugin. All local security logs, hardening and settings will be deleted. Notice that the security logs stored in the API service will not be deleted, this is to prevent tampering from a malicious user. You can request a new API key if you want to start from scratch. This directory will not be scanned: %s This information will be updated %%SUCURI.SiteCheck.Lifetime%% This is a list of registered <a href="https://codex.wordpress.org/Post_Types" target="_blank" rel="noopener">Post Types</a>. You will receive an email alert when a custom page or post associated to any of these types is created or updated. If you don’t want to receive one or more of these alerts, feel free to uncheck the boxes in the table below. If you are receiving alerts for post types that are not listed in this table, it may be because there is an add-on that that is generating a custom post-type on runtime, you will have to find out by yourself what is the unique ID of that post-type and type it in the form below. The plugin will do its best to ignore these alerts as long as the unique ID is valid. This is the directory where the plugin will store the security logs, the list of files marked as fixed in the core integrity tool, the cache for the malware scanner and 3rd-party plugin metadata. The plugin requires write permissions in this directory as well as the files contained in it. If you prefer to keep these files in a non-public directory <em>(one level up the document root)</em> please define a constant in the <em>"wp-config.php"</em> file named <em>"SUCURI_DATA_STORAGE"</em> with the absolute path to the new directory. This option allows you to export the WordPress audit logs to a local log file that can be read by a SIEM or any log analysis software <em>(we recommend OSSEC)</em>. That will give visibility from within WordPress to complement your log monitoring infrastructure. <b>NOTE:</b> Do not use a publicly accessible file, you must use a file at least one level up the document root to prevent leaks of information. This option defines the timezone that will be used through out the entire plugin to print the dates and times whenever is necessary. This option also affects the date and time of the logs visible in the audit logs panel which is data that comes from a remote server configured to use Eastern Daylight Time (EDT). WordPress offers an option in the general settings page to allow you to configure the timezone for the entire website, however, if you are experiencing problems with the time in the audit logs, this option will help you fix them. This tool allows you to add one or more IP addresses to the blocklist and stop them from accessing your website. Timezone Override Timezone override will use %s Timezone: Title: %s To delete an IP from the blocklist you can use the form below or you can log into the Firewall dashboard. Today Top Level Domain: Total execution time: Total logs in the queue: Total request timeouts (failures): Trusted IP Addresses Type U-Agent: URL is invalid Unignore Selected Directories Unknown Unknown error, there is no information Unlimited alerts per hour Update Update Secret Keys Updating WordPress Salt & Security Keys after a compromise and on a regular basis, at least once a year, reduces the risks of session hijacking. Upgrade PHP to a supported version Use WordPress functions to send mails <em>(uncheck to use native PHP functions)</em> Use super admin account only when needed Use this tool to select the files and/or folders that are too heavy for the scanner to process. These are usually folders with images, media files like videos and audios, backups and — in general — anything that is not code-related. Ignoring these files or folders will reduce the memory consumption of the PHP script. User account created; ID: %s; name: %s; email: %s; roles: %s User account deleted; ID: %d User account edited; ID: %s; name: %s; old_name: %s; email: %s; old_email: %s; roles: %s; old_roles: %s User added to website; user_id: %s; role: %s; blog_id: %s; name: %s; email: %s User authentication failed: %s User authentication succeeded: %s User removed from website; user_id: %s; blog_id: %s; name: %s; email: %s User: %s (%s) Username Using "DISALLOW_FILE_EDIT" helps prevent an attacker from changing your files through WordPress backend. Using a unique username and removing the default admin/administrator account make it more difficult for attackers to brute force your WordPress. Value Verify Default Admin Account Verify WordPress Version Version Version: %s WP Engine PHP Compatibility Checker: %s (created post #%d as cache) WP Plugin Warning We have not identified additional files, deleted files, or relevant changes to the core files in your WordPress installation. If you are experiencing other malware issues, please use a <a href="https://sucuri.net/website-security/malware-removal" target="_blank" rel="noopener">Server Side Scanner</a>. We identified that some of your WordPress core files were modified. That might indicate a hack or a broken file on your installation. If you are experiencing other malware issues, please use a <a href="https://sucuri.net/website-security/malware-removal" target="_blank" rel="noopener">Server Side Scanner</a>. We inspect your WordPress installation and look for modifications on the core files as provided by WordPress.org. Files located in the root directory, wp-admin and wp-includes will be compared against the files distributed with v%%SUCURI.WordPressVersion%%; all files with inconsistencies will be listed here. Any changes might indicate a hack. Web Browser Website Info Website: Weekly When "WP_DEBUG" is set to true, it will cause all PHP errors, notices and warnings to be displayed which can expose sensitive information. Widget %s (%s) %s %s (#%d; size %dx%d) WordPress CSRF verification failed. The submitted form is missing an important unique code that prevents the execution of automated malicious scanners. Go back and try again. If you did not submit a form, this error message could be an indication of an incompatibility between this plugin and another add-on; one of them is inserting data into the global POST variable when the HTTP request is coming via GET. Disable them one by one (while reloading this page) to find the culprit. WordPress Checksums API WordPress Integrity WordPress Integrity (%%SUCURI.Integrity.ListCount%%) WordPress Integrity (False Positives) WordPress Integrity Diff Utility WordPress Salt & Security Keys should be updated WordPress Security Recommendations WordPress Update Available WordPress configuration file is not writable. WordPress configuration file was not found or new keys could not be created. WordPress configuration file was not found. WordPress has a big user base in the public Internet, which brings interest to attackers to find vulnerabilities in the code, 3rd-party extensions, and themes that other companies develop. You should keep every piece of code installed in your website updated to prevent attacks as soon as disclosed vulnerabilities are patched. WordPress has invalidated the password for your account <b>%%SUCURI.ResetPassword.UserName%%</b> at <a target="_blank" href="http://%%SUCURI.ResetPassword.Website%%" rel="noopener">%%SUCURI.ResetPassword.Website%%</a>. The change has been requested by one of the admins in this website for security reasons. You can set a new password at — <span style="font-family:Menlo, Monaco, monospace, serif;font-weight:700"><a target="_blank" href="%%%SUCURI.ResetPassword.ResetURL%%%" rel="noopener">%%%SUCURI.ResetPassword.ResetURL%%%</a></span> —. WordPress updated to version: %s WordPress version detected %s WordPress version is not supported anymore WordPress version was already reported Writable You have installed a plugin or theme that is not fully compatible with our plugin, some of the security alerts (like the successful and failed logins) will not be sent to you. To prevent an infinite loop while detecting these changes in the website and sending the email alerts via a custom SMTP plugin, we have decided to stop any attempt to send the emails to prevent fatal errors. You need to confirm that you understand the risk of this operation. Your WordPress install is following <a href="https://sucuri.net/guides/wordpress-security" target="_blank" rel="noopener">the security best practices</a>. Your current session will expire once the form is submitted. Your hosting provider has blocked the execution of external commands. Your web server does not support .htaccess files. Your website has been granted a new API key and it was associated to the email address that you chose during the registration process. You can use the same email to recover the key if you happen to lose it sometime. We encourage you to check the rest of the settings page and configure the plugin to your own needs. Your website has no <code>.htaccess</code> file or it was not found in the default location. active caching disabled (use with caution) e.g. /private/directory/ e.g. 182.120.56.0/24 e.g. 192.168.1.54 e.g. URL — or — user/repo e.g. unique_post_type_id e.g. user@example.com enabled (recommended) https://sucuri.net/ https://wordpress.sucuri.net/ iFrames iFrames: %d minimal (only for a few minutes) n/a no data available no data available. not active not installed site caching (using your site headers) status has been changed unknown user@domain.com PO-Revision-Date: 2025-08-16 21:47:27+0000
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Plural-Forms: nplurals=2; plural=n != 1;
X-Generator: GlotPress/4.0.1
Language: es_AR
Project-Id-Version: Plugins - Sucuri Security – Auditing, Malware Scanner and Security Hardening - Stable (latest release)
Fueron borrados %d de %d archivos. Se han importado correctamente %d opciones de un total de %d Se borraron %d tareas programadas. Se reprogramaron %d tareas para su ejecución <code>%s</code>. Se reprogramaron %d tareas para su ejecución en los próximos diez segundos. %s (cada %d segundos) «%s» no pudo ser borrado. ajustes de %s guardados Cambiado estado de %s %s %s; ID: %s; nombre: %s «%s» fueron borrados. %s: (múltiples entradas): %s %s: de '%s' a '%s', 120 inicios de sesión incorrectos por hora 240 inicios de sesión incorrectos por hora 30 inicios de sesión incorrectos por hora 480 inicios de sesión incorrectos por hora 60 inicios de sesión incorrectos por hora Se procesaron correctamente <b>%d</b> de <b>%d</b> archivos. <b>ADVERTENCIA!</b> Este procedimiento puede romper tu web. El restablecimiento no afectará a la base de datos ni a la configuración de cada plugin, pero dependiendo de cómo se hayan escrito, la acción de restablecimiento podría romperlos. Asegurate de crear una copia de seguridad del directorio de plugins antes de la ejecución de esta herramienta. <strong>¿Eres desarrollador?</strong> Puede que te interese nuestra API. No dudes en utilizar la URL que se muestra a continuación para acceder a las últimas 50 entradas de tu registro de seguridad, cambia el valor del parámetro <code>l=N</code> si necesitas más. Tené en cuenta que la API no proporciona un parámetro de desplazamiento, por lo que si tenés la intención de consultar secciones específicas del registro, tendrás que envolver la petición HTTP en su propio mecanismo de caché. Nosotros <strong>NO</strong> aceptamos peticiones de características para la API, este es un servicio semi-privado hecho a la medida de las necesidades específicas del plugin y no está diseñado para ser usado por aplicaciones de terceros, podemos cambiar el comportamiento de cada punto final de la API sin previo aviso, úsalo bajo tu propio riesgo. Un WAF es una capa de protección para tu web, que bloquea todo tipo de ataques (intentos de fuerza bruta, DDoS, inyecciones de SQL, etc.) y ayuda a mantenerla libre de malware y lista de bloqueo. Esta prueba chequea si tu sitio está utilizando el cortafuegos de Sucuri para protegerlo. Un potente cortafuegos de aplicaciones web y <b>sistema de detección de intrusiones</b> para cualquier usuario de WordPress y muchas otras plataformas. Esta página te ayudará a configurar y vigilar tu sitio a través del <b>cortafuegos de Sucuri</b>. Una vez activado, nuestro firewall actuará como un escudo, protegiendo tu sitio de ataques y evitando infecciones y reinfecciones de malware. Bloqueará los intentos de inyección SQL, ataques de fuerza bruta, XSS, RFI, backdoors y muchas otras amenazas contra tu sitio. Se envió una alerta de prueba a tu correo electrónico, mira en tu bandeja de entrada Un total de %s de eventos de alerta fueron cambiados Una caché web (o caché HTTP) es una tecnología de información para el almacenamiento temporal (caché) de documentos web, como páginas HTML e imágenes, para reducir el uso de ancho de banda, la carga del servidor y el retraso percibido. Un sistema de caché web almacena copias de los documentos que pasan a través de él; las solicitudes posteriores se pueden atender desde la caché si se cumplen ciertas condiciones. Un sistema de caché web puede referirse a un dispositivo o a un programa de ordenador. — <a href="https://en.wikipedia.org/wiki/Web_cache" target="_blank" rel="noopener">WikiPedia - Web Cache</a> API %s segs Comunicación con la API a través de proxy Clave API: Comunicación con el servicio de la API La API no está disponible; usando la cola local Clave de API no disponible Recuperación de clave API para el dominio: %s La clave de API se generó y guardó correctamente. La clave de API se ha generado y establecido La clave API se estableció correctamente: %s La comunicación con el servicio de API fue <code>%s</code> Integridad del archivo de acceso El archivo de control de acceso no existe El archivo de control de acceso no tiene permisos de escritura Acceso denegado por %s Acceso denegado; no se pueden gestionar opciones El archivo de acceso no tiene permisos de escritura, revisa los permisos. Acción: Activar el actualizador automático de claves secretas Agregar IP a la lista de bloqueos: Añade tu <a href="https://waf.sucuri.net/?settings&panel=api" target="_blank" rel="noopener">clave API del cortafuegos</a> en el siguiente formulario para iniciar la comunicación con el servicio API del cortafuegos. El nombre de usuario «Admin» o «Administrador» todavía existe Administradores Después de aplicar el refuerzo en los directorios includes, contenido, y/o subidas, el plugin va a agregar una regla en el archivo de control de acceso para denegar el acceso a cualquier archivo PHP situado en estas carpetas. Esta es una buena precaución en caso de que un atacante pueda cargar un script de consola. Con algunas excepciones, el archivo <em>«index.php»</em> es el único que debería ser de acceso público, sin embargo, muchos desarrolladores de plugins/temas deciden usar estas carpetas para procesar algunas operaciones. En este caso, aplicar el refuerzo <strong>puede romper</strong> su funcionalidad. Asunto de la alerta Alertas Alertas por hora Destinatario de las alertas Todos los archivos del núcleo de WordPress son correctos Todos los usuarios Todas las peticiones HTTP utilizadas para comunicarse con el servicio de API se envían utilizando las funciones incorporadas de WordPress, por lo que (casi) todas sus características oficiales se heredan, lo que resulta útil si necesita pasar estas peticiones HTTP a través de un proxy. Según la <a href="https://developer.wordpress.org/reference/classes/wp_http_proxy/" target="_blank" rel="noopener">documentación oficial</a> hay que agregar algunas constantes al archivo de configuración principal: <em>WP_PROXY_HOST, WP_PROXY_PORT, WP_PROXY_USERNAME, WP_PROXY_PASSWORD</em>. Permitir archivos PHP bloqueados Permitir la redirección después del inicio de sesión para informar de la última información de inicio de sesión Se requiere una clave de API para activar algunas herramientas adicionales disponibles en este plugin. Las claves son gratuitas y podés generar un número virtualmente ilimitado de ellas siempre y cuando el nombre de dominio y la dirección de correo electrónico sean únicos. La clave se utiliza para autenticar las peticiones HTTP enviadas por el plugin a un servicio de API gestionado por Sucuri Inc. Anónimo Aplicar refuerzo Abril Argumentos Fecha/hora del intento Marca de tiempo del intento Intento de restablecer contraseña usando el bug de WP/2.8.3 Registros de auditoría Agosto Actualizador automático de claves secretas Actualizador automático de claves secretas desactivado. Actualizador automático de claves secretas activado. Actualizador automático de claves secretas activado. La frecuencia predeterminada es «Semanal», pero podés cambiar la frecuencia en la sección «Ajustes -> Post-Hack -> Actualizar las claves secretas». Falló la actualización automática de las claves de seguridad. ¡Algo salió mal! Falló la actualización automática de las claves de seguridad. No se encontró el archivo de configuración de WordPress o no se pudo crear nuevas claves. Actualización automática de las claves de seguridad correcta. Disponibles actualizaciones de temas y plugins Evitar la fuga de información Bloquear Bloquear archivos PHP en el directorio de subidas Bloquear archivos PHP en el directorio WP-CONTENT Bloquear archivos PHP en el directorio WP-INCLUDES Bloqueo de ciertos archivos PHP Bloquea la ejecución de archivos PHP en directorios sensibles. Tené cuidado al aplicar esta opción de seguridad ya que hay muchos plugins y temas que dependen de la posibilidad de ejecutar archivos PHP en el directorio del contenido para crear imágenes o guardar datos temporales. Usá la herramienta de "Lista blanca de archivos PHP" para agregar excepciones a archivos individuales. Enlace de marcador agregado; ID: %s; nombre: %s; url: %s; destino: %s Enlace de marcador editado; ID: %s; nombre: %s; url: %s; destino: %s Por defecto, el plugin enviará las alertas de correo electrónico a la cuenta de administrador principal, la misma cuenta creada durante la instalación de WordPress en tu servidor web. Podés agregar más personas a la lista, recibirán una copia de las mismas alertas de seguridad. Formato CIDR CMS: %s Caché para almacenar los datos asociados a los plugins instalados y listados en la página de Post-Hack. Caduca tras %s segundos. Caché para almacenar el resultado de escáner de software malicioso. Caduca tras %s segundos, restablecer en cualquier momento para forzar una re-exploración. Caché para almacenar los registros de sistema obtenidos del servicio API; caduca tras %s segundos. No se puede respaldar No se puede descargar No se puede instalar No se puede borrar <code>%s/readme.html</code> No se puede borrar el directorio de contenido No se puede borrar el directorio uploads No se pudo eliminar el archivo de la lista blanca; no hay permisos. Categoría creada; ID: %s; nombre: %s Los cambios en el tipo de contenido <code>%s</code> van a ser ignorados Cambiar las claves secretas con frecuencia disminuirá las posibilidades de mal uso de las sesiones que se dejen abiertas en dispositivos desprotegidos. Cambiar las claves secretas invalidará todas las cookies existentes, obligando a todos los usuarios conectados a volver a iniciar sesión. Hacer esto con frecuencia disminuirá las posibilidades de mal uso de las sesiones que se dejen abiertas en dispositivos desprotegidos. Comprobar refuerzo Comprobar actualizaciones ahora Comprueba si la cuenta del usuario principal aún usa el nombre «admin». Esto permite a usuarios malintencionados identificar fácilmente qué cuenta tiene los mayores privilegios para dirigir un ataque. Marca la casilla si tu web está detrás de un servicio de firewall conocido, esto garantiza que la dirección IP de tus visitantes será detectada correctamente para los registros de seguridad. Podés cambiar esto más tarde desde los ajustes. Vaciar caché Vaciar caché cuando se actualiza una entrada o página Vaciar caché cuando se actualiza una entrada o página (Cargando…) HTAccess de WordPress en el Codex Común Configurá el número máximo de alertas por hora. Si se excede el número y el plugin detecta más eventos durante la misma hora, seguirá registrando los eventos en los registros de auditoría pero no enviará las alertas por correo electrónico. Tené cuidado con esto ya que vas a perder información importante. ¡Enhorabuena! El resto de las características disponibles en el plugin han sido activadas. Este producto está diseñado para complementar los productos de seguridad existentes. No es una bala de plata para tus necesidades de seguridad, pero te dará una mayor conciencia de seguridad y una mejor actitud, todo con la intención de reducir riesgos. Considerar que es un ataque de fuerza bruta después de: Considerar ataque por fuerza bruta tras <code>%s</code> intentos de acceso fallidos por hora Fijate si podés usar claves «salt» y de seguridad de WordPress para agregar una capa extra de protección a las cookies de sesión y a las credenciales. Copiá los datos codificados JSON de la caja de abajo, ve a tus otras webs y hacé clic en el botón <em>«Importar»</em> en la página de ajustes. El plugin comenzará a utilizar los mismos ajustes de esta web. Fíjate que algunas opciones se omiten ya que contienen valores específicos de esta web. Para importar los ajustes de otra web a esta, reemplaza los datos codificados JSON en la caja de abajo con los datos codificados JSON exportados desde la otra web, luego hacé clic en el botón <em>«Importar»</em>. Tené en cuenta que algunas opciones no se importarán para reducir el riesgo de seguridad de escribir datos arbitrarios en el disco. Copyright Se modificaron archivos del núcleo de WordPress Archivo del núcleo marcado como corregido Archivo del núcleo restaurado Archivos del núcleo que no se volverán a ignorar: (varias entradas): %s La integridad del núcleo de la API cambió: %s No se pudo restablecer el archivo de datos de últimos accesos. Creá una cuenta de editor en vez de usar siempre la de superadministrador para reducir el daño en caso de un secuestro de sesión. Crítica Formato personalizado Búsquedas DNS Búsquedas DNS para la detección de proxy inverso <code>%s</code> Escritorio Almacenamiento de datos Datos codificados incorrectamente Fecha/Hora Fecha/Hora: Depuración Diciembre Disminuir el número de plugins Borrar Borrar todos los accesos fallidos Borrar todos los accesos correctos Borrar archivo Borrar tareas programadas: (varias entradas): %s Obsoleto desde 1.8.12; se empleaba para almacenar una lista de nombres de usuario bloqueados. Directorios como «wp-content» y «wp-includes» generalmente no deberían ser accesibles para ningún usuario, fijate si podés reforzarlos a través de «Sucuri Security > Ajustes > Refuerzo». Directorios a escanear: (varias entradas): Directorio El directorio no existe El directorio no fue reforzado El directorio no se puede utilizar Directorio empleado para almacenar los ajustes del plugin, cache y registros del sistema Desactivar Desactivar el editor de plugins y temas Desactivar el modo de depuración de WordPress Desactivar la edición de archivos Desactivado Desactiva el editor de plugins y temas para evitar modificaciones no deseadas al código. Si estás teniendo problemas al revertir esto, por favor, abre el archivo wp-config.php y borra la línea con la constante DISALLOW_FILE_EDIT. Desactivar la comunicación de servicio de API detendrá la supervisión de eventos, plantéate activar la opción <a href="%%SUCURI.URL.Settings%%#general">exportador de registro</a> para mantener la supervisión en funcionamiento mientras se ignoran las solicitudes HTTP, de lo contrario, un atacante puede ejecutar una acción que no se registrará en los registros de seguridad y no tendrás forma de investigar el ataque en el futuro. ¿Querés obtener información sobre vulnerabilidades? Suscribite a nuestro mailing <a href="http://sucuri.hs-sites.com/subscribe-to-security" target="_blank" rel="noopener">aquí</a> No existe Descargar Correo electrónico Correo electrónico: Editar Editar el perfil del usuario Formato de correo electrónico no compatible. Asunto del mensaje cambiado a <code>%s</code> Activar Habilitar búsquedas de DNS al inicio Activar la protección de cortafuegos de la web Activo Variables del entorno Error Error al reforzar el directorio, revisa los permisos. Error al actualizar el número máximo de alertas por hora Error: Evento El identificador del evento no puede estar vacío Informes de eventos Se ignorarán los eventos generados desde esta IP: <code>%s</code> Ejecutar ahora (en +10 segundos) Existe Accesos fallidos Accesos fallidos Error al conectar al servicio de API; volvé a intentarlo. Febrero El editor de archivos no se ha desactivado usando esta herramientas. Debes explorar tu proyecto por si hay una constante definida como DISALLOW_FILE_EDIT, luego edítala o establece su valor a «false». Cualquier plugin/tema puede desactivar el editor de archivos, así que es imposible determinar el origen de la constante. Ruta al archivo Ruta del archivo: Tamaño del archivo El archivo existe y no se va a sobrescribir. El directorio en el que se encuentra el archivo no tiene permisos de escritura. El archivo no debería ser accesible públicamente. Cortafuegos (WAF) Clave API del cortafuegos: No se encontró la clave del API del cortafuegos. La clave de API del cortafuegos fue retirada correctamente La clave de API del cortafuegos fue guardada correctamente Registros de auditoría del cortafuegos Ajustes del cortafuegos Forzar ejecución de tareas programadas: (varias entradas): %s Formato del asunto de las alertas por correo electrónico, de forma predeterminada el plugin utilizará el nombre de la web y el identificador de evento del que se está informando, podés utilizar este panel para incluir la dirección IP del usuario que ha provocado el evento y algunos datos adicionales. Podés crear filtros en tu cliente de correo electrónico creando un asunto de correo electrónico personalizado utilizando las pseudoetiquetas que se muestran a continuación. Frecuencia: Ajustes generales Generar clave de API Generar nuevas claves de seguridad Crear nuevas claves de seguridad (fallo) Crear nuevas claves de seguridad (correcto) Global Cabecera HTTP: Hostname del proxy HTTP Contraseña del proxy HTTP Número del puerto del proxy HTTP Nombre de usuario del proxy HTTP Refuerzo Refuerzo y prevención Opciones de refuerzo Refuerzo aplicado al archivo <code>readme.html</code> Refuerzo aplicado al directorio del contenido Refuerzo aplicado al directorio de la biblioteca Refuerzo aplicado al editor de temas y plugins Refuerzo aplicado al directorio de subidas Refuerzo revertido en el directorio del contenido Refuerzo revertido en el directorio de la biblioteca Refuerzo revertido en el editor de temas y plugins Refuerzo revertido en el directorio de subidas Gestión de cabeceras Aquí puede ver una lista de todos los accesos correctos de cuentas con privilegios de administrador. Aquí podés ver una lista de todos accesos correctos de usuarios. Aquí podés ver una lista de los usuarios que están conectados actualmente. Ocultar la tabla de tipos de contenido Hosting: %s Hostname Hostname: Pasá el cursor por arriba para ver el código inyectado Archivo .htaccess encontrado en Estoy de acuerdo con los <a target="_blank" href="https://sucuri.net/terms">Términos de servicio </a>. He leído y entendido la <a target="_blank" href="https://sucuri.net/privacy">Política de Privacidad</a>. Entiendo que esta operación es irreversible. ID ID: %s NO VÁLIDO Acceso IP IP agregada a las Dirección IP Dirección IP (hostname): Dirección IP (nombre de usuario): Acceso a la dirección IP Detector de direcciones IP Dirección IP: El detector de direcciones IP usará búsquedas DNS para detectar automáticamente si la web está detrás del <a href="https://sucuri.net/website-firewall/" target="_blank" rel="noopener">cortafuegos de Sucuri</a>, en cuyo caso modificará la variable global del servidor <em>Remote-Addr</em> para establecer la IP real de los visitantes del sitio web. Esta comprobación se ejecuta en cada acción de inicio de WordPress y es por eso que puede ralentizar tu web, ya que algunos proveedores de alojamiento dependen de servidores DNS lentos, lo que hace que la operación tome más tiempo del que debería. La IP se ha agergado a la lista de bloqueo: %s La IP se ha eliminado de la lista de bloqueo: %s IP agregada a lista de confianza: %s Si esta operación fue correcta, vas a recibir un mensaje en el correo electrónico utilizado durante el registro de la clave de la API <em>(normalmente el correo electrónico del usuario principal administrador)</em>. Este mensaje contiene la clave en texto plano, copia y pega la clave en el campo del formulario de abajo. El plugin verificará la autenticidad de la clave enviando una petición HTTP inicial al servicio de la API, si esto falla, la clave se eliminará automáticamente y tendrás que iniciar el proceso de nuevo. Si estás trabajando en una LAN <em>(Red de área local)</em> puede que quieras incluir las direcciones IP de todos los nodos de la subred, esto obligará al plugin a dejar de enviar alertas por correo electrónico sobre acciones ejecutadas desde direcciones IP de confianza. Utiliza el formato CIDR <em>(Classless Inter Domain Routing)</em> para especificar rangos de direcciones IP <em>(solo 8, 16 y 24)</em>. Si tenés problemas para generar la clave del API, podés solicitarla enviando el nombre de dominio y la dirección de correo electrónico que quieres utilizar a <a href="mailto:info@sucuri.net">info@sucuri.net</a>. Tené en cuenta que la generación de una clave para un sitio web que no se encuentra en Internet no es posible porque el servicio de API necesita validar que el nombre de dominio existe. Si tu servidor permite la ejecución de comandos del sistema, podés configurar el plugin para usar la <a href="https://en.wikipedia.org/wiki/Diff_utility" target="_blank" rel="noopener">utilidad diff de Unix</a> para comparar el contenido real del archivo instalado en la web y el archivo original proporcionado por WordPress. Esto va a mostrar las diferencias entre ambos archivos para que luego puedas actuar sobre la información proporcionada. Ignorar archivos y carpetas durante las exploraciones Ignorar un archivo o directorio: Ignorar datos de entrada corruptos Ignorado a las Ignorada a las (opcional) Implementar un certificado SSL Importar y exportar ajustes En caso de que sospeches que tenés una infección en tu sitio, o después de que te hayas deshecho de un código malintencionado, se recomienda reinstalar todos los plugins instalados en tu sitio, incluyendo los que no estés usando. Tené en cuenta que los plugins premium no se reinstalarán automáticamente para evitar problemas de compatibilidad con versiones anteriores y problemas con las licencias. En la lista de bloqueo Información Información: Instalada v%s La utilidad de integridad de diferencias fue <code>%s</code> Formato de clave API no válido Nombre de clave de caché no válido Caracteres no válidos en el asunto de correo electrónico. Formato de correo electrónico no válido, o el servidor carece de registros MX. Archivo de almacenamiento de últimas conexiones no válido Número no válido de accesos fallidos por hora Tipo de plantilla no válido Comprueba si tu versión de WordPress se está divulgando públicamente a través de una etiqueta meta HTML. Muchos exploradores de vulnerabilidades web lo utilizan para determinar qué versión del código se está ejecutando en tu web. Utilizan esto para encontrar vulnerabilidades conocidas asociadas a este número de versión. Un explorador de vulnerabilidades aún puede adivinar qué versión de WordPress está instalada comparando la suma de comprobación de algunos archivos estáticos. Parece que has desactivado las alertas de correo electrónico para <b>el nuevo contenido del sitio</b>, este panel tiene por objeto proporcionar una forma de ignorar eventos específicos en tu sitio y con ello las alertas reportadas a tu correo electrónico. Dado que has desactivado las alertas de <b>nuevo contenido del sitio</b>, este panel también se desactivará. Enero Julio Junio Mantener temas y plugins no deseados incrementa las oportunidades de verse comprometido, incluso si están desactivados. Última actividad Últimas conexiones El último acceso se realizó el <b>%s</b> desde <b>%s</b> <em>(%s)</em> <a href="%s" target="_self">Ver todos los registros</a> Registro de últimos accesos correctamente restablecido. No se puede escribir en el archivo de últimas conexiones: <code>%s</code> El código original se muestra en las líneas que empiezan con un signo <b>menos</b> <em>(aquí en rojo)</em>. El código modificado se muestra en líneas que empiezan con un signo <b>más</b> <em>(aquí en verde)</em>. Se puede leer más sobre el formato DIFF en el artículo de la WikiPedia sobre el <a target="_blank" href="https://en.wikipedia.org/wiki/Diff_utility" rel="noopener">comando Diff en Unix</a>. Enlaces Enlaces: %d Se actualizó la lista de tipos de contenido monitorizados Se actualizó la lista de tipos de contenido monitorizados. Cargando… Cola local para almacenar los registros más recientes antes de enviarlos al servicio de API remoto. Los registros locales de seguridad, refuerzo y ajustes se han borrado Exportador del registro Ruta de archivo de exportación de registros correctamente establecida Exportación de registros desactivada Usuarios conectados Usuarios conectados} Objetivo de la exploración de malware Objetivo de la exploración de malware: Marzo Marcar como reparado Marcar uno o más archivos como corregidos forzará al plugin a ignorarlos durante el siguiente escaneo, muy útil cuando encuentres falsos positivos. También podés restaurar el contenido original de los archivos principales que aparecen como modificados o borrados, esto le dirá al plugin que descargue una copia de los archivos originales del repositorio oficial de WordPress. La eliminación de un archivo es una acción irreversible, tené cuidado. Máximo 10 por hora Máximo 160 por hora Máximo 20 por hora Máximo 40 por hora Máximo 5 por hora Máximo 80 por hora Máximo de alertas por hora: El número máximo de alertas por hora se estableció a <code>%s</code> Tiempo máximo de ejecución: Se alcanzó el número máximo de correos electrónicos por hora Mayo Archivo multimedia agregado; ID: %s; nombre %s; tipo: %s Mensaje: Falta la biblioteca Faltan las claves «salt» y de seguridad de WordPress Modificado a las Mensual NINGUNO Nombre Nunca (sin ejecución) Nuevas claves de seguridad Nuevo estado: %s Del más nuevo al más antiguo Último WordPress Siguiente tarea No se detectó ninguna anomalía No hay spam de SEO blackhat No se han encontrado archivos No se seleccionó ninguna frecuencia para el actualizador automático de claves secretas. No hay datos de última conexión disponibles No hay JavaScript malintencionado No hay iFrames malintencionados No se seleccionó ninguna tarea programada de la lista. No hay redirecciones sospechosas Las peticiones no bloqueadas no se muestran en los registros. Esto se hace intencionadamente. Archivo borrado no perteneciente al núcleo El nonce no es válido No se puede escribir No está en lista negra No se seleccionó nada de la lista. Aviso Noviembre Octubre Viejas claves de seguridad Anterior estado: %s Una vez generada la clave de la API, el plugin se comunicará con un servicio remoto de la API que actuará como un almacenamiento de datos seguro para los registros de auditoría generados cuando la web desencadena ciertos eventos que el plugin supervisa. Si se hackea la web, el atacante no tendrá acceso a estos registros y de esta forma podrás investigar qué se modificó <em>(para la infección de malware)</em> y/o cómo la persona malintencionada pudo obtener acceso a la web. Solo se procesaron <b>%d</b> de <b>%d</b> archivos. Solo se permiten los métodos GET y POST Solo se permiten letras minúsculas, números, guiones bajos y guiones. Los tipos de contenido tampoco pueden exceder los 20 caracteres. Versión de PHP: %s Contraseña Cambio de contraseña Ataques de fuerza bruta mediante contraseña Contraseña cambiada para el usuario #%d Intento de recuperación de contraseña: %s Patrón Plugin %s: %s (v%s; %s%s) Plugin borrado: Utilizado el editor de plugins en: %s Plugin instalado: %s El plugin es premium Plugin actualizado: Plugins borrados: (múltiples entradas): Plugins actualizados: (múltiples entradas): Tipo de contenido ID del tipo de contenido Publicación borrada: (múltiples entradas): %s Entrada movida a la papelera; ID: %s; nombre: %s; estado: %s Después del ataque Acciones después de un hackeo Alertas por tipo de contenido El tipo de contenido fue ignorado correctamente. Evita la ejecución directa de PHP en directorios sensibles Proceder Publicación Trimestral Reconfigurar tareas programadas %s: (varias entradas): %s Motivo Recibir alerta por correo electrónico cuando haya actualizaciones disponibles Recibir alertas por correo electrónico cuando cambia el estado de las publicaciones <em>(configúralo en Ignorar cambios de publicaciones)</em> Recibir alertas de correo electrónico para cambios en los ajustes del plugin Recibir alerta por correo electrónico con las comprobaciones de integridad del núcleo Recibir alertas por correo electrónico para los intentos de conexión fallidos <em>(puede que recibas muchísimos mensajes)</em> Recibir alertas cuando se registra un nuevo usuario Recibir alertas por correo electrónico de ataques para averiguar contraseñas <em>(resumen de intentos de conexión fallidos)</em> Recibir alertas para intentos de acceso correctos Recibir alertas de correo electrónico en formato HTML <em>(puede dar problemas con algunos servicios de correo)</em> Recibir alertas por correo electrónico cuando se <b>activa un plugin</b> Recibir alerta por correo electrónico cuando <b>se desactiva un plugin</b> Recibir alerta por correo electrónico cuando <b>se borra un plugin</b> Recibir alertas por correo electrónico cuando se <b>instala un plugin</b> Recibir alerta por correo electrónico cuando <b>se actualiza un plugin</b> Recibir alerta por correo electrónico cuando <b>se activa un tema</b> Recibir alerta por correo electrónico cuando <b>se borra un tema</b> Recibir alerta por correo electrónico cuando <b>se instala un tema</b> Recibir alerta por correo electrónico cuando <b>se actualiza un tema</b> Recibir alerta por correo electrónico cuando <b>se agrega un widget</b> a una barra lateral Recibir alerta por correo electrónico cuando <b>se borra un widget</b> de una barra lateral Recibir alertas por correo electrónico cuando se modifica un archivo con el editor de temas/plugins Recibir alertas por correo electrónico cuando se actualiza la versión de WordPress Recibir alertas por correo electrónico cuando se actualicen los ajustes del sitio Recomendaciones Referente: Recargar la exploración de malware Registrado Registro Eliminar versión de WordPress Eliminar extensiones no deseadas / no usadas Petición: La acción solicitada no es compatible. Restablecer plugins instalados Restablecer registros de seguridad, refuerzo y ajustes Restablecer contraseña del usuario Restaurar archivo IP inversa: Proxy inverso Revertir el refuerzo Valoración Revisar falsos positivos Perfiles Los certificados SSL ayudan a proteger la integridad de los datos en tránsito entre el alojamiento (servidor web o cortafuegos) y el cliente (navegador web). Guardar Explorador El escáner se pasó hace un par de minutos Programar Tareas programadas Las tareas programadas son reglas registradas en la base de datos por un plugin, tema o el propio sistema base; se utilizan para ejecutar automáticamente acciones definidas en el código cada cierto tiempo. Un buen uso de estas reglas es generar archivos de respaldo de tu sitio, ejecutar un análisis de seguridad o eliminar elementos no utilizados como borradores. <b>Nota:</b>Las tareas programadas puede volver a instalarse automáticamente con cualquier plugin/tema. Scripts Scripts: %d Claves secretas actualizadas correctamente (abajo está el resumen de la operación). Alertas de seguridad Seleccionar todo Seleccioná a los usuarios de la lista para cambiar sus contraseñas, finalizar sus sesiones y enviarles un enlace de restablecimiento de contraseña por correo electrónico. Tené en cuenta que el plugin cambiará las contraseñas antes de enviar los correos electrónicos, lo que significa que si tu servidor web no puede enviar los correos electrónicos, tus usuarios quedarán bloqueados del sitio. Los archivos seleccionados se han eliminado Los archivos seleccionados se procesaron correctamente. Enviar registros Septiembre El servidor no ha sido lo suficientemente rápido al procesar esta acción. Se alcanzó el tiempo máximo de ejecución URL de API de servicio no configurada. Para activar el servicio API, agregá la URL de tu servicio API personalizado como valor de la constante SUCURISCAN_API_URL al archivo de configuración principal (wp-config.php). Si no tenés una API personalizada para almacenar los registros de auditoría, el plugin seguirá almacenando estos registros en tu entorno de alojamiento. URL de API de servicio: Ajustes Mostrar la tabla de tipos de contenido Firma: Como el escáner no lee los archivos durante la ejecución de la comprobación de integridad, es posible encontrar falsos positivos. Los archivos listados aquí fueron marcados como falsos positivos y van a ser ignorados por el escáner en exploraciones posteriores. El sitio está limpio El sitio no está limpio Saltar eventos de transiciones iguales Saltar eventos de transiciones de entrada ignoradas Saltar eventos de tipos de contenido ignorados Saltar eventos de alertas de postman-smtp Algo salió mal. La carpeta especificada no está reforzada por este plugin Estado Parar las alertas para este tipo de contenido: Dejar de ignorar los archivos seleccionados El almacenamiento no tiene permisos de escritura: <code>%s</code> Almacena una lista de direcciones IP en las que el plugin confiará; cualquier evento lanzado desde una de estas IPs no será informado a la API del servicio de monitorización remota. Almacena una lista de archivos y carpetas seleccionadas por el usuario para ser ignoradas por el escáner del sistema de archivos. Almacena una lista de archivos marcados como corregidos por el usuario a través de la herramienta WordPress Integrity. Almacena todas las opciones empleadas para configurar la funcionalidad y comportamiento del plugin. Almacena los datos asociados a cada acceso correcto de usuario. Los datos nunca caducan, y deberían borrarse si el archivo es demasiado grande. Almacena los datos para cada intento de acceso fallido una vez que el plugin envía un informe sobre un ataque de contraseñas por fuerza bruta vía correo electrónico. Almacena los datos de cada intento de acceso fallido. Los datos se mueven a «oldfailedlogins» cada ora durante un ataque de contraseñas de fuerza bruta. Enviar Accesos correctos (administradores) Accesos correctos (todos) Enviado con éxito a la API: Alerta de Sucuri Alerta de Sucuri, %s Alerta de Sucuri, %s, %s Alerta de Sucuri, %s, %s, %s Cortafuegos Sucuri Sucuri Inc. Sucuri Inc. Todos los derechos reservados. Seguridad Sucuri Sucuri Security - Auditing, Malware Scanner and Hardening El plugin Sucuri fue desinstalado Destino: Almacena temporalmente datos para complementar a los registros durante operaciones destructivas, tales como el borrado de entradas, páginas, comentarios, etc. Alertas de prueba Probar alerta por correo Mensaje de prueba enviado a las %s Probado con El plugin <a href="https://sucuri.net/" target="_blank">Sucuri</a> proporciona al propietario de la web la mejor auditoría de actividad, búsqueda remota de malware por SiteCheck, fortificación de seguridad efectiva y características para después de un ataque. SiteCheck busca malware, spam, listas de bloqueo y otros problemas de seguridad como redirecciones por .htaccess, código oculto evaluado, etc. Lo mejor que tiene es que es completamente gratuito. El archivo <code>.htaccess</code> es un archivo de configuración descentralizado, y es la forma en que el servidor web Apache gestiona los cambios de configuración en cada directorio. WordPress usa este archivo para indicarle a Apache cómo servir archivos desde su directorio raíz y sus subdirectorios; lo más notable es que modifica este archivo para poder manejar enlaces permanentes. La dirección IP no pudo agregarse a la lista de direcciones de confianza La dirección IP especificada ya había sido agregada. La versión PHP que estás utilizando ya no recibe soporte de seguridad y podría estar expuesta a vulnerabilidades de seguridad no corregidas. La URL para recuperar las cadenas de comprobación de WordPress cambió La utilidad Unix Diff está activada. Podés hacer clic en los archivos de la tabla para ver las diferencias detectadas por el escáner. Si consideras que las diferencias son inofensivas, podés marcar el archivo como corregido, de lo contrario se recomienda restaurar el contenido original inmediatamente. The WordPress integrity tool uses a remote API service maintained by the WordPress organization to determine which files in the installation were added, removed or modified. The API returns a list of files with their respective checksums, this information guarantees that the installation is not corrupt. You can, however, point the integrity tool to a GitHub repository in case that you are using a custom version of WordPress like the <a href="https://github.com/WordPress/WordPress" target="_blank" rel="noopener">development version of the code</a>. Se han actualizado los ajustes de las alertas Las alertas por correo van a ser enviadas a: %s Las alertas por correo van a ser enviadas a: <code>%s</code> El asunto de correo electrónico se actualizó correctamente El monitor de eventos utiliza la dirección de la API del origen de la solicitud para realizar un seguimiento de las acciones. El plugin utiliza dos métodos para recuperar esto: el método principal utiliza la variable global del servidor <em>Remote-Addr</em> disponible en la mayoría de los servidores web modernos, y un método alternativo utiliza encabezados HTTP personalizados <em>(que son inseguros de forma predeterminada)</em>. No deberías preocuparte por esta opción a menos que sepas lo que es un proxy inverso. Servicios como el <a href="https://sucuri.net/website-firewall/" target="_blank" rel="noopener">cortafuegos de Sucuri</a> — una vez activo — fuerzan al tráfico de red a pasar a través de ellos para filtrar cualquier amenaza de seguridad que pueda afectar al servidor original. Un efecto secundario de esto es que la dirección IP real ya no está disponible en la variable global del servidor <em>Remote-Addr</em> sino en una cabecera HTTP personalizada con un nombre proporcionado por el servicio. El archivo se ha permitido El cortafuegos es un servicio premium que tenés que adquirir en - <a href="https://sucuri.net/website-firewall/signup" target="_blank">Cortafuegos de Sucuri</a> El cortafuegos registra todas las solicitudes implicadas en un ataque y las separa de las solicitudes legítimas. Podés analizar los datos de las últimas entradas en los registros utilizando esta herramienta y tomar medidas activando las funciones avanzadas del IDS <em>(sistema de detección de intrusiones)</em> desde el <a href="https://waf.sucuri.net/?settings" target="_blank" rel="noopener">escritorio del cortafuegos</a> y/o bloqueando las direcciones IP y las rutas URL directamente desde la página de <a href="https://waf.sucuri.net/?audit" target="_blank" rel="noopener">rutas de análisis del cortafuegos</a>. Cuanto mayor sea el número de plugins instalados, mayor será el riesgo de infección y de problemas de rendimiento. La información mostrada aquí se almacena en caché durante %%SUCURI.ResetPlugin.CacheLifeTime%% segundos. Esto es necesario para reducir la cantidad de peticiones HTTP enviadas a los servidores de WordPress y el ancho de banda de tu sitio. Actualmente no hay opción para recrear esta caché. La característica de exportación de registros fue desactivada La característica de exportación de registros se activó y el archivo de datos se estableció correctamente El archivo principal <code>.htaccess</code> del sitio tiene las reglas estándar para la instalación de WordPress. Podés personalizarlo para mejorar el rendimiento y cambiar el comportamiento de las redirecciones de las páginas y entradas de tu sitio. Para obtener más información, mirá la documentación oficial en <a target="_blank" rel="noopener" href="https://codex.wordpress.org/Using_Permalinks#Creating_and_editing_.28.htaccess.29">Codex de WordPress - Creando y editando (.htaccess)</a> Se actualizó el número máximo de alertas por hora El plugin no tiene permiso para borrar este archivo porque fue creado por un usuario de sistema distinto, y que tiene más privilegios que tu cuenta. Puede usarse FTP para borrarlo. El plugin no tiene permiso para restaurar este archivo porque fue modificado por un usuario de sistema distinto, y que tiene más privilegios que tu cuenta. Puede usarse FTP para restaurarlo. El plugin no tiene permiso para restaurar este archivo porque su directorio pertenece a un usuario de sistema distinto, y que tiene más privilegios que tu cuenta. Puede usarse FTP para restaurarlo. El plugin requiere una versión de PHP igual o superior a la 5.3.0, o PHP 7 El plugin explora toda tu web en busca de cambios que luego se informan a través de la API en la página de registros de auditoría. De forma predeterminada, el escáner se ejecuta diariamente pero podés cambiar la frecuencia para satisfacer tus necesidades. Tené en cuenta que el análisis de los archivos de proyecto con demasiada frecuencia puede afectar al rendimiento de tu sitio web. Asegurate de tener suficientes recursos de servidor antes de cambiar esta opción. El límite de memoria y el tiempo máximo de ejecución son dos de las opciones de PHP que tu servidor configura para evitar que tu web consuma demasiados recursos. El plugin asumirá que la web está bajo un ataque de fuerza bruta tras detectar %s intentos de acceso fallidos en la misma hora El tipo de contenido estaba siendo ignorado (duplicado). El escáner remoto de malware proporcionado por el plugin está impulsado por <a href="https://sitecheck.sucuri.net/" target="_blank" rel="noopener">Sucuri SiteCheck</a>, un servicio que toma una URL de acceso público y la analiza en busca de código malicioso. Si tu web no es visible en Internet, por ejemplo, si está alojado en un entorno de desarrollo local o en una red restringida, el escáner no podrá trabajar en él. Además, si la web se instaló en un directorio no estándar, el escáner mostrará un error «404 No encontrado». Podés utilizar esta opción para cambiar la URL que se explorará. El escáner utiliza la clase <a href="http://php.net/manual/en/class.splfileobject.php" target="_blank" rel="noopener">PHP SPL library</a> y la clase <a target="_blank" href="http://php.net/manual/en/class.filesystemiterator.php" rel="noopener">Filesystem Iterator</a> para analizar el árbol de directorios donde se encuentra tu web en el servidor. Esta biblioteca solo está disponible en PHP 5 >= 5.3.0 — O — PHP 7; si tenés una versión anterior de PHP, el plugin no va a funcionar como se esperaba. Pedile a tu proveedor de hosting que te aconseje sobre este asunto. Las claves secretas o de seguridad son una lista de constantes agregadas a tu web para asegurar un mejor cifrado de la información almacenada en las cookies del usuario. Una clave secreta hace que tu sitio sea más difícil de piratear al agregar elementos aleatorios a la contraseña. No tenés que recordar las claves solo escribí una cadena aleatoria, complicada y larga en el archivo <code>wp-config.php</code>. Podés cambiar estas teclas en cualquier momento. Cambiarlas invalidará todas las cookies existentes, forzando a todos los usuarios registrados a iniciar sesión de nuevo. Las direcciones IP seleccionadas se borraron correctamente. Los archivos seleccionados se procesaron correctamente. El estado del servicio de la API podría no activarse debido que no se encuentre la configuración requerida de SUCURISCAN_API_URL. El estado del servicio de la API cambió Se cambió el estado de las búsquedas DNS para la detección de proxy inverso El estado de la utilidad de diferencias de integridad cambió Se cambió a la zona horaria para la fecha y hora de los registros de auditoría El valor de la opción <b>%s</b> se cambió de <b>'%s'</b> a <b>'%s'</b>.<br>.
Tema activado: %s Tema eliminado: %s Editor de temas utilizado en: %s/%s Tema instalado: %s Tema actualizado: Tema actualizado: (entradas múltiples): Hay casos en los que esta operación puede fallar, un ejemplo sería cuando la dirección de correo electrónico ya no está asociada con el dominio, esto sucede cuando la URL base cambia <em>(de www a nada o viceversa)</em>. Si tenés problemas para recuperar la clave, envía un correo electrónico explicando la situación a <a href="mailto:info@sucuri.net">info@sucuri.net</a> No hay registros. No hay actualizaciones disponibles. Estas direcciones va a dejar de recibir alertas: %s Estas direcciones va a dejar de recibir alertas: <code>%s</code> Esta acción iniciará el proceso de desactivación / desinstalación del plugin. Todos los registros de seguridad locales, el refuerzo y los ajustes se eliminarán. Tenga en cuenta que los registros de seguridad almacenados en el servicio de la API no se eliminarán, esto es para evitar la manipulación por parte de un usuario malintencionado. Podés solicitar una nueva clave de API si quieres empezar de cero. Este directorio no se escaneará: %s Esta información se actualizará %%SUCURI.SiteCheck.Lifetime%% Esta es una lista de los <a href="https://codex.wordpress.org/Post_Types" target="_blank" rel="noopener">tipos de contenido</a> registrados. Recibirás una alerta de correo electrónico cuando se cree o actualice una página o entrada personalizada asociada a cualquiera de estos tipos. Si no deseas recibir una o más de estas alertas, no dudes en desmarcar las casillas de la siguiente tabla. Si estás recibiendo alertas de tipos de contenido que no están listados en esta tabla, puede ser porque hay una extensión que está generando un tipo de contenido personalizado en tiempo de ejecución, tendrás que averiguar por ti mismo cuál es el ID único de ese tipo de contenido y teclearlo en el formulario que aparece a continuación. El plugin hará todo lo posible para ignorar estas alertas siempre y cuando el ID único sea válido. Este es el directorio donde el plugin almacenará los registros de seguridad, la lista de archivos marcados como reparados en la herramienta de integridad del núcleo, la caché para el análisis de malware y los metadatos de plugins de terceros. El plugin requiere permisos de escritura en este directorio, así como los archivos que contiene. Si prefieres mantener estos archivos en un directorio no público <em>(un nivel por encima de la raíz del documento)</em>, define una constante en el archivo <em>"wp-config.php"</em> llamada <em>"SUCURI_DATA_STORAGE"</em> con la ruta absoluta al nuevo directorio. Esta opción te permite exportar los registros de auditoría de WordPress a un archivo de registro local que puede ser leído por un SIEM o cualquier software de análisis de registros <em>(recomendamos OSSEC)</em>. Esto te dará visibilidad desde dentro de WordPress para complementar tu infraestructura de supervisión de registros. <b>NOTA:</b> No utilices un archivo de acceso público, debes utilizar un archivo al menos un nivel por encima de la raíz del documento para evitar fugas de información. Esta opción define la zona horaria que se utilizará en el plugin para imprimir las fechas y horas cuando sea necesario. Esta opción también afecta la fecha y la hora de los registros visibles en el panel de registros de auditoría, es decir, los datos que provienen de un servidor remoto configurado para utilizar el horario de verano del este (EDT). WordPress ofrece una opción en la página de ajustes generales que te permite configurar la zona horaria para toda la web, sin embargo, si tenés problemas con la hora en los registros de auditoría, esta opción te ayudará a solucionarlos. Esta herramienta te permite agregar una o más direcciones IP a la lista de bloqueo y evitar que accedan a tu web. Sobrescritura de la zona horaria La omisión de la zona horaria usará %s Zona horaria: Título: %s Para borrar una IP de la lista de bloqueo podés usar el formulario que aparece a continuación o podés acceder al escritorio del cortafuegos. Hoy Dominio de nivel superior: Total de tiempo de ejecución: Registros totales en cola: Veces que se ha superado el tiempo de espera (fallos): Direcciones IP fiables Tipo Agente de usuario: La URL no es válida Dejar de ignorar los directorios seleccionados Desconocido Error desconocido, no hay información Alertas ilimitadas por hora Actualizar Actualizar claves secretas Actualizar las claves «salt» y de seguridad de WordPress después de verse comprometido y de manera regular, al menos una vez al año, reduce el riesgo de secuestro de sesión. Actualizá PHP a una versión compatible Usar las funciones de WordPress para enviar los correos <em>(desmarca para usar funciones nativas de PHP)</em> Usa una cuenta de superadministrador solo cuando sea necesario Usá esta herramienta para seleccionar los archivos y/o carpetas que son demasiado pesados para que el escáner los procese. Normalmente son carpetas con imágenes, archivos de medios como videos y audios, respaldos y — en general — cualquier cosa que no esté relacionada con el código. Ignorar estos archivos o carpetas reduce el consumo de memoria del script PHP. Cuenta de usuario creada; ID: %s; nombre: %s; e-mail: %s; perfiles: %s Cuenta de usuario borrada: ID: %d Cuenta de usuario editada; ID: %s; nombre: %s; nombre_antiguo: %s; e-mail: %s; e-mail_antiguo: %s; perfiles: %s; perfiles_antiguos: %s Usuario agregado a la web; user_id: %s; perfil: %s; blog_id: %s; nombre: %s; e-mail: %s Falló la identificación del usuario: %s Identificación de usuario correcta: %s Usuario eliminado de la web; user_id: %s; blog_id: %s; nombre: %s; e-mail: %s Usuario: %s (%s) Nombre de usuario Usar la constante `DISALLOW_FILE_EDIT` ayuda a prevenir que un atacante cambie tus archivos a través del escritorio de WordPress. Usar un nombre de usuario único y eliminar la cuenta predeterminada «admin» / «administrador», hace que sea más difícil para los atacantes usar la fuerza bruta en tu WordPress. Valor Verificar la cuenta de administración predeterminada Verificar versión de WordPress Versión Versión: %s Verificador de compatibilidad PHP del motor de WP: %s (creada la entrada #%d como caché) Plugin WP Advertencia No se han identificado archivos agregados, borrados o cambios relevantes en los archivos del núcleo de su instalación WordPress. En caso de experimentar otros problemas relacionados con malware, usá un <a href="https://sucuri.net/website-security/malware-removal" target="_blank" rel="noopener">Escáner de Malware de Servidor</a>. Hemos identificado que algunos de tu archivos del núcleo de WordPress fueron modificados. Esto podría indicar que hay un hackeo o un archivo roto en tu instalación. Si tenés otros problemas de malware, utilice un <a href="https://sucuri.net/website-security/malware-removal" target="_blank" rel="noopener">escáner de servidor</a>. Inspeccionamos tu instalación de WordPress y buscamos modificaciones en los archivos principales tal y como los proporciona WordPress.org. Los archivos ubicados en el directorio raíz, wp-admin y wp-includes van a ser comparados con los archivos distribuidos con v%%%SUCURI.WordPressVersion%%%; todos los archivos con inconsistencias van a ser listados aquí. Cualquier cambio podría indicar que es un ataque. Navegador web Información de la web Web: Semanal Cuando la constante `WP_DEBUG` está establecida en "true" hace que se muestren todos los errores, avisos y advertencias de PHP, lo que puede exponer información sensible. Widget %s (%s) %s %s (#%d; tamaño %dx%d) Falló la verificación CSRF de WordPress. Al formulario enviado le falta un código único importante que impide la ejecución de escáneres maliciosos automatizados. Vuelve e inténtalo de nuevo. Si no enviaste un formulario, este mensaje de error podría ser una indicación de incompatibilidad entre este plugin y otra extensión; uno de ellos es la inserción de datos en la variable POST global cuando la petición HTTP llega vía GET. Desactívalos uno por uno (mientras recargas esta página) para encontrar al culpable. API de sumas de comprobación de WordPress Integridad de WordPress Integridad de WordPress (%%SUCURI.Integrity.ListCount%%) Integridad de WordPress (falsos positivos) Utilidad Diff de integridad de WordPress Las claves salt y de seguridad de WordPress deberían estar actualizadas. Recomendaciones de seguridad de WordPress Actualización de WordPress disponible El archivo de configuración de WordPress no tiene permisos de escritura. No se encontró el archivo de configuración de WordPress o no se pudo crear nuevas claves. No se encontró el archivo de configuración de WordPress. WordPress tiene una gran base de usuarios en la Internet pública, lo que atrae el interés de los atacantes para encontrar vulnerabilidades en el código, extensiones de terceros y temas que desarrollan otras empresas. Deberías mantener actualizados todos los fragmentos de código instalados en tu web para evitar ataques tan pronto como se reparen las vulnerabilidades reveladas. WordPress ha invalidado la contraseña para tu cuenta <b>%%SUCURI.ResetPassword.UserName%%</b> en <a target="_blank" href="http://%%SUCURI.ResetPassword.Website%%" rel="noopener">%%SUCURI.ResetPassword.Website%%</a>. El cambio fue solicitado por uno de los administradores en esta web por motivos de seguridad. Podés establecer una nueva contraseña en — <span style="font-family:Menlo, Monaco, monospace, serif;font-weight:700"><a target="_blank" href="%%%SUCURI.ResetPassword.ResetURL%%%" rel="noopener">%%%SUCURI.ResetPassword.ResetURL%%%</a></span> —. WordPress actualizado a versión: %s Versión de WordPress detectada %s Ya no es compatible con esta versión de WordPress La versión de WordPress ya fue informada Tiene permisos de escritura Has instalado un plugin o tema que no es totalmente compatible con nuestro plugin, algunas de las alertas de seguridad (como los inicios de sesión correctos y fallidos) no se te enviarán. Para evitar un bucle infinito al detectar estos cambios en la web y enviar las alertas por correo electrónico a través de un plugin SMTP personalizado, hemos decidido detener cualquier intento de envío de correos electrónicos para evitar errores fatales. Necesitás confirmar que entendés el riesgo de esta operación. Tu instalación de WordPress sigue <a href="https://sucuri.net/guides/wordpress-security" target="_blank" rel="noopener">las mejores prácticas de seguridad </a>. Tu sesión actual va a caducar cuando se haya enviado el formulario. Tu proveedor de hosting bloquea la ejecución de comandos externos. Tu servidor no es compatible con archivos .htaccess. Tu web ha recibido una nueva clave de API y se ha asociado a la dirección de correo electrónico que elegiste durante el proceso de registro. Podés utilizar el mismo correo electrónico para recuperar la clave si la pierdes en algún momento. Te recomendamos que consultes el resto de la página de ajustes y configures el plugin según tus propias necesidades. Tu web no tiene archivo <code>.htaccess</code> o no está en la ubicación predeterminada. activo caché desactivada (usar con precaución) p. ej. /privado/directorio/ p.ej. 182.120.56.0/24 p.ej. 192.168.1.54 p.ej. URL – o – usuario/repositorio p.ej. unique_post_type_id p.ej. usuario@ejemplo.com activado (recomendado) https://sucuri.net/ https://wordpress.sucuri.net/ iFrames iFrames: %d mínima (solo unos minutos) n/d ningún dato disponible no hay datos disponibles. no activo no está instalado caché del sitio (usando tus cabeceras del sitio) el estado cambió desconocido usuario@dominio.com
Sindbad File Manager Version 1.0, Coded By Sindbad EG ~ The Terrorists