Usuario creado sin autorización

Hola Luis.

Revisando los registros vemos que el usuario digitalzone (ID 82, rol author) se creó con fecha 2025-05-26 

El rol Autor tiene permisos limitados, solo puede crear y editar sus propios posts/artículos pero no puede hacer nada más ni tiene acceso a otras partes de la web.

.- Accede a Entradas -> todas las entradas y comprueba si hay alguna entrada publicada/borrador o papelera con ese usuario.

.- Revisa con Wordfence Security si detecta malware, backdoors o usuarios sospechosos

Si no conoces el usuario elimínalo por completo y cambia las contraseñas de los administradores.

Un saludo

Gracias @pepe,

¿Debería preocuparme por este incidente?, estoy corriendo wordfence recién instalado hoy después del hallazgo del usuario.

Ya hice todo lo que me mencionas y no encuentro nada, ¿Que más podría hacer?

Han tenido casos similares al que estoy reportando, o ya han tenido con otros casos similares?

Gracias

Luis

Hola Luis.

¿Debería preocuparme por este incidente?

No, es de hace mucho tiempo y no hay ningún registro de actividad de ese usuario, solo eliminalo y ya esta.

Un saludo

Gracias @pepe,

Aunque ya esta situación ocurrió en otra oportunidad, no recuerdo exactamente cuando. Borre el mismo usuario "digitalzone" y no volvió a aparecer hasta ahora. La fecha de creación debe estar mal, porque casi hace un año desde que se creo esa cuenta, de manera que me parece sospechoso que aparezca con un año de antiguedad, pues yo lo hubiera detectado antes.

De acuerdo a tu experiencia ¿que cees que pueda haber sucedido, o esté sucediendo?

Saludos

Luis

Que tal Luis,

Si bien esta es una situación irregular, puedo sugerirte las siguientes revisiones/buenas prácticas para hacerle seguimiento a este usuario que repentinamente aparece registrado en la web

- Si en el sitio web no se suelen usar o registrar comentarios, bloquéalos por completo con un plugin como https://wordpress.org/plugins/disable-comments/

- Para saber de cerca qué usuario hace qué acciones dentro de la web puedes usar https://wordpress.org/plugins/simple-history/

- Ya mi compañero lo ha mencionado, pero desde WordFence puedes, tienes varias opciones útiles, como bloquear los intentos de inicio de sesión asociados a nombres de usuarios concretos. Ubica la opción de WordFence -> All Options -> Brute Force Protection, delimita el username de "digitalzone" desde el campo de Immediately block the IP of users who try to sign in as these usernames

- Tambien puedo sugerir aumentar los rangos en los que los usuarios malintencionados que utilizan el método de fuerza bruta son bloqueados, te dejo una imagen de referencia

Si bien es complicado determinar cómo volvió a aparecer este usuario no deseado, sin duda con estas recomendaciones haremos mucho mas robusto nuestro sistema de seguridad y para que no vuelva a ocurrir

Echales un vistazo

Saludos!

Gracias Bruno....

Hola Luis,

Nos confirmas si podemos dar por resuelta la consulta

Saludos!