http://wp-danmark.dk/forum/topic/hj%c3%a6lp-site-hacket WordPress DK Forum Topic: Hjælp: Site hacket! da-DK Fri, 23 Oct 2026 16:30:24 +0000 http://bbpress.org/?v=1.0.1 q http://wp-danmark.dk/forum/search.php http://wp-danmark.dk/forum/topic/hj%c3%a6lp-site-hacket#post-35157 tors, 01 mar 2012 22:06:19 +0000 knutrn 35157@http://wp-danmark.dk/forum/ <p>Ok . Jeg fandt noget hackerkode i et plugin jeg havde modificeret. Brugte Exploit Scanner. Det er nu slettet.</p> <p>Og forsiden af backend ser ok ud i FF. Måske er det noget caching. </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-site-hacket#post-35156 tors, 01 mar 2012 21:40:24 +0000 knutrn 35156@http://wp-danmark.dk/forum/ <p>Hej Morten</p> <p>Tak for rådet. Jeg har ændret samtlige passwords (login, ftp, panel, database). Jeg har endnu ikke installeret det gamle theme, så der kan der ikke sidde noget. Jeg har dog særlig meget forstand på hvordan man gennemgå sitet, så gode idéer er velkomne. Jeg vil prøve med pluginnet exploit-scanner.</p> <p>Mystisk. Nu er det forsiden af backend som mangler styling men alle andre sider er ok. </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-site-hacket#post-35154 tors, 01 mar 2012 21:20:49 +0000 Morten Knudsen 35154@http://wp-danmark.dk/forum/ <p>Det store spørgsmål er, om du så også har løst problemet - eller blot udbedret skaden.<br /> hackeren kom jo ind og kunne skrive på dit site- kan han stadig det ? har han installeret en bagdør i et javascript _/ i dit theme eller ?. </p> <p>Du bør gennemgå alt med en tættekam, inden du frigiver sitet til brugerne igen. </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-site-hacket#post-35153 tors, 01 mar 2012 21:16:22 +0000 knutrn 35153@http://wp-danmark.dk/forum/ <p>Hej Henning</p> <p>Tak for dit svar. Jeg Googlede dog lige, og fandt ud af, at en anden havde haft samme problem, hvor en hacker havde skrevet noget rewite i htaccess-filen. Det slettede jeg og problemet var løst. </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-site-hacket#post-35129 tors, 01 mar 2012 12:13:17 +0000 Henning 35129@http://wp-danmark.dk/forum/ <p><blockquote>1. Backend vises uden style, når man kommer bort fra forsiden. Dvs. at alting listes nedad i en lang køre. Tingene fungerer, men det er ret uoverskueligt. Hvad kan være årsagen, og hvordan kunne det fikses?</blockquote><br /> Kunne tyde på, at der under installation af ny WP er opstået en fejl. Geninstallation - manuelt via FTP (overskriv) - kan måske løse problemet. </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-site-hacket#post-35127 tors, 01 mar 2012 12:02:21 +0000 knutrn 35127@http://wp-danmark.dk/forum/ <p>Så er der lagt nyt WP på. Tak for hjælpen fra jer allesammen. Og det var godt at du så det med den trojanske hest, John.</p> <p>Jeg mangler stadig at få overført billeder og installeret plugins.</p> <p>Der er dog nu optrådt to nye problemer:</p> <p>1. Backend vises uden style, når man kommer bort fra forsiden. Dvs. at alting listes nedad i en lang køre. Tingene fungerer, men det er ret uoverskueligt. Hvad kan være årsagen, og hvordan kunne det fikses?</p> <p>2. Danske bogstaver vises forkert på sitet. Jeg har på ingen måde rørt ved databasen, så hvad kan det skyldes? </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-site-hacket#post-35103 ons, 29 feb 2012 17:30:04 +0000 Wordpress Webdesign 35103@http://wp-danmark.dk/forum/ <p>hej<br /> ellers kalder du bare i aften nar du sidder med det hvis det driller dig </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-site-hacket#post-35101 ons, 29 feb 2012 17:02:46 +0000 John 35101@http://wp-danmark.dk/forum/ <p>Tit er det noget base code 64 som er lagt i footeren eller andet steds</p> <p>Prøv med dette plug-in " TAC (Theme Authenticity Checker)" den plejer at finde snusket kode i temaer </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-site-hacket#post-35100 ons, 29 feb 2012 16:47:42 +0000 knutrn 35100@http://wp-danmark.dk/forum/ <p>Ja det har jeg set. Er det stadig det? Hvordan tjekker man om det er det for et specifikt tema? </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-site-hacket#post-35099 ons, 29 feb 2012 16:29:50 +0000 John 35099@http://wp-danmark.dk/forum/ <p>Timthumb har tidligere været anset for et sikkerhedshul </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-site-hacket#post-35098 ons, 29 feb 2012 15:14:26 +0000 knutrn 35098@http://wp-danmark.dk/forum/ <p>Hej Wordpress Webdesign</p> <p>Ja min plan er, i aften at lægge et nyt wp på samt hele nye plugins.</p> <p>Temaet jeg bruger, er K2 (kan hentes her: <a href="http://getk2.com/)" rel="nofollow">http://getk2.com/)</a>. Hvordan kan jeg sikre mig, at det ikke kan hackes? Kan man tjekke førnævnte Timthumb? </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-site-hacket#post-35096 ons, 29 feb 2012 15:04:32 +0000 Wordpress Webdesign 35096@http://wp-danmark.dk/forum/ <p>Hej</p> <p>Der er dog en chance for at det hele kan reddes ved at lagge en ny wp pa som du sa satter til at hente fra den gamle database der er stor chance for at det er dit tema der har givet en hacker adgang<br /> sig til hvis du har brug for hjalp </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-site-hacket#post-35094 ons, 29 feb 2012 15:02:07 +0000 knutrn 35094@http://wp-danmark.dk/forum/ <p>Ok. Nu har jeg slettet index-filen, så forhåbentlig udrettes der ikke mere skade.</p> <p>Fandt en nyttig tråd her: <a href="http://wordpress.org/support/topic/how-can-i-remove-trojan-horse-from-my-wordpress" rel="nofollow">http://wordpress.org/support/topic/how-can-i-remove-trojan-horse-from-my-wordpress</a> </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-site-hacket#post-35092 ons, 29 feb 2012 14:10:58 +0000 knutrn 35092@http://wp-danmark.dk/forum/ <p>Øv noget lort!</p> <p>Hvad kan jeg gøre hurtigt inden jeg kommer hjem fra arbejde for at forhindre at folk får installeret sådan en? </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-site-hacket#post-35091 ons, 29 feb 2012 13:57:13 +0000 John 35091@http://wp-danmark.dk/forum/ <p>Da jeg besøgte siden med IE 9 ville den installere en Trojansk Horse på min pc altså en orm eller et program der så ville blive afviklet på min pc for at sprede lortet.</p> <p>Skrot IE og brug den aldrig. Det er mange år siden jeg brugte den skodbrowser. </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-site-hacket#post-35090 ons, 29 feb 2012 13:51:26 +0000 knutrn 35090@http://wp-danmark.dk/forum/ <p>Hej Morten og John</p> <p>Tak for jeres hurtige svar.</p> <p>Morten: Det lyder surt hvis databasen også skal skiftes, da jeg for nylig manualt har lavet uddrag i alle indlæg.</p> <p>Themet er et lidt ældre K2. Timthumb, er det en del af themet?</p> <p>Jeg vil prøve at lede efter sikkerhedsplugins. Mon der findes noget der kan fjerne trusler?</p> <p>John: Ja du har ret John. tænkte også straks dette. har kørt antivirus og Adaware i nat.</p> <p>Mit virusprogram sagde følgende når jeg gik ind på sitet med IE8 i går:</p> <p>Object: <a href="http://ipadnyt.dk/wp-content/themes/k2child/bg_meetup2.jpg" rel="nofollow">http://ipadnyt.dk/wp-content/themes/k2child/bg_meetup2.jpg</a><br /> Infection: HTML:Script-inf<br /> Process: C:\Programmer\Internet Explorer\iexplorer.exe</p> <p>Billedet der henvises til kan jeg ikke på det sted der er angivet. Kan fejlbeskeden bruges til at sige noget? </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-site-hacket#post-35089 ons, 29 feb 2012 12:49:08 +0000 John 35089@http://wp-danmark.dk/forum/ <p>Din pc er formentlig inficeret også </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-site-hacket#post-35086 ons, 29 feb 2012 11:05:25 +0000 Morten Knudsen 35086@http://wp-danmark.dk/forum/ <p>Du skal have slettet alle filer fra roden af dit website+alle undermapper/filer, samt indholdet af din database.<br /> Ændr Dreamhost kontrolpanelets adgangskode + ftp koder + andre eventuelle koder du måtte have (database brugerens kode f.eks.)</p> <p>Hent en backup af dit site, som du med sikkerhed ved ikke er inficeret, og indlæs den.<br /> Opdater herefter WordPress, både core + plugins.<br /> Check efter at dit theme er opdateret, herunder at timthumb (hvis det bruges) er opdateret.</p> <p>Der findes plugins til Wordpress der kan checke din sikkerhed lidt, også. </p> http://wp-danmark.dk/forum/topic/hj%c3%a6lp-site-hacket#post-35085 ons, 29 feb 2012 10:49:44 +0000 knutrn 35085@http://wp-danmark.dk/forum/ <p>Mit site <a href="http://ipadnyt.dk/" rel="nofollow">http://ipadnyt.dk/</a> er blevet hacket, så man nu bliver redirectet til et andet site når man bruger IE 9.</p> <p>Det er hostet hos Dreamhost. Og jeg kører nyeste version af WordPress.</p> <p>Jeg har lige ændret FTP-password, men ved ikke hvordan jeg skal lede efter problemet.</p> <p>Er der nogen der har et godt råd?</p> <p>(Plejer at hedde "Knut" herinde, men jeg kunne ikke få tilsendt nyt password) </p>