http://wp-danmark.dk/forum/topic/om-at-sikre-sin-hjemmeside WordPress DK Forum Topic: Om at sikre sin Hjemmeside da-DK Sun, 26 Jul 2026 13:23:18 +0000 http://bbpress.org/?v=1.0.1 q http://wp-danmark.dk/forum/search.php http://wp-danmark.dk/forum/topic/om-at-sikre-sin-hjemmeside#post-70721 ons, 02 jan 2019 10:46:24 +0000 boldt 70721@http://wp-danmark.dk/forum/ <p>Der er mange huller ind til ens lille hjørne på webhotellet, og de går nødvendigvis ikke gennem wp-login. Jeg har haft indbrud gennem følgende huller: </p> <p>* Gamle, ikke opdaterede plugins. (Lang tid siden. Jeg holder nu alle plugins opdateret og udskifter til nyere, hvis de ikke vedligeholdes jævnligt.)</p> <p>* Gammelt arkiv/indhold fra før WP. (Jeg havde tidligere arkiv links til Sider oprettet før jeg fandt WP. Det er nu omskrevet eller slettet.) </p> <p>* Indbrud på tværs via andre hjemmeside-systemer. (Jeg har flere hjemmesider på samme hotel som ikke er skrevet i WP. Bl.a. et diskussionsforum som tidligere var drevet af en meget populær motor, men hullerne blev fundet hurtigere end patch'ene blev udsendt og herigennem var der adgang til alt mit indhold. Jeg har stadigvæk diskussionsforummet men det er nu skiftet ud med et anderledes, aldeles solidt et af slagsen.) </p> <p>* Manglende "firewall" mellem webhotellets brugere. (Webhoteller som ikke selv opdaterer eller udvider sikkerheden omkring adgangen til deres systemer kan blive angrebet.)</p> <p><strong>Den "sjove" historie</strong> om en af mine websider der tidligere blev bombarderet med login forsøg, men som nu er stoppet er siden: vang.nu.</p> <p>Vang.nu er informationshjemmeside for fiskerlejet Vang på Bornholm, og vang.dk er ejet af et dansk kommunikationsrådgivningsfirma. Alle andre hjemmesider vang.com, vang.se, vang.de, vang... er ejet af takeaway restauranter.</p> <p>Gæt hvilket land de fleste indbrudsforsøg kommer fra?</p> <p>Disse indbrudsforsøg er nu helt stoppet efter jeg lavede et "Hide Login"</p> <p>"Hide Login" accepterer kun tegnene: 0-9 og a-z i valgfrit navn. </p> http://wp-danmark.dk/forum/topic/om-at-sikre-sin-hjemmeside#post-70720 ons, 02 jan 2019 08:21:53 +0000 stjans 70720@http://wp-danmark.dk/forum/ <p>Hej Bolt</p> <p>Tak for endnu et godt og konstruktivt indlæg.</p> <p>Jeg tror jeg vil prøve Hid login page af. Jeg tænker, om du kan gøre den mere sikker ved at bruge æ, ø og å ?. Scanning og forsøg kommer ofte udenlands fra - og de har ikke disse bogstaver ?</p> <p>P.S.: Bruger Wordfence gratis versionen. Har haft licenser til alle siderne, men føler ikke, at dette gav merværdi. </p> http://wp-danmark.dk/forum/topic/om-at-sikre-sin-hjemmeside#post-70718 tirs, 01 jan 2019 16:10:18 +0000 Kryb 70718@http://wp-danmark.dk/forum/ <p>Hej Boldt.</p> <p>Jeg brugte netop den samme metode, alligevel blev jeg hacket. Jo mere berømt side man har, jo flere forsøg på hacking kommer der. Når man jeg bruger nu også <a href="https://sucuri.net/" rel="nofollow">https://sucuri.net/</a>. De har en levende skanner og tjekker den hver 12 time. Skulle det ske at uheldet er ude, jamen så bliver den først maskine renset, og hvis problemet ikke er løst kommer der en levende person og renser din side.</p> <p>Når men vil bare sige at min side blev renset på under en time som jeg personligt var glad for. Deres service er heller ikke gratis vil jeg så tilføje. </p> http://wp-danmark.dk/forum/topic/om-at-sikre-sin-hjemmeside#post-70717 tirs, 01 jan 2019 12:36:41 +0000 boldt 70717@http://wp-danmark.dk/forum/ <p>Status for de seneste 2 ugers brug af de 2 plugins på mine 8 WP-hjemmesider:</p> <p>2 af siderne har registreret forsøg på ulovligt indtrængen.<br /> 4 gange i alt er der registreret forsøg på ulovlig indtrængen, hvoraf 2 blev afvist fordi de skete udenfor kontortid.</p> <p>Det lave antal forsøg på ulovlig indtrængen tilskriver jeg pluginen:<br /> <a href="https://da.wordpress.org/plugins/hide-login-page/">Hide login page, Hide wp admin – stop attack on login page</a><br /> Til sammenligning havde jeg før installation mellem 1 og 4 forsøg på ulovlig indtrængen - dagligt på hver hjemmeside.</p> <p>At der i det hele taget er nogle uvedkommende der kan komme ind og skrive login brugernavn/kode er dog lidt bekymrende fordi man ikke længere burde kunne tilgå wp-login/wp-admin siderne direkte, men skal via mit hemmelige "valgfrit-navn". </p> http://wp-danmark.dk/forum/topic/om-at-sikre-sin-hjemmeside#post-70654 tors, 13 dec 2018 11:03:09 +0000 boldt 70654@http://wp-danmark.dk/forum/ <p>Jeg har tidligere lovet et indlæg om, hvordan jeg sikrer mine Wordpress hjemmesider. Du er velkommen til at kommentere og bidrage med, hvad du gør.</p> <p>Vores hjemmesider besøges ustandseligt af robotter, Webbots, Spiders... som forsøger at trænge ind i vores maskinrum til Wordpress, men med plugins forsøger jeg at sikre mine hjemmesider.</p> <p>Nu bruger jeg 2 plugins til at sikre mine hjemmesider:</p> <p><strong><a href="https://da.wordpress.org/plugins/better-wp-security/">iThemes Security</a></strong><br /> Denne Plugin overvåger din trafik, om der er forsøg på ulovlig indtrængen, samt blokkerer de slemme IP og Hosts.</p> <p>Med denne plugin vil du hurtigt opdage, hvor tæt trafik der egentlig er med dem du ikke bryder dig om.</p> <p>Husk når du installerer <a href="https://da.wordpress.org/plugins/better-wp-security/">iThemes Security</a> at gennemgå indstillingerne med en tættekam. Blandt andet:</p> <p>1) Away Mode - Er det nødvendigt at der er adgang til login udenfor kontortid?</p> <p>2) Local Brute Force Protection - Hvor mange forsøg skal der til før man har skrevet korrekt kodeord og, hvor lang tid skal der gå før man må prøve igen?<br /> Selvfølgelig skal brugere der kalder sig "Admin" blokkeres med det samme.</p> <p>3) WordPress Tweaks - Skal der altid være åbent til Tema og Plugin Fil-Editoren?</p> <p><strong><a href="https://da.wordpress.org/plugins/hide-login-page/">Hide login page, Hide wp admin – stop attack on login page</a></strong><br /> Denne plugin omdøber login-siden fra "minhjemmeside/wp-login" til minhjemmeside/valgfrit-navn". På den måde bliver login-siden usynlig for Webbots og Spiders, men det er stadigvæk muligt at have login link på din side, du skal blot oprette det manuelt. </p> <p>Men pluginen kan mere.<br /> Det er også muligt at omdirigere Fejl 404 til en side (for eksempel din forside, landing page, eller søgeside). </p> <p><strong>Vigtigst af alt: hold temaer og plugins opdateret</strong><br /> Jeg har tidligere haft Honey Pots og IP Ban plugins, men da disse ikke er blevet opdateret de seneste år har jeg valgt at skrotte dem til fordel for ovenstående.</p> <p>Plugins og Temaer som ikke bliver vedligeholdt bliver med tiden hullede og derfor stedet hvorigennem ulovlig indtrængen foretages. </p>