http://wp-danmark.dk/forum/topic/hacking-af-side WordPress DK Forum Topic: Hacking af side da-DK Wed, 26 Aug 2026 03:56:17 +0000 http://bbpress.org/?v=1.0.1 q http://wp-danmark.dk/forum/search.php http://wp-danmark.dk/forum/topic/hacking-af-side#post-69581 søn, 22 apr 2018 16:34:04 +0000 boldt 69581@http://wp-danmark.dk/forum/ <p>1) Du genindlæser din backup fra før hackerangrebet!</p> <p>Du kan ikke rydde op på en hacket hjemmeside!<br /> Der er alt for mange mapper at gennemse for forkerte filer.</p> <p>Et er at man vil vise dig at du er blevet hacket. Dette gøres lettest ved at indsætte index.htm filer - et eller andet sted. Alle wp-indexfiler er index.php filer, men hierarkiet i index filer er at læse htm før php så måske du skal lede efter sådanne?</p> <p>Det næste en hacker gør er at holde dit site åbent for sig selv og andre hackere. Dette gøres indsætte informationer i .htaccess filer eller ved at indsætte falske filer: for eksempel falske plugins eller temaer på din side.</p> <p>Og endelig gælder det for hackeren om at efterlade spor til andre hackere om at "jeg kom først og åbnede denne motorvej" og dette kan gøres med falske billed-filer jpg, gif, png, eller txt og på mange, mange andre måder.</p> <p>Når jeg opretter wp-hjemmesider gør jeg altid mindst følgende for at minimere risikoen:<br /> 1) Jeg har fjernet muligheden for at kommentere i mine setups (det kan gøres på Facebook). Så jeg laver altid et undertema, hvor kommentar-funktionen fjernes, men comments.php efterlades tom. </p> <p>2) Jeg installerer altid en sikkerheds-plugin, iThemes Security, og lader den optimere sikkerheden. Her er jeg bla. opmærksom på "Away mode" Adgang til administrationspanelet er ikke åbent når jeg sover. "404 detection" 2 fejl og du er ude i mindst 24 timer. "Banned user" IP numre fra Rusland, Hviderusland, Ukraine er bare uønskede. "Brute force protection" 2 fejl og du er ude i mindst 24 timer. Enhver der forsøger at logge på med "admin" blokkeres med det samme og det gælder både Bruger og Host. Ingen adgang til online redigering af temaer eller plugins.</p> <p>3) Meta Widget optræder ikke på mine hjemmesider. Der er ikke noget steds hvor der står et administrator login.</p> <p>4) Fuld Backup af både hjemmeside og database foretages automatisk mindst en gang i døgnet. </p> http://wp-danmark.dk/forum/topic/hacking-af-side#post-69580 søn, 22 apr 2018 13:25:40 +0000 BL 69580@http://wp-danmark.dk/forum/ <p>Hej alle sammen,</p> <p>Vi står i den trælse situation, at vores side er blevet hacket. Vi har <a href="http://www.webackpack.dk" rel="nofollow">http://www.webackpack.dk</a>, som er et gratis online rejseportal for backpackere.</p> <p>Jeg tror de er kommet ind via plugins der ikke var opdateret. Det har vi så gjort nu. Men efter at have fjernet en smule kode, så er der stadig problemer. Eksempelvis når man klikker på vores logo i højre hjørne "Webackpack", jamen så redirecter den til en underlig russisk side. </p> <p>Har i nogle gode råd til hvordan vi får vores side igen?</p> <p>Mvh<br /> Lars :) </p>