Comprobar los archivos del core contra wordpress.org

Si un archivo del núcleo de WordPress ha sido modificado puede determinarse de forma objetiva: wordpress.org publica para cada versión una lista de sumas de comprobación. Esa lista es exactamente la que carga el área Integridad de archivos, y la compara mediante la suma MD5 con los archivos de tu servidor. Las diferencias se indican por separado según su tipo.

De dónde vienen los valores de comparación

Se consulta la interfaz de sumas de comprobación de api.wordpress.org, y precisamente con la versión y el idioma exactos de esta instalación — no hay ninguna reserva local. Si para ese idioma no hay lista, el plugin repite la consulta con en_US. Si no llega una respuesta válida, la ejecución se interrumpe con un mensaje en lugar de mostrar un resultado.

https://api.wordpress.org/core/checksums/1.0/

Iniciar la comprobación

1. En «Kakapo Security», a la izquierda, dentro del grupo «Escáner», haz clic en «Integridad de archivos» (en alemán: „Datei-Integrität“).
2. En la tarjeta «Comprobación del núcleo», haz clic en «Comprobar el núcleo ahora».
3. Espera al mensaje; indica el número de archivos comprobados, así como los hallazgos modificados, faltantes y desconocidos. Después la página se recarga.
4. Lee la línea «Última comprobación» — indica el momento en UTC, además de la versión y el idioma.
5. Debajo de las cuatro cifras están las listas de los archivos afectados; solo aparecen si hay hallazgos.

Los tres tipos de hallazgos

• Modificado: el archivo está presente, pero su suma MD5 difiere de la lista.
• Faltante: un archivo de la lista de sumas de comprobación no está en el servidor.
• Desconocido: un archivo PHP en wp-admin o wp-includes que no aparece en la lista.
• Los archivos que están bajo wp-content quedan fuera — no forman parte de las sumas de comprobación del núcleo y cambian con toda normalidad.
• Cada una de las tres listas muestra como mucho 200 entradas.