http://wp-danmark.dk/forum/topic/bruteforce-login-angreb-pa-wordpress WordPress DK Forum Topic: Bruteforce login angreb på WordPress da-DK Fri, 16 Oct 2026 05:24:42 +0000 http://bbpress.org/?v=1.0.1 q http://wp-danmark.dk/forum/search.php http://wp-danmark.dk/forum/topic/bruteforce-login-angreb-pa-wordpress#post-46632 ons, 17 apr 2013 15:52:31 +0000 Jesper Jarlskov 46632@http://wp-danmark.dk/forum/ <p>En del at arbejde med synes jeg virker lidt voldsomt. Hvis 7 ikke ordnes udenfor WP ville jeg helt sikker starte det, men den er tilsyneladende fin. Det andet presserende jeg ville kigge på var 12, 17 og 18, som nok er samme issue, men det er ihvertfald kritisk.</p> <p>8, 10 og 13 giver ikke rigtig mening med den info der er tilgængelig, så det ville jeg nok også kigge på.</p> <p>1, 4, 5, 6, ville jeg måske overveje hvis jeg havde lidt fritid eller følte det var specielt for det enkelte site.</p> <p>Resten ville jeg nok ignorere med mindre jeg virkelig kedede mig, eller havde lyst til at eksperimentere.</p> <p>15 kunne jeg egentlig godt tænke mig at høre noget om. Nogen der ved noget om det? </p> http://wp-danmark.dk/forum/topic/bruteforce-login-angreb-pa-wordpress#post-46628 ons, 17 apr 2013 13:55:12 +0000 stffn 46628@http://wp-danmark.dk/forum/ <p>Ja, det er ikke dem alle sammen der er lige vigtige.<br /> Jeg ville priotere (1, 2, 3, 4, 5, 6, 7, 10, 12, 13, 14, 15, 16 og 18) højest. </p> http://wp-danmark.dk/forum/topic/bruteforce-login-angreb-pa-wordpress#post-46627 ons, 17 apr 2013 13:48:39 +0000 boldt 46627@http://wp-danmark.dk/forum/ <p>Det er bare at starte fra en ende af med at "klikke til fix", men der er også nogle (f.eks. backup systemerne) som bare kan springes over da disse foretages af andre systemer på mit webhotel. </p> http://wp-danmark.dk/forum/topic/bruteforce-login-angreb-pa-wordpress#post-46626 ons, 17 apr 2013 13:43:54 +0000 stffn 46626@http://wp-danmark.dk/forum/ <p>@boldt: Det ser da ud til at du har en del at tage fat på. </p> http://wp-danmark.dk/forum/topic/bruteforce-login-angreb-pa-wordpress#post-46625 ons, 17 apr 2013 11:41:53 +0000 boldt 46625@http://wp-danmark.dk/forum/ <p>Jeg har installeret pluginen Better WP Security og den gav mig følgende liste over ting som den anbefaler mig at gøre.<br /> - Allerede nu har den fanget 3 ulovlige forsøg på at komme ind.</p> <p>Nedenfor er min liste som i kan se der der nogle ting jeg skal have rettet(undskyld den er på engelsk)</p> <p> 1 You are enforcing strong passwords, but not for all users. Click here to fix.<br /> 2 Your WordPress header is revealing as little information as possible.<br /> 3 Non-administrators cannot see available updates.<br /> 4 The admin user still exists. Click here to rename admin.<br /> 5 A user with id 1 still exists. Click here to change user 1's ID.<br /> 6 Your table prefix should not be wp_. Click here to rename it.<br /> 7 You are not scheduling regular backups of your WordPress database. Click here to fix.<br /> 8 Your WordPress admin area is available 24/7. Do you really update 24 hours a day? Click here to fix.<br /> 9 You are not blocking known bad hosts and agents with HackRepair.com's blacklist? Click here to fix.<br /> 10 Your login area is protected from brute force attacks.<br /> 11 Your WordPress admin area is not hidden. Click here to fix.<br /> 12 Your .htaccess file is partially secured. Click here to fix.<br /> 13 Your installation is actively blocking attackers trying to scan your site for vulnerabilities.<br /> 14 Your installation is actively looking for changed files.<br /> 15 Your installation accepts long (over 255 character) URLS. This can lead to vulnerabilities. Click here to fix.<br /> 16 You are allowing users to edit theme and plugin files from the WordPress backend. Click here to fix.<br /> 17 Better WP Security is allowed to write to wp-config.php and .htaccess.<br /> 18 wp-config.php and .htacess are writeable. Click here to fix.<br /> 19 Users may still be able to get version information from various plugins and themes. Click here to fix.<br /> 20 You should rename the wp-content directory of your site. Click here to do so.<br /> 21 You are not requiring a secure connection for logins or for the admin area. Click here to fix. </p> http://wp-danmark.dk/forum/topic/bruteforce-login-angreb-pa-wordpress#post-46623 ons, 17 apr 2013 11:00:21 +0000 Jesper Jarlskov 46623@http://wp-danmark.dk/forum/ <p>Hvis det har interesse skrev jeg den anden dag et indlæg om <a href="http://jesperjarlskov.dk/wordpress-sikkerhed-og-brute-force-angreb/">sikkerhed i WordPress</a>, noget af det er generelt, men det meste er i forbindelse til det igangværende angreb. </p> http://wp-danmark.dk/forum/topic/bruteforce-login-angreb-pa-wordpress#post-46560 man, 15 apr 2013 21:13:31 +0000 Lars18 46560@http://wp-danmark.dk/forum/ <p>Selvfølgelig, tak... </p> http://wp-danmark.dk/forum/topic/bruteforce-login-angreb-pa-wordpress#post-46559 man, 15 apr 2013 21:11:38 +0000 Henning 46559@http://wp-danmark.dk/forum/ <p>Opretter en ny admin med et andet navn.<br /> Den nye bruger med adminrettigheder går derefter ind og sletter den "oprindelige" admin. </p> http://wp-danmark.dk/forum/topic/bruteforce-login-angreb-pa-wordpress#post-46555 man, 15 apr 2013 21:05:20 +0000 Lars18 46555@http://wp-danmark.dk/forum/ <p>Hvordan ændrer man admin-brugernavn? </p> http://wp-danmark.dk/forum/topic/bruteforce-login-angreb-pa-wordpress#post-46496 lør, 13 apr 2013 15:30:03 +0000 maxemil2 46496@http://wp-danmark.dk/forum/ <p>jeg har også bemærket indtil flere sites med netop brute force forsøg på "admin"</p> <p>Jeg benytter<br /> <a href="http://wordpress.org/extend/plugins/login-security-solution/" rel="nofollow">http://wordpress.org/extend/plugins/login-security-solution/</a></p> <p>Som forsinker login forsøg, og som automatisk banner ip'adresser selvom de skulle komme ind :)</p> <p>(og så har jeg ikke nogen bruger der hedder admin ;) </p> http://wp-danmark.dk/forum/topic/bruteforce-login-angreb-pa-wordpress#post-46495 lør, 13 apr 2013 15:09:57 +0000 Jesper Jarlskov 46495@http://wp-danmark.dk/forum/ <p>Jeg kan se i min serverlog at der ikke er markant øget trafik. </p> http://wp-danmark.dk/forum/topic/bruteforce-login-angreb-pa-wordpress#post-46494 lør, 13 apr 2013 14:42:29 +0000 stffn 46494@http://wp-danmark.dk/forum/ <p><blockquote>Pt. ser der dog ikke ud til at være noget specielt pres på min server, så jeg antager jeg er gået fri so far.</blockquote></p> <p>Du kan via eks. WordFence føre en log over om der er nogle der forsøger at logge ind. </p> http://wp-danmark.dk/forum/topic/bruteforce-login-angreb-pa-wordpress#post-46482 lør, 13 apr 2013 10:54:12 +0000 Jesper Jarlskov 46482@http://wp-danmark.dk/forum/ <p>Nej jeg tror heller ikke på at min løsning med at lade som ingenting vil virke i det lange løb. Jeg kommer nok til at finde en bedre løsning snart.<br /> Pt. ser der dog ikke ud til at være noget specielt pres på min server, så jeg antager jeg er gået fri so far. </p> http://wp-danmark.dk/forum/topic/bruteforce-login-angreb-pa-wordpress#post-46470 fre, 12 apr 2013 19:10:09 +0000 stffn 46470@http://wp-danmark.dk/forum/ <p><blockquote>Jeg håber de holder sig til adminbrugeren. Så kan jeg godt udskyde at opsætte loginbeskyttelse til en anden dag :-)</blockquote></p> <p>Ét af mine sites har været under angreb det meste af dagen, og der har alle forsøg været på "admin".<br /> Jeg skal dog ikke kunne sige om det er tilfældet i andre sager. </p> http://wp-danmark.dk/forum/topic/bruteforce-login-angreb-pa-wordpress#post-46469 fre, 12 apr 2013 18:12:56 +0000 Jesper Jarlskov 46469@http://wp-danmark.dk/forum/ <p>Jeg håber de holder sig til adminbrugeren. Så kan jeg godt udskyde at opsætte loginbeskyttelse til en anden dag :-) </p> http://wp-danmark.dk/forum/topic/bruteforce-login-angreb-pa-wordpress#post-46465 fre, 12 apr 2013 14:41:09 +0000 stffn 46465@http://wp-danmark.dk/forum/ <p>Der er i øjeblikket et ret stort angreb på tilfældige WordPress sites:</p> <p><a href="https://twitter.com/ptheander/status/322652267952103424" rel="nofollow">https://twitter.com/ptheander/status/322652267952103424</a></p> <p>Det ser dog ud til at der kun forsøges med <strong>username: admin</strong></p> <p>Så se at få Jer et sikkert password og en admin konto der ikke bruger "admin" som username </p>