WordPress DK Forum Topic: Hjemmeside hacket

WordPress DK Forum Topic: Hjemmeside hacket http://wp-danmark.dk/forum/topic/hjemmeside-hacket-1 WordPress DK Forum Topic: Hjemmeside hacket da-DK Sat, 01 Aug 2026 04:05:24 +0000 http://bbpress.org/?v=1.0.1 <![CDATA[Søg]]> q http://wp-danmark.dk/forum/search.php stjans om "Hjemmeside hacket" http://wp-danmark.dk/forum/topic/hjemmeside-hacket-1#post-69008 man, 15 jan 2018 11:33:29 +0000 stjans 69008@http://wp-danmark.dk/forum/ Kontakt one.com. De har en backup som du kan få tilsendt. Så kan du uploade via FTP efterfølgende. Husk at slette alt hvad der ligger på webstedet lige nu. Det er langt det nemmeste :-) boldt om "Hjemmeside hacket" http://wp-danmark.dk/forum/topic/hjemmeside-hacket-1#post-68996 søn, 14 jan 2018 11:06:42 +0000 boldt 68996@http://wp-danmark.dk/forum/ Hvis du slet ikke kan komme ind og se din side så er der sikkert en index fil som er forkert. der skal kun være en index.php fil i roden og den skal kun indeholde følgende: <blockquote>< ?php /** * Front to the WordPress application. This file doesn't do anything, but loads * wp-blog-header.php which does and tells WordPress to load the theme. * * @package WordPress */ /** * Tells WordPress to load the WordPress theme and output it. * * @var bool */ define('WP_USE_THEMES', true); /** Loads the WordPress Environment and Template */ require( dirname( __FILE__ ) . '/wp-blog-header.php' );</blockquote> Er der andre index filer (index.html, index.htm...) så er de plantet af hackerne. Men der er helt sikkert også plantet andre filer af hackerne. (men pas på, der er lovlige index.php i alle undermapper som skal være der, men som også kan være modificeret.) Sidst jeg fik en advarsel (2 år siden) fra mit webhotel om infiltrerede ondsindede filer var listen lang og filerne lå over alt som du kan se på nedenstående liste: <blockquote> xx.dk/wp-admin/options-writing.php xx.dk/content/recure.php xx.dk/index.php xx.dk/wp-includes/ID3/license.php xx.dk/wp-includes/SimplePie/Content/Type/dirs31.php xx.dk/wp-content/themes/wiles/info21.php xx.dk/wp-content/themes/classic/booter.php xx.dk/wp-content/themes/wiles/db.php xx.dk/wp-content/themes/aldehyde/db.php xx.dk/wp-content/themes/twentyten/sidebar.php xx.dk/wp-content/uploads/2012/09/help.php xx.dk/wp-content/uploads/2012/05/info52.php xx.dk/wp-content/uploads/2011/03/cache78.php xx.dk/wp-content/uploads/2015/04/themes73.php xx.dk/wp-content/uploads/2010/02/alias16.php xx.dk/wp-content/plugins/recent-posts-plugin/uninstall.php xx.dk/wp-content/plugins/akismet/views/start51.php xx.dk/wp-content/plugins/vipers-video-quicktags/localization/session.php xx.dk/wp-content/plugins/wp-ban/view.php xx.dk/content/recure.php xx.dk/wp-includes/rest-api/class-wp-rest-response.php xx.dk/wp-includes/ID3/object3.php xx.dk/wp-includes/ID3/module.tag.apetag.php xx.dk/wp-includes/customize/class-wp-customize-background-image-setting.php xx.dk/wp-includes/js/general14.php xx.dk/wp-includes/js/tinymce/plugins/wplink/login.php xx.dk/wp-includes/js/tinymce/skins/lightgray/fonts/diffs.php xx.dk/wp-includes/js/mediaelement/indexn.php xx.dk/wp-includes/SimplePie/XML/Declaration/error-log.php xx.dk/wp-includes/SimplePie/Sanitize.php xx.dk/wp-includes/SimplePie/Decode/HTML/files92.php xx.dk/wp-includes/images/press85.php xx.dk/wp-admin/network/template.php xx.dk/wp-admin/options-reading.php xx.dk/wp-admin/js/menu.php xx.dk/wp-admin/edit-link-form.php xx.dk/wp-admin/admin-header.php xx.dk/wp-admin/media-upload.php xx.dk/wp-content/uploads/2009/09/inc.php xx.dk/wp-content/uploads/2009/01/utf67.php xx.dk/wp-content/uploads/2012/04/file90.php xx.dk/wp-content/uploads/2013/05/info.php xx.dk/wp-content/uploads/2010/list3.php xx.dk/wp-content/uploads/2010/backup.php xx.dk/wp-content/uploads/2010/11/plugin.php xx.dk/wp-content/plugins/wp-ban/view.php xx.dk/wp-content/plugins/hello-dolly/hello.php xx.dk/wp-content/plugins/geopress/code.php xx.dk/wp-content/plugins/recently-updated-posts/view.php xx.dk/wp-content/themes/calife/404.php xx.dk/wp-content/themes/twentytwelve/F7C3195300112F8B224E963B9E548D92/index.php xx.dk/wp-content/themes/twentytwelve/7D1E2AA5484A203397D92667E406FB09/index.php xx.dk/wp-content/themes/twentytwelve/anti.php xx.dk/wp-content/themes/twentytwelve/F716B1AA969EB97327B9610E4837F5EF/index.php xx.dk/wp-content/themes/twentytwelve/9459EC79C56D5853DD68C00CAA69EEA0/index.php xx.dk/wp-content/themes/twentytwelve/81682D55D627128A4F78D5B121912C83/index.php xx.dk/wp-content/themes/twentytwelve/FC2A9B32E1872B2E76680B2D98FDCD89/index.php xx.dk/wp-content/themes/twentytwelve/FB2CD93A96899FD4726A756EB97AE9B5/index.php xx.dk/wp-content/themes/twentytwelve/453B607257A9A07EC0403204FAD03999/index.php xx.dk/wp-content/themes/twentytwelve/94D614AE7FF0DC01C8395227B42140E7/index.php xx.dk/wp-content/themes/twentytwelve/EE247FA733AC3A349EE601038F82BA1B/index.php xx.dk/wp-content/themes/twentytwelve/4D10AB8A599A72BADEDD1DC5C169FA15/index.php xx.dk/wp-content/themes/twentytwelve/820D152CB4EF95436B6BF1AF7AD751D3/index.php xx.dk/wp-content/themes/twentytwelve/F83C7C5E3F85F9092A33320C260CC776/index.php xx.dk/wp-content/themes/twentytwelve/69A7964851C59C295C813B4361F21C9C/index.php xx.dk/wp-content/themes/twentytwelve/5634DA97D1AED2186906F1F2D0E5507B/index.php xx.dk/wp-content/themes/twentytwelve/76DDCED7DC56A0BAD4EE8B83BA1912B5/index.php xx.dk/wp-content/themes/twentytwelve/C71D6E3F34A8AE11B64EA09F1C35D6B7/index.php xx.dk/wp-content/themes/twentytwelve/DEEFABDBF21B068DA3B994113C1AD925/index.php xx.dk/wp-content/themes/twentytwelve/EBDA0E556D30595F63676C333FFCABA1/index.php xx.dk/wp-content/themes/twentytwelve/g.php xx.dk/wp-content/themes/twentytwelve/995D3606517995D48C9EB7BE8C782817/index.php xx.dk/wp-content/themes/twentytwelve/D3DBCF684CBAC41F64261102E24588C1/index.php xx.dk/wp-content/themes/twentytwelve/87D73358E93E0871451A712050F3140B/index.php xx.dk/wp-content/themes/twentytwelve/7FDF1A8BDC2ABAE24F1CA4013536B901/index.php xx.dk/wp-content/themes/twentytwelve/1545448A1EF6149C9E3B1AD9C720189D/index.php xx.dk/wp-content/themes/twentytwelve/DE1F0384942A879F34A6CDD60CD4E0C4/index.php xx.dk/wp-content/themes/twentytwelve/F9AF1DCD4C199B9ED298A5E230321726/index.php xx.dk/wp-content/themes/twentytwelve/systemcache.php xx.dk/wp-content/themes/twentytwelve/0F39A1E401B5B2DB00336F28492C009A/index.php xx.dk/wp-content/themes/twentytwelve/10758790E8F93429C33B0690115C1148/index.php xx.dk/wp-content/themes/twentytwelve/2FC31B02C3AFE536A36A5CFA31F5841B/index.php xx.dk/wp-content/themes/twentytwelve/81C0979F547217BF81D31696E2E3670F/index.php xx.dk/wp-content/themes/twentytwelve/7C5BEB42AC026DD3982A5FC5FCA0A17F/index.php xx.dk/wp-content/themes/twentytwelve/FFDE9911EDD4A506E4DB69E076CA1DA9/index.php xx.dk/wp-content/themes/twentytwelve/C10E09F008CDFC57CA6818393784F688/index.php xx.dk/wp-content/themes/twentytwelve/030152CD91BB0F199D86B955B17FE3CA/index.php xx.dk/wp-content/themes/twentytwelve/CA965FE618A36AAEBF07F4DA3227B035/index.php xx.dk/wp-content/themes/twentytwelve/25B8AA6F8B0880AB5B0269ECAE2CAF0E/index.php xx.dk/wp-content/themes/twentytwelve/DF19076EAF6F409DD272BBC2D3EA2EB5/index.php xx.dk/wp-content/themes/twentytwelve/EB20821BC04492255EBAD516C84C700B/index.php xx.dk/wp-content/themes/twentytwelve/1614256B6B41560616EC72F1731BA393/index.php xx.dk/wp-content/themes/twentytwelve/404.php xx.dk/wp-content/themes/twentytwelve/7B12A3DBD8E93294F268C9489069D3BE/index.php xx.dk/wp-content/themes/error-log.php xx.dk/wp-trackback.php xx.dk/wp-content/uploads/2013/indexncup.php xx.dk/wp-content/themes/twentytwelve/qcqpcdpxg.php xx.dk/wp-content/themes/twentytwelve/nlaccvd.php xx.dk/wp-content/themes/twentytwelve/ttqt.php xx.dk/wp-content/themes/twentytwelve/gkfaa.php xx.dk/wp-content/themes/twentytwelve/vdammtm.php xx.dk/wp-content/themes/twentytwelve/dbmvescg.php xx.dk/wp-content/themes/twentytwelve/vwyh.php xx.dk/wp-content/themes/twentytwelve/bvhmqojhf.php xx.dk/wp-content/themes/twentytwelve/tjxzrbrmb.php xx.dk/wp-content/themes/twentytwelve/ltqmkmu.php xx.dk/wp-content/themes/twentytwelve/vznzazhv.php xx.dk/wp-content/themes/twentytwelve/jqkisk.php xx.dk/wp-content/themes/twentytwelve/adodb.class.php xx.dk/wp-content/themes/twentytwelve/tbidbhe.php xx.dk/wp-content/themes/twentytwelve/emwu.php xx.dk/wp-content/upgrade/dirs35.php xx.dk/1331fe294d.php xx.dk/content/index.php xx.dk/wp-includes/index.php</blockquote> Du kan derfor ikke satse på blot at rydde op i det eksisterende. Husk, inden du indlæser en frisk WP og din backup, så skal alt slettes på webhotellet. Det er ikke nok at erstatte gamle filer med nye. Jeg kender ikke det program du bruger til backup så, hvad du skal gøre præcis for at genindlæse, ved jeg ikke. Jeg bruger iThemes Security, og de danner også en backup, men hvordan jeg genindlæser en backup har jeg endnu ikke sat mig ind i. Men jeg er den gammeldags type, så en gang om måneden laver jeg almindelig kopi med FileZilla på min egen pc af mit webhotel. Efter angrebet for 2 år siden kører jeg med 3 niveauer af sikkerhed: iThemes Security Bad Behavior WP-Ban Hvad den ene ikke fanger gør den anden. Og så er jeg ikke bange for at udelukke mistænkelige ip'er. Så f.eks. adresser fra Rusland, Ukraine, Hviderusland, bliver blot omdirigeret til en tekstside som fortæller at de ikke er velkomne. Walther om "Hjemmeside hacket" http://wp-danmark.dk/forum/topic/hjemmeside-hacket-1#post-68995 søn, 14 jan 2018 09:37:49 +0000 Walther 68995@http://wp-danmark.dk/forum/ Jeg er ikke helt sikker, men jeg har sat hjemmesiden til selv at lave en backup fil. Den sidste jeg kan finde er fra august i 2017. Den ha jeg så prøvet at indlæse sammen med en ny version af WP, men lige lidt hjælper det. Jeg har bedt den om at overskrive så den ikke laver dobbelte filer, så den fil er skal bruges er fra backup. Jeg kan slet ikke få adgang til min hjemmeside, kun via kontrolpanelet på one.com. boldt om "Hjemmeside hacket" http://wp-danmark.dk/forum/topic/hjemmeside-hacket-1#post-68991 lør, 13 jan 2018 15:12:25 +0000 boldt 68991@http://wp-danmark.dk/forum/ Er du sikker på at du har en backup af det hele? (oprindeligt kopieret med FileZilla fra webhotel til egen pc?) Hvis ja, Så burde du kunne slette al indhold på webhotellet med FileZilla og derefter indlæse backuppen. Det er vigtigt at du sletter alt det gamle for ellers får du ikke fjernet de filer som hackerne har placeret. Denne metode fornyer ikke indholdet i databasen, men det er som regel heller ikke nødvendigt. Men det er nødvendigt, at du skifter navn og kodeord for din database, da disse oplysninger ligger u-krypteret i wp-config.php - og nu er de blevet eksponeret. Når du har indlæst en frisk kopi, så henter og installerer du også <a href="https://da.wordpress.org/plugins/better-wp-security/">iThemes Security</a>. Hvis du har flere hjemmesider under samme konto hos one.com skal alle hjemmesider gen-installeres. Hvis du ikke er sikker på at du har en frisk backup, så har du et problem. Første del af det hackede er meget nemt at finde for det er bare en index.html fil i roden. Det næste er at der er gemt beskeder og åbne mapper og filer til andre hackere og de er meget sværere at finde. Jeg har set hullerne kamufleret som billedfiler i et eller andet sted i wp-content/årstal/måned-nr og som en tema mappe. men som regel godt inde i strukturen på wp. Walther om "Hjemmeside hacket" http://wp-danmark.dk/forum/topic/hjemmeside-hacket-1#post-68990 lør, 13 jan 2018 14:25:48 +0000 Walther 68990@http://wp-danmark.dk/forum/ Hej Min hjemmeside har været hacket, nu skal jeg have den tilbage med backup filerne. Jeg har prøvet at installere min backupfil med File Zilla, men der sker ikke noget. Min hjemmeside er hostet hos one.com. Hvad skal jeg gøre??????????????????? Er der nogen som kan hjælpe mig, så jeg kan få gang i min side igen.