http://wp-danmark.dk/forum/tags/wordfence WordPress DK Forum Tag: wordfence - Recent Posts da-DK Sat, 01 Aug 2026 07:16:15 +0000 http://bbpress.org/?v=1.0.1 q http://wp-danmark.dk/forum/search.php http://wp-danmark.dk/forum/topic/phishing-advarsel#post-63392 tirs, 08 sep 2015 10:41:08 +0000 MarieVB 63392@http://wp-danmark.dk/forum/ <p>Så er Wordfence installeret og det eneste scanningen fandt var nogle uoverensstemmelser i nogle filer, som enten var pga oversættelse til dansk eller småforskelle i den installerede plugin-fil i forhold til originalen - intet der så mistænksomt ud og plugins er nu ændret til originalerne.</p> <p>Der hvor man kan se, hvem/hvad der har været inde på ens side, kan jeg bl.a. se at en fra Vinderup, Danmark har prøvet at logge ind på en "non-existing page" ; det er en af de sider, google-mailen advarede imod: <a href="http://kuusam.dk/Reklamen.aspx" rel="nofollow">http://kuusam.dk/Reklamen.aspx</a></p> <p>Samtidig er der også en fra Rumænien, der har prøvet at få adgang til adskillige non-existing pages. </p> <p>Hvordan skal det forstås? Har dem der gemmer sig bag disse ip-adresser med vilje prøvet at finde svagheder på hjemmesiden ved at forsøge sig med ikke-eksisterende undersider og bør jeg blokere deres ip-adresser? </p> <p>Samtidig har en tysk crawler (fastwebserver.de) også besøgt en underside der hedder /robots.txt mange gange - mens jeg kan se at en googlebot har besøgt /feed/ - ingen af disse står som non-existing pages, selv om jeg ikke kender til dem; er det nogle der oprettes automatisk til brug for søgemaskiner?</p> <p>Man bliver jo helt paranoid af sådan noget, så tak for hjælpen hvis nogen kan afklare hvad jeg skal være obs på og hvad der er almindelig trafik :) </p> http://wp-danmark.dk/forum/topic/phishing-advarsel#post-63381 fre, 04 sep 2015 17:42:58 +0000 John 63381@http://wp-danmark.dk/forum/ <p>Wordfence bliver opdateret jævnligt.</p> <p>Jeg bruger betalingsversionen som kan lidt mere. </p> http://wp-danmark.dk/forum/topic/phishing-advarsel#post-63379 fre, 04 sep 2015 15:01:56 +0000 MarieVB 63379@http://wp-danmark.dk/forum/ <p>Tak det vil jeg prøve. Og det er ikke noget problem at der står at den ikke er testet med min version af Wordpress? (Jeg er inde på siden mindst ugentligt og opdaterer altid både WP version og plugins lige så snart der er nye versioner, så det er ikke manglende opdateringer, der er skyld i noget). </p> <p>Jeg prøvede at logge ud backend, men får nu en rød advarsels-side (i Google Chrome), når jeg trykker log ud, hvor der står at der er et muligt Phishing angreb forude, hvor hackere vil forsøge at stjæle diverse oplysninger (passwords og konto-oplysninger) fra mig hvis jeg går videre til denne inficerede side (det må være kuusam.dk, der hentydes til, selvom jeg ikke husker at jeg normalt skulle blive ført til front-end, når jeg trykker log ud af back-end)... Så kan jeg kun vælge at trykke "gå tilbage i sikkerhed" og så er jeg tilbage i back-enden. Jeg får ikke den advarsel hvis jeg går ind på hjemmesiden "forfra".</p> <p>Der er intet at se på hjemmesiden og den har hverken e-butik eller noget andet indhold, der kan kædes sammen med at skulle afgive nogle personlige oplysninger, så kan det bare være en "fejl-vurdering" fra Googles side? </p> http://wp-danmark.dk/forum/topic/phishing-advarsel#post-63375 fre, 04 sep 2015 10:24:25 +0000 John 63375@http://wp-danmark.dk/forum/ <p>Prøv:</p> <p><a href="https://wordpress.org/plugins/wordfence/" rel="nofollow">https://wordpress.org/plugins/wordfence/</a> </p> http://wp-danmark.dk/forum/topic/phishing-advarsel#post-63374 fre, 04 sep 2015 09:04:53 +0000 MarieVB 63374@http://wp-danmark.dk/forum/ <p>Hejsa</p> <p>Jeg har fået en mail fra google.com, der advarer om at nogle af mine undersider på min hjemmeside ligner et phishing attack. De undersider mailen henviser til, burde ikke eksistere - og jeg ved heller ikke hvordan/hvor jeg leder efter dem, hvis "nogle andre" har oprettet dem.</p> <p>Er der nogen der kan hjælpe med hvad jeg bør gøre? Er det en god ide at installere et/flere sikkerhedsplugin, for at undgå dette (og hvilke?). Jeg troede det var nok med den sikkerhed mit webhotel unoeuro allerede har.</p> <p>Her ses mailen:</p> <p>Dear site owner or webmaster of kuusam.dk,<br /> We recently discovered that some pages on your site look like a possible phishing attack, in which users are encouraged to give up sensitive information such as login credentials or banking information. We have removed the suspicious URLs from Google.com search results and have begun showing a warning page to users who visit these URLs in certain browsers that receive anti-phishing data from Google.<br /> Below are one or more example URLs on your site which may be part of a phishing attack:<br /> <a href="http://kuusam" rel="nofollow">http://kuusam</a> .dk/Reklamen.aspx<br /> <a href="http://kuusam" rel="nofollow">http://kuusam</a> .dk/en/motivational-events<br /> Here is a link to a sample warning page:<br /> <a href="http://www.google.com/interstitial?url=http%3A//kuusam.dk/Reklamen.aspx" rel="nofollow">http://www.google.com/interstitial?url=http%3A//kuusam.dk/Reklamen.aspx</a><br /> We strongly encourage you to investigate this immediately to protect users who are being directed to a suspected phishing attack being hosted on your web site. Although some sites intentionally host such attacks, in many cases the webmaster is unaware because:<br /> 1) the site was compromised<br /> 2) the site doesn't monitor for malicious user-contributed content<br /> If your site was compromised, it's important to not only remove the content involved in the phishing attack, but to also identify and fix the vulnerability that enabled such content to be placed on your site. We suggest contacting your hosting provider if you are unsure of how to proceed.<br /> Once you've secured your site, and removed the content involved in the suspected phishing attack, or if you believe we have made an error and this is not actually a phishing attack, you can request that the warning be removed by visiting<br /> <a href="http://www.google.com/safebrowsing/report_error/?tpl=emailer" rel="nofollow">http://www.google.com/safebrowsing/report_error/?tpl=emailer</a><br /> and reporting an "incorrect forgery alert." We will review this request and take the appropriate actions.<br /> Sincerely,<br /> Google Search Quality Team<br /> Note: if you have an account in Google's Webmaster Tools, you can verify the authenticity of this message by logging into <a href="https://www.google.com/webmasters/tools/siteoverview" rel="nofollow">https://www.google.com/webmasters/tools/siteoverview</a> and going to the Message Center, where a warning will appear shortly. </p> http://wp-danmark.dk/forum/topic/angreb-abenbart-pa-wordpress-sider#post-60296 man, 15 dec 2014 18:02:10 +0000 carl 60296@http://wp-danmark.dk/forum/ <p><blockquote>Jeg oplever også en kraftig stigning i angreb, hvor der forsøges login med "admin".</blockquote><br /> Jeg har fået lukket af, ved at sætte flueben i WordFence, så ikke engang loginfor kan tilgås, så prøver jeg at åbne igen om nogen dage. Lige nu er der meget tyst :) </p> http://wp-danmark.dk/forum/topic/angreb-abenbart-pa-wordpress-sider#post-60286 man, 15 dec 2014 13:35:32 +0000 Jakob Smith 60286@http://wp-danmark.dk/forum/ <p>Jeg oplever også en kraftig stigning i angreb, hvor der forsøges login med "admin". Det startede i torsdags.</p> <p>Til beskyttelse bruger jeg blandt andet iThemes Security:<br /> <a href="https://wordpress.org/plugins/better-wp-security/" rel="nofollow">https://wordpress.org/plugins/better-wp-security/</a> </p> http://wp-danmark.dk/forum/topic/angreb-abenbart-pa-wordpress-sider#post-60264 søn, 14 dec 2014 12:46:18 +0000 carl 60264@http://wp-danmark.dk/forum/ <p><blockquote>Hvor kan I se angrebene henne? Er det når Wordfence er installeret? </blockquote><br /> Ja. ved opsætning kan du indtaste mailadresse som advarsler skal sendes til</p> <p>Du kan læse mere om opsætning af WordFence <a href="http://makeaweblog.com/configuring-wordfence-security/">her</a></p> <p>Og om problemer og løsninger <a href="https://support.wordfence.com/support/home">her</a> </p> http://wp-danmark.dk/forum/topic/angreb-abenbart-pa-wordpress-sider#post-60260 søn, 14 dec 2014 10:10:14 +0000 Alan 60260@http://wp-danmark.dk/forum/ <p>Jeg får angrebene oplyst fra min host. Jeg har ikke wordfence </p> http://wp-danmark.dk/forum/topic/angreb-abenbart-pa-wordpress-sider#post-60259 søn, 14 dec 2014 09:51:13 +0000 kta38 60259@http://wp-danmark.dk/forum/ <p>Hvor kan I se angrebene henne? Er det når Wordfence er installeret? </p> http://wp-danmark.dk/forum/topic/angreb-abenbart-pa-wordpress-sider#post-60257 søn, 14 dec 2014 09:49:05 +0000 Henning 60257@http://wp-danmark.dk/forum/ <p>Bruger Wordfence (betalingsversionen) - har indtil nu vist sig at være effektiv beskyttelse </p> http://wp-danmark.dk/forum/topic/angreb-abenbart-pa-wordpress-sider#post-60256 søn, 14 dec 2014 09:42:22 +0000 Alan 60256@http://wp-danmark.dk/forum/ <p>Jeg sikre med IP funktionen fra i123. så det kun er min ip der kan logg ind. Mener at det er sikring nok ? </p> http://wp-danmark.dk/forum/topic/angreb-abenbart-pa-wordpress-sider#post-60251 lør, 13 dec 2014 18:26:24 +0000 Henning 60251@http://wp-danmark.dk/forum/ <p><blockquote>Der er flere angreb end normalt. Kilde fra Wordfence hjemmeside</blockquote><br /> Det sker jævnligt, at der er over 30000 på verdensplan. </p> http://wp-danmark.dk/forum/topic/angreb-abenbart-pa-wordpress-sider#post-60249 lør, 13 dec 2014 18:13:17 +0000 carl 60249@http://wp-danmark.dk/forum/ <p>Der er flere angreb end normalt. Kilde fra Wordfence hjemmeside</p> <p>The current frequency of attacks we're seeing across all WordPress sites running Wordfence is 37022 attacks per minute. </p> http://wp-danmark.dk/forum/topic/angreb-abenbart-pa-wordpress-sider#post-60232 fre, 12 dec 2014 13:16:20 +0000 carl 60232@http://wp-danmark.dk/forum/ <p><blockquote>Tak for information om problemet. Har nu installeret Wordfence</blockquote><br /> Hvis du kun har en hjemmeside, vil jeg anbefale dig at købe Premium til $39 om året, så får du mere du kan lukke af for, bl.a. lande der ikke skal have adgang. Du kan læse mere om det <a href="http://www.wordfence.com/">her</a><br /> Lige nu har jeg lukket af for alle lande, på nær danmark selvfølgelig, ellers kan jeg ikke logge ind :)</p> <p>Så stilner det nok af med angrebene. </p> http://wp-danmark.dk/forum/topic/angreb-abenbart-pa-wordpress-sider#post-60231 fre, 12 dec 2014 12:48:34 +0000 Kaiserinden 60231@http://wp-danmark.dk/forum/ <p>Tak for information om problemet. Har nu installeret Wordfence </p> http://wp-danmark.dk/forum/topic/angreb-abenbart-pa-wordpress-sider#post-60230 fre, 12 dec 2014 12:15:20 +0000 carl 60230@http://wp-danmark.dk/forum/ <p><blockquote>Det sker jævnligt hos mig ;-) </blockquote><br /> Det gør detb også hos mig, men inden for sidste 12 timer har det været konstant. </p> http://wp-danmark.dk/forum/topic/angreb-abenbart-pa-wordpress-sider#post-60229 fre, 12 dec 2014 12:03:44 +0000 John 60229@http://wp-danmark.dk/forum/ <p>Det sker jævnligt hos mig ;-) </p> http://wp-danmark.dk/forum/topic/angreb-abenbart-pa-wordpress-sider#post-60228 fre, 12 dec 2014 10:34:17 +0000 carl 60228@http://wp-danmark.dk/forum/ <p>Har i også oplevet angreb på jeres hjemmesider. Siden i aftes har der vel været 10-12 angreb på nogen af min sider. De prøver at logge ind med admin, men det bruger jeg selvfølgelig ikke.</p> <p>Jeg har sat Wordfence op til at smide dem af efter 3 mislykkede forsøg </p> http://wp-danmark.dk/forum/topic/wordfence-an-unknown-location#post-57827 man, 16 jun 2014 23:15:33 +0000 John 57827@http://wp-danmark.dk/forum/ <p>Prøv at skrive til Wordfence.<br /> ps her er alt ok, jeg har pro version. </p> http://wp-danmark.dk/forum/topic/wordfence-an-unknown-location#post-57825 man, 16 jun 2014 19:19:57 +0000 Linnert 57825@http://wp-danmark.dk/forum/ <p>Efter opdatering af enten WP eller WF, kan jeg ikke længere se hvem(land) der besøger min hjemmeide, de er alle sammen An unknown location.</p> <p>Hvad er der sket, og hvordan kan det ændres?</p> <p>Mvh<br /> Klaus Linnert </p> http://wp-danmark.dk/forum/topic/fed-tilf%c3%b8jlese-til-wordfence#post-56730 man, 07 apr 2014 15:48:17 +0000 carl 56730@http://wp-danmark.dk/forum/ <p><blockquote>Hvad var deres begrundelse for blokeringen?</blockquote><br /> Kortvarig stor udsædvanlig trafik</p> <p><blockquote>Du testede ved at udføre DOS på din egen side? </blockquote><br /> Nej?<br /> Jeg går ud fra at det er wordfence der har testet Denial-of-service attack, hvis du mener det med DOS? </p> http://wp-danmark.dk/forum/topic/fed-tilf%c3%b8jlese-til-wordfence#post-56728 man, 07 apr 2014 14:42:42 +0000 stffn 56728@http://wp-danmark.dk/forum/ <p><blockquote>Gigahost bannede min ipadresse på grund af det, men har fået åbnet min ip adresse igen.</blockquote></p> <p>Hvad var deres begrundelse for blokeringen?<br /> Du testede ved at udføre DOS på din egen side? </p> http://wp-danmark.dk/forum/topic/fed-tilf%c3%b8jlese-til-wordfence#post-56726 man, 07 apr 2014 13:45:57 +0000 carl 56726@http://wp-danmark.dk/forum/ <p>Gigahost bannede min ipadresse på grund af det, men har fået åbnet min ip adresse igen. </p> http://wp-danmark.dk/forum/topic/fed-tilf%c3%b8jlese-til-wordfence#post-56722 man, 07 apr 2014 11:28:10 +0000 John 56722@http://wp-danmark.dk/forum/ <p>Jeps er aktiveret. </p> http://wp-danmark.dk/forum/topic/fed-tilf%c3%b8jlese-til-wordfence#post-56719 man, 07 apr 2014 08:11:06 +0000 carl 56719@http://wp-danmark.dk/forum/ <p>Se denne her video <a href="http://vimeo.com/91217997">http://vimeo.com/91217997</a> </p> http://wp-danmark.dk/forum/topic/hackning#post-45413 tirs, 12 mar 2013 15:07:36 +0000 Linnert 45413@http://wp-danmark.dk/forum/ <p>Jeg har installertet Wordfence og her kan jeg blokkere dem der konstant laver Hits, og det ser ud til at virke så langt så godt, </p> http://wp-danmark.dk/forum/topic/hackning#post-45411 tirs, 12 mar 2013 14:55:43 +0000 stffn 45411@http://wp-danmark.dk/forum/ <p><blockquote>Med klik mener jeg Traffic Hits i Countersize</blockquote></p> <p>Uden at kende til hvad der bliver talt med, så kan det jo være hvad som helst.<br /> Prøv at kig lidt nærmere på noget serverlog og se hvad det er der bliver ramt. </p> http://wp-danmark.dk/forum/topic/hackning#post-45410 tirs, 12 mar 2013 14:35:11 +0000 Linnert 45410@http://wp-danmark.dk/forum/ <p><a href="http://www.linnert.dk/veteranliv" rel="nofollow">http://www.linnert.dk/veteranliv</a></p> <p>Med klik mener jeg Traffic Hits i Countersize </p> http://wp-danmark.dk/forum/topic/hackning#post-45408 tirs, 12 mar 2013 12:14:12 +0000 stffn 45408@http://wp-danmark.dk/forum/ <p><blockquote>HJÆLP min side bliver "hacket". I går havde den 971 klik på mindre en to timer. Så jeg lukkede den ned. Åbnede den igen her til morgen, og på mindre en 20 minutter havde der været 145 klik.</blockquote></p> <p>Hvad mener du med "klik"? </p>