http://wp-danmark.dk/forum/tags/x4php WordPress DK Forum Tag: x4.php - Recent Topics da-DK Thu, 16 Jul 2026 14:16:02 +0000 http://bbpress.org/?v=1.0.1 q http://wp-danmark.dk/forum/search.php http://wp-danmark.dk/forum/topic/angrebet-pa-en-r%c3%a6kke-dom%c3%a6ner#post-12463 lør, 03 okt 2009 03:39:19 +0000 Anders Saugstrup 12463@http://wp-danmark.dk/forum/ <p>Hej alle</p> <p>Jeg har haft fornøjelsen af at sidde oppe hele natten for at rydde op efter et hacker angreb som strakte sig på tværs af mine domæner på et gigahost.dk webhotel.</p> <p>Det var Wordpress hele dynen, men <strong>det ser ikke ud til at hacket er gået via Wordpress</strong>.<br /> Alle blogs var fuldt opdaterede, med ekstra sikkerhedsplugin, slettet admin-bruger osv osv.</p> <p>I stedet ser det ud til at hackeren har skaffet sig adgang via min ftp-konto eller via et angreb på webserveren.</p> <p>Derefter har hackeren lavet en søg og erstat på alle index.php filer (inkl roden af wordpress, temaernes index.php filer, wp-admin/index.php osv.) </p> <p>Og den nye fil som ligger overalt ser sådan ud:<br /> Title: Hacked By Mn7oS<br /> Body: H4x0r3D By Mn7oS &amp; Abu-Slman</p> <p>Jeg har valgt i første omgang bare at skifte password til FTP og database, sætte det nye db password i wp-config.php, uploade nye versioner/backups af index.php filerne (særligt den i roden og den i roden af det aktive temas mappe er afgørende for at sitet kører igen) Og til sidst at opdatere wordpress og dermed overskrive de sidste index.php filer rundt omkring.</p> <p>Jeg har også informeret gigahost så de ser helt sikkert på sagen og undersøger om der er et hul der skal lappes et sted.</p> <p>Ja, og så tænkte jeg lige at jeg ville dele oplevelsen (og løsningen indtil videre) med jer, hvis nogen skulle være så uheldig at løbe på noget af det samme.</p> <p>Mvh Anders Saugstrup</p> <p>Sov godt! :) </p>