http://wp-danmark.dk/forum/topic/sikkerhedsproblem-nar-2-plugins-modarbejder-hinanden WordPress DK Forum Topic: Sikkerhedsproblem, når 2 plugins modarbejder hinanden da-DK Sat, 05 Sep 2026 18:16:36 +0000 http://bbpress.org/?v=1.0.1 q http://wp-danmark.dk/forum/search.php http://wp-danmark.dk/forum/topic/sikkerhedsproblem-nar-2-plugins-modarbejder-hinanden#post-69847 tors, 05 jul 2018 08:01:46 +0000 boldt 69847@http://wp-danmark.dk/forum/ <p>PS. Angrebet fra IP adressen 91.210.145.107 fortsatte i 24 timer. Men, samtlige 218 forsøg endte i WP-Ban spamfilteret, hvor modtageren får en hvid skærm med teksten: "You Are Banned." </p> http://wp-danmark.dk/forum/topic/sikkerhedsproblem-nar-2-plugins-modarbejder-hinanden#post-69835 man, 02 jul 2018 14:58:35 +0000 boldt 69835@http://wp-danmark.dk/forum/ <p>Dette er ikke et supportspørgsmål, men en lille frontberetning i krigen mod ulovlig indtrængen.</p> <p>I foråret blev jeg så bedt om at hjælpe en spejdergruppe med at opbygge deres hjemmeside og jeg valgte så et webhotel med en 1-click installation af WP.</p> <p>Sammen med installationen af Wordpress blev der også introduceret et par nye plugins:<br /> <strong>Advanced Automatic Updates </strong>- en gammel, ikke opdateret, plugin. Pluginen virkede fint men, på grund af alder blev byttet den ud med <a href="https://da.wordpress.org/plugins/stops-core-theme-and-plugin-updates/">Easy Updates Manager</a> Denne plugin har jeg så efterfølgende installeret på alle mine andre WP-sider, da det letter vedligeholdelses-arbejdet en hel del. Samt<br /> <strong><br /> <a href="https://da.wordpress.org/plugins/litespeed-cache/">LiteSpeed Cache</a></strong> som skulle give hurtigere visning af siderne.</p> <p>Derudover fik den nye hjemmeside et <a href="https://da.wordpress.org/plugins/wp-multilang/">fler-sprog visnings plugin</a>, <a href="https://da.wordpress.org/plugins/gmap-embed/">google map plugin</a>, og <a href="http://https://da.wordpress.org/plugins/better-wp-security/">iThemes Security </a> </p> <p>Jeg har på alle mine Wordpress hjemmesider som standard inkluderet iThemes Security, som jeg finder er et godt værktøj til at passe på ens sider.</p> <p>Lørdag morgen fik jeg 17 warning emails alle med samme indhold:<br /> <blockquote>Site Lockout Notification</p> <p>Host/User Lockout in Effect Until Reason<br /> User: admin 2018-07-01 08:50:59 user tried to login as “admin.”<br /> Host: 91.210.145.107 Permanently user tried to login as “admin.”</blockquote>Alle 17 email med samme IP adresse og selv om User lockout er sat til 30 minutter og host er sat til “permanently” af mig, var mailene tidsstemplet: 06:04h, 06:38h, 06:44h, 06:51h, 06:58h, 07:05h, 07:12h, 07:19h, 07:26h, 07:33h, 07:39h, 07:46h, 07:53h, 08:00h, 08:07h, 08:14h, 08:20h<br /> (at mailene ikke kom tidligere om morgenen er fordi jeg i iThemes Security har lukket for administrations-adgang udenfor "kontortiden".)</p> <p>I en diskussion med iThemes-udviklerne af problemet kom forklaringen: Det er LiteSpeed Cache som er synderen. Læg mærke til at afstanden mellem de første 2 mails er 34 minutter (og jeg havde 30 minutters lockout). Lockouten virkede første gang på user. Men herefter nulstilles alle lockouts og der er "frit" slag for spammerne fordi LiteSpeed giver adgang til et billede af login-siden. </p> <p>Jeg har nu (også) installeret <a href="https://da.wordpress.org/plugins/wp-ban/">WP-Ban</a> og den lukker effektivt af for spammerne, da jeg her manuelt kan indtaste de IP jeg ikke vil have besøg af. </p>