http://wp-danmark.dk/forum/topic/side-hacket-aner-ikke-hvordan-jeg-reparere-den WordPress DK Forum Topic: Side hacket - ved ikke hvordan jeg reparere den da-DK Tue, 15 Sep 2026 12:04:22 +0000 http://bbpress.org/?v=1.0.1 q http://wp-danmark.dk/forum/search.php http://wp-danmark.dk/forum/topic/side-hacket-aner-ikke-hvordan-jeg-reparere-den#post-65106 tors, 24 mar 2016 13:22:01 +0000 Amanda_29 65106@http://wp-danmark.dk/forum/ <br /> http://wp-danmark.dk/forum/topic/side-hacket-aner-ikke-hvordan-jeg-reparere-den#post-29773 tors, 25 aug 2011 23:50:14 +0000 Prostr 29773@http://wp-danmark.dk/forum/ <p>Hejsa</p> <p>Ja, det er den side.</p> <p>Efter mit indlæg, fandt jeg en mulig løsning på problemet. Det gik simpelt nok ud på, at hente alt mit indhold ned fra min server via FTP, scanne det hele og se om der kom noget inficeret resultat ud af det. Og det gjorde der.<br /> Jeg erstattede filerne med gamle filer fra en 2 måneder gammel backup, hvor filrne ikke var inficeret. Efter jeg gjorde det, forsvandt problemet og har ikke været der siden.</p> <p>Men jeg har et andet problem nu - hvis I kender en løsning?<br /> Se her: <a href="http://wp-danmark.dk/forum/topic/warning-cannot-modify-header-information-2?replies=4#post-29772" rel="nofollow">http://wp-danmark.dk/forum/topic/warning-cannot-modify-header-information-2?replies=4#post-29772</a> </p> http://wp-danmark.dk/forum/topic/side-hacket-aner-ikke-hvordan-jeg-reparere-den#post-29631 tirs, 23 aug 2011 23:51:35 +0000 Dan Mortensen 29631@http://wp-danmark.dk/forum/ <p>Hej Prostr<br /> Er det den her side? <a href="http://www.pro-street.dk/" rel="nofollow">http://www.pro-street.dk/</a><br /> vis det er så for jeg ingen advarsler, men ellers kan du vis du er usikker på din sides sikkerhed lave en webmaster tool konto ved google, og bede dem om at scanne din side.</p> <p>En ting du kunne prøve er at tjekke din htaccess fil om der er nogle ukendte hjemmeside adresser. Har set en del eksempler på at htaccess filen er angrebet, ofte med underlige redirekt links. (Det er ikke bare et wordpress problem har også set det på alm html sider)</p> <p>mvh<br /> Dan Mortensen</p> <p>PS. Vis du beder google om at scanne din side, skal du være opmærksom på at vis de finder noget bliver den blocked + de blocker også ofte siderne når de bliver undersøgt, man kan vel kalde det karantæne :-P Vis det skulle ske at de finder en fejl kan du få råd om hvordan du fjerner problemet, og når dette er gjort skal du bede om en ny scan før den bliver unblocked. </p> http://wp-danmark.dk/forum/topic/side-hacket-aner-ikke-hvordan-jeg-reparere-den#post-29629 tirs, 23 aug 2011 23:06:44 +0000 Prostr 29629@http://wp-danmark.dk/forum/ <p>Jeg sidder og kæmper lidt med, at nogle personer oplever at deres antivirus programmer går ind og blokerer deres adgang til min side, fordi programmerne mener at der er "skadelig software på websitet". </p> <p>I sidste uge havde jeg problemer med noget Malware, der gjorde at mit eget antivirus program gik ind og blokerede for adgangen. Jeg kunne dog godt logge ind /wp-admin.<br /> Jeg sugede alle filerne ned fra min FTP og scannede dem. Så fandt den en række filer, som jeg erstattede med gamle backup filer, der ikke var inficeret. Og så var problemet løst.<br /> Men så sent som idag, har jeg fået to forskellige personer til at fortælle mig, at de oplever Malware advarsel, når de tilgår mit site.</p> <p>What to do?<br /> Er i gang nu med at hente alle filerne ned. Men i tilfælde af det ikke er nok, som sidst...? </p> http://wp-danmark.dk/forum/topic/side-hacket-aner-ikke-hvordan-jeg-reparere-den#post-29539 søn, 21 aug 2011 21:54:07 +0000 dunlop 29539@http://wp-danmark.dk/forum/ <p>Var næsten også for godt til at være sandt. Har problemer.</p> <p>Jeg kan logge på ftp og manøvrere rundt i filerne. Men så snart jeg forsøger et åbne eller downloade en fil, dør forbindelsen. :(</p> <p>Respons: 530 Login authentication failed<br /> Fejl: Kritisk fejl<br /> Fejl: Kunne ikke forbinde til server</p> <p>.</p> <p><strong>EDIT: Har fundet ud af det.</strong> </p> http://wp-danmark.dk/forum/topic/side-hacket-aner-ikke-hvordan-jeg-reparere-den#post-29534 søn, 21 aug 2011 19:16:18 +0000 dunlop 29534@http://wp-danmark.dk/forum/ <p>Det gjorde jeg efter at have slettet siden/inden upload. Glemte jeg at nævne.<br /> Jeg har de ifølge spywarefri.dk bedste programmer til den slags, så er overbevist om der ikke ligger noget. </p> http://wp-danmark.dk/forum/topic/side-hacket-aner-ikke-hvordan-jeg-reparere-den#post-29533 søn, 21 aug 2011 19:08:57 +0000 Dan Mortensen 29533@http://wp-danmark.dk/forum/ <p>Lyder godt at du er oppe igen :-) Husk nu at scan din pc så der ikke ligger en backdoor eller keylogger et eller andet sted, så du ikke bare bliver hacked igen :-)</p> <p>mvh.<br /> Dan Mortensen </p> http://wp-danmark.dk/forum/topic/side-hacket-aner-ikke-hvordan-jeg-reparere-den#post-29530 søn, 21 aug 2011 18:55:16 +0000 dunlop 29530@http://wp-danmark.dk/forum/ <p>Ok, siden er oppe og alt ser ud som det skal.</p> <p>Alle password er ændret: Nyt logind på siden, nyt password til databasen + wp-config.php og nyt password til log ind i Kontrolpanel + ftp. Alle password er lange og indeholder både store og små bogstaver, tal og tegn.</p> <p>Wordpress og alle plugins er opdateret.</p> <p>Vil prøve at kigge lidt på muligheden i Secure Wordpress: Register here to use all the WebsiteDefender.com advanced features. Har endnu ikke helt styr på hvad det går ud på og om det er noget værd.</p> <p>Så er der vist ikke så meget mere jeg kan gøre (ret mig endelig hvis jeg har glemt noget).</p> <p>Ellers <strong>mange tak for hjælpen!!</strong> </p> http://wp-danmark.dk/forum/topic/side-hacket-aner-ikke-hvordan-jeg-reparere-den#post-29528 søn, 21 aug 2011 18:45:22 +0000 John 29528@http://wp-danmark.dk/forum/ <p>Super </p> http://wp-danmark.dk/forum/topic/side-hacket-aner-ikke-hvordan-jeg-reparere-den#post-29527 søn, 21 aug 2011 18:43:12 +0000 dunlop 29527@http://wp-danmark.dk/forum/ <p><blockquote>Så må du tilgå databasen og generere et nyt password.<br /> Hackeren kender det andet ;-)</blockquote></p> <p>Nej, det ér ændret. :) </p> http://wp-danmark.dk/forum/topic/side-hacket-aner-ikke-hvordan-jeg-reparere-den#post-29526 søn, 21 aug 2011 18:42:32 +0000 dunlop 29526@http://wp-danmark.dk/forum/ <p>Ok, det er lykkedes mig at logge på. Kom i tanke om jeg har et virtuekt netværk som jeg kan benytte... Den ny ip lod mig logge på. </p> http://wp-danmark.dk/forum/topic/side-hacket-aner-ikke-hvordan-jeg-reparere-den#post-29525 søn, 21 aug 2011 18:40:24 +0000 John 29525@http://wp-danmark.dk/forum/ <p>Så må du tilgå databasen og generere et nyt password.<br /> Hackeren kender det andet ;-)</p> <p>Her er en guide:<br /> <a href="http://codex.wordpress.org/Resetting_Your_Password" rel="nofollow">http://codex.wordpress.org/Resetting_Your_Password</a></p> <p>scroll til Through phpMyAdmin </p> http://wp-danmark.dk/forum/topic/side-hacket-aner-ikke-hvordan-jeg-reparere-den#post-29524 søn, 21 aug 2011 18:39:33 +0000 dunlop 29524@http://wp-danmark.dk/forum/ <p>Jeg har 'reset password' og fået bekræftet at det er ændret. Men kan alligevel ikke logge ind.</p> <p>Kan det have noget at gøre med nedenstående. Skal jeg vente på karantænen udløber for selv at kunne logge på med et rigtigt password?</p> <p>ERROR: We're sorry, but this IP range has been blocked due to too many recent failed login attempts.</p> <p>Please try again later. </p> http://wp-danmark.dk/forum/topic/side-hacket-aner-ikke-hvordan-jeg-reparere-den#post-29522 søn, 21 aug 2011 18:35:55 +0000 dunlop 29522@http://wp-danmark.dk/forum/ <p>Det har jeg forsøgt. Men af en eller anden grund vil den ikke acceptere email adressen. </p> http://wp-danmark.dk/forum/topic/side-hacket-aner-ikke-hvordan-jeg-reparere-den#post-29520 søn, 21 aug 2011 18:31:38 +0000 Dan Mortensen 29520@http://wp-danmark.dk/forum/ <p>Gå via: <a href="http://dinside.dk/wp-admin/" rel="nofollow">http://dinside.dk/wp-admin/</a><br /> Kan du ikke bare trykke på "jeg har glemt mit password" ved log ind og "Lost your password" vis det er en Engelsk udgave?</p> <p>mvh.<br /> Dan Mortensen </p> http://wp-danmark.dk/forum/topic/side-hacket-aner-ikke-hvordan-jeg-reparere-den#post-29519 søn, 21 aug 2011 18:21:31 +0000 dunlop 29519@http://wp-danmark.dk/forum/ <p>Jeg har muligvis fundet det rigtige password til log ind på siden. Er der nogen måde hvorpå jeg kan omgå den karantæne jeg har fået efter tre forkerte forsøg? </p> http://wp-danmark.dk/forum/topic/side-hacket-aner-ikke-hvordan-jeg-reparere-den#post-29518 søn, 21 aug 2011 18:13:27 +0000 dunlop 29518@http://wp-danmark.dk/forum/ <p>Glem problem nummer to. Er mig der ikke tænker mig om. Har fundet ud af det. Så har kun problemet med ikke at kunne logge på siden (spørgsmål et). </p> http://wp-danmark.dk/forum/topic/side-hacket-aner-ikke-hvordan-jeg-reparere-den#post-29517 søn, 21 aug 2011 18:08:58 +0000 dunlop 29517@http://wp-danmark.dk/forum/ <p>Det er lykkedes mig at få siden op igen. </p> <p>Men jeg har fået et par andre problem.</p> <p>Jeg kan ikke logge på siden. Jeg ændrede password og mener det er det rigtige jeg forsøger med, men den godtager det ikke. Så et eller andet er gået galt. Jeg er oven i købet efter tre forsøg blevet bedt om at 'prøve igen senere'.<br /> I hvilken fil på serveren kan jeg gå ind og tjekke/ordne det?</p> <p>Så har jeg ændret password i kontrolcentret ('Skift databasekode') og i wp-config.php. Hvis jeg husker rigtig skal jeg derefter benytte samme password til at logge ind i Kontrolcentret og på ftp. Men det fungere kun med det gamle password?? Det forstår jeg slet ikke. </p> http://wp-danmark.dk/forum/topic/side-hacket-aner-ikke-hvordan-jeg-reparere-den#post-29516 søn, 21 aug 2011 18:01:58 +0000 John 29516@http://wp-danmark.dk/forum/ <p>Et par råd om hvordan jeg selv "forsøger" at sikre min WP installation, udover at altid opdatere min WP, diverse antivirus progs osv.<br /> .<br /> Begræns adgang til din wp-admin folder med .htacces</p> <p>Smid en tom index.html fil i din plugins folder, så kan hackerne ikke scanne for hvilke plugins du bruger.</p> <p>I øvrigt pas på med hvilke plug-ins du henter.(<em>Hent kun fra officielle steder</em>)<br /> Plugins er et rigtigt smart værktøj til at smide virus på din pc, da du så selv installerer virussen ;-) </p> http://wp-danmark.dk/forum/topic/side-hacket-aner-ikke-hvordan-jeg-reparere-den#post-29512 søn, 21 aug 2011 14:01:11 +0000 Dan Mortensen 29512@http://wp-danmark.dk/forum/ <p>@dunlop<br /> <blockquote>Du mener de filer som jeg tager backup af ved at downloade dem til computeren (php-filerne osv), ikke sandt?</blockquote></p> <p>yup :-)</p> <p>Edit. Vigtigt! husk at ændre alle dine passwords både wordpress/mysql og FTP. Der ud over updater din antivirus og scan dine backup filer og computer før en upload af filer. (dette burde sikre at der ikke ligger en backdoor eller keylogger og gemmer sig på din PC. Jeg beklager jeg skulle ha sagt det tidligere, men tror jeg sad og halv sov i de første replys :-P</p> <p>mvh.<br /> Dan Mortensen </p> http://wp-danmark.dk/forum/topic/side-hacket-aner-ikke-hvordan-jeg-reparere-den#post-29511 søn, 21 aug 2011 13:45:20 +0000 dunlop 29511@http://wp-danmark.dk/forum/ <p>Nu kalder du det for fildatabaser. Det forvirre mig lidt. Du mener de filer som jeg tager backup af ved at downloade dem til computeren (php-filerne osv), ikke sandt?</p> <p>Det er Gigahost.<br /> Jeg vil gerne linke til den, men der er jo ikke længere noget at se. </p> http://wp-danmark.dk/forum/topic/side-hacket-aner-ikke-hvordan-jeg-reparere-den#post-29510 søn, 21 aug 2011 12:57:08 +0000 John 29510@http://wp-danmark.dk/forum/ <p>@dunlop<br /> Det kunne være interessant at vide hvor din side er Hostet, samt hvilken side det drejer sig om.</p> <p>Gætter på at de er kommet ind via FTP og du kan nemt sammenligne filerne hvis du har en backup </p> http://wp-danmark.dk/forum/topic/side-hacket-aner-ikke-hvordan-jeg-reparere-den#post-29509 søn, 21 aug 2011 12:57:05 +0000 John 29509@http://wp-danmark.dk/forum/ <p>@dunlop<br /> Det kunne være interessant at vide hvor din side er Hostet, samt hvilken side det drejer sig om. </p> http://wp-danmark.dk/forum/topic/side-hacket-aner-ikke-hvordan-jeg-reparere-den#post-29507 søn, 21 aug 2011 11:02:04 +0000 Dan Mortensen 29507@http://wp-danmark.dk/forum/ <p>I første omgang kan du nøjes med at slette filerne i din fil database og overfør dine backup filer.</p> <p>(Husk <u>Slet</u> ikke overskriv) </p> <p>Du burde kunne bede din hotel udbyder om at tjekke din sql, men tror ikke den fejler noget da det 99% af gangene er via fil databaser sider bliver hacked.</p> <p>mvh.<br /> Dan Mortensen </p> http://wp-danmark.dk/forum/topic/side-hacket-aner-ikke-hvordan-jeg-reparere-den#post-29506 søn, 21 aug 2011 10:52:01 +0000 dunlop 29506@http://wp-danmark.dk/forum/ <p><blockquote>Vis du har en fil back up så slet hele molevitten... </blockquote></p> <p>Altså slette filerne på serveren?<br /> Hvad med databasen?</p> <p>Hvis jeg skal gendanne begge dele/backups, er jeg ikke 100 % klar over hvordan. Filerne skal jeg vel bare uploade på ny. Men ved ikke hvordan man gendanner databasen.</p> <p>Er det nogen bestemt rækkefølge det skal gøres i?</p> <p>(Alt var opdateret før dette skete. Både Wordpress og plugins. Og jeg havde netop et password bestående af 14 store og små bogstaver, tal og tegn) </p> http://wp-danmark.dk/forum/topic/side-hacket-aner-ikke-hvordan-jeg-reparere-den#post-29504 søn, 21 aug 2011 09:20:59 +0000 Dan Mortensen 29504@http://wp-danmark.dk/forum/ <p>Vis du har en fil back up så slet hele molevitten... ellers skal du manuelt alle dine php filer og mapper igennem (mapper for at lede efter nye filer der ikke høre til, filer der kan være genreret redirekt linier i dine scripts der læser farlig indhold fra andre lokationer.) </p> <p>Manuel søgning osv kan lade sig gøre men puha det tager langtid (prøvede for et par år siden med en joomla)</p> <p>Når du mener at din side er sikker og ren igen så analyser den med <a href="https://www.google.com/accounts/ServiceLogin?service=sitemaps&amp;passive=true&amp;nui=1&amp;continue=https://www.google.com/webmasters/tools/?hl%3Dda&amp;followup=https://www.google.com/webmasters/tools/?hl%3Dda&amp;hl=da">google webmaster tools</a></p> <p>Ellers ang. sikkkerhed sørg for at dine wordpress altid er den sidste nye version + at alle plugins er fuldt opdateret. Der ud over sikre dig at dit password er en blandning af store/små bokstaver og tal + tegn fx. Dm625124#</p> <p>men håber det kunne give lidt svar.</p> <p>mvh.<br /> Dan Mortensen </p> http://wp-danmark.dk/forum/topic/side-hacket-aner-ikke-hvordan-jeg-reparere-den#post-29503 søn, 21 aug 2011 03:36:39 +0000 dunlop 29503@http://wp-danmark.dk/forum/ <p>Jeg kan se der i wp-content/uploads/2011/08 ligger tre filer ved navn Joker2.phtml, Joker2-1.phtml og img.php.</p> <p>Jeg forsøgte at åbne php filen med Maguma. Det medførte et forsøg på at installere en trojaner (PHP/Exploit.E trojan) - som mit antivirus gudskelov fanger.</p> <p>Kan jeg uden videre slette disse tre filer? Eller kan der være fælder? Er der evt. andet jeg skal gøre først, en anden procedure? Og er disse filer mon det hele, eller inkludere problemet mere end det? </p> http://wp-danmark.dk/forum/topic/side-hacket-aner-ikke-hvordan-jeg-reparere-den#post-29502 søn, 21 aug 2011 03:10:48 +0000 dunlop 29502@http://wp-danmark.dk/forum/ <p>Jeg har netop til min rædsel opdaget at min side er blevet hacket. Desværre aner jeg ikke hvordan jeg reparere den igen, herunder korrekt gendanner backups, såfremt det er det jeg skal?<br /> Jeg har taget backup af databasen med <a href="http://wordpress.org/extend/plugins/wp-db-backup/">WP-DB-Backup</a>. Derudover har jeg download af alt indholdet der ligger på serveren. Jeg ved som sagt bare ikke hvad jeg skal stille op med det.</p> <p>Jeg kan stadig logge ind i admin delen.</p> <p>Er der en der vil hjælpe mig, vil jeg blive meget glad.</p> <p>Jeg troede jeg havde sikret siden godt, men det er åbenbart ikke tilfældet. Eller måske alligevel. Jeg er selvfølgelig klar over at der er nogen man ikke kan holde ude, hvis de <strong>vil</strong> ind.</p> <p>I stedet for siden var plantet dette: <a href="http://imageshack.us/photo/my-images/189/hacketa.jpg/" rel="nofollow">http://imageshack.us/photo/my-images/189/hacketa.jpg/</a><br /> Er der for øvrigt nogen der genkender det/ved hvem røvhullet er? </p>