WordPress DK Forum Topic: Underlige mapper?

WordPress DK Forum Topic: Underlige mapper? http://wp-danmark.dk/forum/topic/underlige-mapper WordPress DK Forum Topic: Underlige mapper? da-DK Mon, 27 Jul 2026 22:29:35 +0000 http://bbpress.org/?v=1.0.1 <![CDATA[Søg]]> q http://wp-danmark.dk/forum/search.php dunlop om "Underlige mapper?" http://wp-danmark.dk/forum/topic/underlige-mapper#post-30294 tors, 08 sep 2011 21:03:56 +0000 dunlop 30294@http://wp-danmark.dk/forum/ Ok. (Jeg har en dårlig fornemmelse af det. Tør vædde på det første der sker når jeg har importeret databasen og uploadet filern er, at jeg konstatere at det hele ser forkert ud. Har rodet med phpmyadmin en gang før, og da fandt jeg ikke ud af det.) John om "Underlige mapper?" http://wp-danmark.dk/forum/topic/underlige-mapper#post-30292 tors, 08 sep 2011 20:47:55 +0000 John 30292@http://wp-danmark.dk/forum/ <blockquote>F.eks. en der er to måneder gammel. Længe før jeg blev hacket</blockquote> Det er en god ide. Så burde du være sikret. Sagt med det forbehold at jeg 7 9 13 aldrig har været ude for Hacking dunlop om "Underlige mapper?" http://wp-danmark.dk/forum/topic/underlige-mapper#post-30291 tors, 08 sep 2011 20:42:47 +0000 dunlop 30291@http://wp-danmark.dk/forum/ Nej det har de ikke sagt noget om. Det var et indlæg længere oppe jeg opfattede sådan (måske opfatter jeg det forkert). Ja alt er fjernet. Mappen er helt tom/ren. Det sidste er udelukket. Så skal jeg jo bygge hele siden op igen helt forfra. Det kan jeg ikke. Vil tage mange uger. Hvis mappen er tom og jeg oploader en backup af både database og filer, så kan der da ikke være noget at komme efter?? Jeg har flere sæt liggende. F.eks. en der er to måneder gammel. Længe før jeg blev hacket. John om "Underlige mapper?" http://wp-danmark.dk/forum/topic/underlige-mapper#post-30289 tors, 08 sep 2011 20:06:11 +0000 John 30289@http://wp-danmark.dk/forum/ Jeg har ikke tiltro til at din database er urørt,når der har været en hacker ind over, men det lyder til at Gigahost mener at du blot kan nøjes med at ændre password. Når siden kører igen så sørg for at lave jævnlig backup af både database og filer. Er alt fjernet på serveren udover din egen WP ? Må indrømme at jeg selv i din situation ville starte helt forfra med en tømt database og nyupload af WP. dunlop om "Underlige mapper?" http://wp-danmark.dk/forum/topic/underlige-mapper#post-30288 tors, 08 sep 2011 19:31:59 +0000 dunlop 30288@http://wp-danmark.dk/forum/ lol, jeg har ikke sagt jeg er tilfreds. Jeg ved bare for lidt om det. :) - Er det jeg skriver længere oppe korrekt? Har forstået det sådan, men skal lige være helt sikker, inden jeg går i gang. :) <blockquote>Jeg troede bare ikke det var nok at skifte password. Jeg opfatter det så sådan, at ud over password er der ingen fare. Altså ikke noget hackeren kan have inficeret den med eller gemt i den (lyder sikkert dumt, men ved ikke noget om databaser). Og ser alt i øvrigt ud som det skal, er den ok. </blockquote> John om "Underlige mapper?" http://wp-danmark.dk/forum/topic/underlige-mapper#post-30287 tors, 08 sep 2011 19:31:06 +0000 John 30287@http://wp-danmark.dk/forum/ @dunlop Fint nok du er tilfreds. Nogen tilfredse kunder har de da ;-) dunlop om "Underlige mapper?" http://wp-danmark.dk/forum/topic/underlige-mapper#post-30286 tors, 08 sep 2011 19:23:03 +0000 dunlop 30286@http://wp-danmark.dk/forum/ Hvis man scroler ned ad siden på Trustpilot er der nu også mange tilfredse imellem. Mht. din Google søgning. Undskyld, men man kan altså finde de samme overskrifter ved en søgning på de fleste andre webhoteller. F.eks. <a href="http://www.google.dk/#hl=da&sugexp=gsis%2Ci18n%3Dtrue&cp=16&gs_id=1d&xhr=t&q=skurftown+hacket&pf=p&sclient=psy&site=&source=hp&pbx=1&oq=skurftown+hacket&aq=f&aqi=&aql=&gs_sm=&gs_upl=&bav=on.2,or.r_gc.r_pw.&fp=8007327064980285&biw=1087&bih=797">Surftown</a> Men bortset fra det, så er jeg slet slet ikke nok inde i dette til at jeg er i stand til at diskutere det. Jeg syntes blot jeg ville vise dig svaret, fordi det var fair, nu jeg havde fået et. Det var ikke for at sætte dig på plads, i fald du opfatter det sådan. John om "Underlige mapper?" http://wp-danmark.dk/forum/topic/underlige-mapper#post-30282 tors, 08 sep 2011 17:08:04 +0000 John 30282@http://wp-danmark.dk/forum/ SAFE MODE er en sikkerhedsfunktion der forhindre hver enkelt kunde i at få adgang til andre kunders filer, som fx kan indeholde kodeord mm. Safe mode forsvinder med PHP6 I øvrigt giver jeg intet for Gigahost forklaringer, da deres sikkerhed kan ligge på et meget lille sted i følge deres egne og tidligere kunders udsagn <a href="http://www.google.dk/search?q=gigahost+hacket&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:da:official&client=firefox-a">Har du checket denne </a> <a href="http://www.trustpilot.dk/review/www.gigahost.dk">Eller denne</a> Det er muligt at de har ret i at safe mode on er udfaset med PHP3, men udover deres udsagn er der vist ikke meget der tyder på at de har check på sikkerheden. Findes vist ingen Host ud over Servage med så mange kunder der har været i samme situation som dig. Vi er enige om at hacker angrebet på dig gav dig adgang til andre kunder på serveren ? Men vi styrer heldigvis selv hvor vi vil Hostes ;-) dunlop om "Underlige mapper?" http://wp-danmark.dk/forum/topic/underlige-mapper#post-30278 tors, 08 sep 2011 15:43:28 +0000 dunlop 30278@http://wp-danmark.dk/forum/ Til John. Citat: Udsagnet er misforstået, og direkte omvendt end sandheden. Mekanismen safe_mode er en usikker måde at basere sikkerhed på, da det let kan brydes. Er der blot en fejl et sted i PHP eller i et af de mange moduler, PHP bruger, kan man komme udenom safe_mode. Der har været mange eksempler på dette, og i PHP 5.3 er brugen af safe_mode udfaset og direkte advaret mod på PHPs hjemmeside: <a href="http://php.net/manual/en/features.safe-mode.php" rel="nofollow">http://php.net/manual/en/features.safe-mode.php</a> Derfor er safe_mode OFF på Gigahost, da sikkerheden baserer sig på andre mekanismer. Eksempelvis kører hver PHP-udførsel i sin egen proces, med hver brugers rettigheder. Hermed er man afskærmet fra at kunne læse andre brugeres filer, også selvom en side hos en af brugerne bliver angrebet. I tilfælde hvor hackere får adgang, har de kun adgang til de øvrige filer fra den samme bruger -- og ikke hele systemet. Dette er en dyrere måde at køre PHP på i den forstand at det bruger flere ressourcer, men vi vil ikke gå på kompromis med sikkerheden. dunlop om "Underlige mapper?" http://wp-danmark.dk/forum/topic/underlige-mapper#post-30277 tors, 08 sep 2011 15:19:32 +0000 dunlop 30277@http://wp-danmark.dk/forum/ Password er skiftet både i Kontrolcenter (her under database) og i wp-config.php. Jeg troede bare ikke det var nok at skifte password. Jeg opfatter det så sådan, at ud over password er der ingen fare. Altså ikke noget hackeren kan have inficeret den med eller gemt i den (lyder sikkert dumt, men ved ikke noget om databaser). Og ser alt i øvrigt ud som det skal, er den ok. maxemil2 om "Underlige mapper?" http://wp-danmark.dk/forum/topic/underlige-mapper#post-30276 tors, 08 sep 2011 15:06:27 +0000 maxemil2 30276@http://wp-danmark.dk/forum/ På nogle hosts kan du ikke selv lave en ny database. Men hvis du kan - så har du sikkert også mulighed for at opdatere med et nyt password, det er nemmere at skifte end at restore imho. Jeg bruger ikke gigahost, så jeg kender ikke deres værktøjer. <a href="http://blog.gigahost.dk/2009/10/15/sikkerhedstip-skift-din-databasekode/" rel="nofollow">http://blog.gigahost.dk/2009/10/15/sikkerhedstip-skift-din-databasekode/</a> og opdater så din wp-config.php med det nye password. - ja lad information_schema være. dunlop om "Underlige mapper?" http://wp-danmark.dk/forum/topic/underlige-mapper#post-30275 tors, 08 sep 2011 14:51:55 +0000 dunlop 30275@http://wp-danmark.dk/forum/ Der er også to databaser, ser det ud til. Ud over den almindelige er der en der hedder information_schema Skal den blive der? Og hvis ikke, laves der så automatisk en ny? dunlop om "Underlige mapper?" http://wp-danmark.dk/forum/topic/underlige-mapper#post-30274 tors, 08 sep 2011 14:48:35 +0000 dunlop 30274@http://wp-danmark.dk/forum/ <blockquote>Du har ikke slettet din database, så der bør ikke være behov for at restore denne.</blockquote> Nej men skal jeg ikke det og uploade en backup. Er der ikke en mulighed for at den ikke længere er sikker (efter den hacking)? På en af Gigahost side står der dette: Hackeren kan muligvis have aflæst din kode ud fra en konfigurationsfil til databasen, eller lignende, hvorfor det er vigtigt at skifte den. Sørg for at bruge en lang kode med både tal og bogstaver. maxemil2 om "Underlige mapper?" http://wp-danmark.dk/forum/topic/underlige-mapper#post-30273 tors, 08 sep 2011 14:42:48 +0000 maxemil2 30273@http://wp-danmark.dk/forum/ Du har ikke slettet din database, så der bør ikke være behov for at restore denne. Når du har fået ryddet op hos din host, så skal du uploade wordpress igen. Når wordpress er uploaded, så skal du opdatere din wp-config.php, med de database informationer du også brugte sidst. -- Der vil så være et par småproblemer.. 1: Hvis den version af wordpress du uploader er nyere end den du bruge før, så skal du besøge domænenavn.dk/wp-admin/update.php (så fixer wordpress nye tabeller osv..) 2: dine artikler (indlæg/sider) har muligvis links til / benytter billeder, filer, film ect fra dit mediebibliotek. Disse er nu slettet. 2a: du skal derfor genskabe disse filer med samme filstruktur som tidligere.. eller 2b: rette alle dine artikler, uploade billeder ect igen.. god fornøjelse :) dunlop om "Underlige mapper?" http://wp-danmark.dk/forum/topic/underlige-mapper#post-30272 tors, 08 sep 2011 14:34:22 +0000 dunlop 30272@http://wp-danmark.dk/forum/ Ok. Det må jeg følge lidt op på. Jeg har en sidste ting jeg meget gerne vil have hjælp til. Det er hvordan jeg gendanner databasen. Jeg har en gang før i forbindelse emd en anden side forsøgt dette, uden held. Fik det ikke til at virke. Jeg har backup liggende som .sql fil. Gigahost skriver dette: Hvis du har din database som .sql kan du importere den via phpmyadmin. Bare sørg for at slette linjen "CREATE DATABASE"... Det er jo lidt kort, hvilket gør mig bange for at det ikke er forklaring nok når først jeg kommer der ind (ved hvad php-myadmin er). F,eks. 'Bare sørg for at slette linjen "CREATE DATABASE"...'. Det lyder enkelt, men er det det nu også det?? Og er der andet jeg skal vide, som jeg ikke selv kan regne ud, når ikke jeg har prøvet det før? John om "Underlige mapper?" http://wp-danmark.dk/forum/topic/underlige-mapper#post-30261 ons, 07 sep 2011 22:56:28 +0000 John 30261@http://wp-danmark.dk/forum/ Problemet er (gætter jeg)at du har valgt en Host med Safe mode off, som jeg ser det. En hacker der får adgang til "EN" bruger, har derefter fri videre adgang til alle de andre brugere på serveren. Surt show derfor er jeg personligt tilhænger af safe mode on og ville aldrig have mine sider et sådant sted ;-) ps syntes de optræder jævnligt i hacking <a href="http://www.google.dk/search?q=gigahost+hacket&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:da:official&client=firefox-a">statistikken desværre</a> dunlop om "Underlige mapper?" http://wp-danmark.dk/forum/topic/underlige-mapper#post-30260 ons, 07 sep 2011 22:36:05 +0000 dunlop 30260@http://wp-danmark.dk/forum/ Behøver jeg gendanne en backup af databasen. Eller kan jeg mon bare bruge den som ligger på serveren. Er der en mulighed for at den er skadet? Jeg er lidt ude i ting jeg ikke har helt styr på. Har ikke prøvet sådan noget før. dunlop om "Underlige mapper?" http://wp-danmark.dk/forum/topic/underlige-mapper#post-30258 ons, 07 sep 2011 19:39:28 +0000 dunlop 30258@http://wp-danmark.dk/forum/ Jeg behøver måske ikke gendanne databasen? dunlop om "Underlige mapper?" http://wp-danmark.dk/forum/topic/underlige-mapper#post-30257 ons, 07 sep 2011 19:15:09 +0000 dunlop 30257@http://wp-danmark.dk/forum/ Der er ikke meget gang i jer. ;) Men nu har jeg fået mere hjælp fra Gigahost - og funde ud af hvad det alt sammen drejer sig om. Citat: Jeg har nu slettet det symbolske link root, som hackeren har benyttet. Derudover er filerne mt.htm og wp-links-opml.php hacket og wp2 indeholder hacking tools. Desuden indeholder mappen wp1 spam. Hackeren har efterladt utrolig mange indgange, som vil være praktisk talt umulige at finde. Du skal slette alle filerne og geninstallere en ny opdateret version af Wordpress. Hvis du blot ændrer password, vil det kun være et spørgsmål om meget kort tid førend at hackeren vender tilbage og ødelægger din side igen. Så nu venter der en fandens masse arbejde. Ikke noget at gøre ved. Det der bekymre mig mest, er når jeg skal til at gendanne databasen. Det aner jeg ikke om jeg kan finde ud af. Har i anden forbindelse kigge på det en gang før, og det gik ikke så godt. Fandt ikke ud af det. :/ dunlop om "Underlige mapper?" http://wp-danmark.dk/forum/topic/underlige-mapper#post-30256 ons, 07 sep 2011 18:40:18 +0000 dunlop 30256@http://wp-danmark.dk/forum/ <blockquote>Det har ikke så meget med wordpress at gøre.</blockquote> Nu er jeg ikke helt klar over hvilket af det du referere til. custom_php_config eller wp1 og wp2? Her er et tydeligt screen print af wp1 og wp2: <a href="http://peecee.dk/upload/view/325625" rel="nofollow">http://peecee.dk/upload/view/325625</a> Gigahost kan ikke forklare det. De har nu tilbudt at slette mappen. Det har jeg bedt dem om at gøre. Den skal ikke være der, så det må der ikke kunne ske noget ved (Gud forbyde det!). Jeg tager backup af databasen med <a href="http://wordpress.org/extend/plugins/wp-db-backup/">WP-DB-Backup</a>. Filerne på serveren donwloader jeg og gemmer på computeren (+ en ekstern hd). Jeg er fuldstændig blank hvad det her angår. Kan ikke få øje på hvordan det er havnet der. Med mindre - kan det have noget at gøre med at siden var hacket? <a href="http://wp-danmark.dk/forum/topic/side-hacket-aner-ikke-hvordan-jeg-reparere-den" rel="nofollow">http://wp-danmark.dk/forum/topic/side-hacket-aner-ikke-hvordan-jeg-reparere-den</a> maxemil2 om "Underlige mapper?" http://wp-danmark.dk/forum/topic/underlige-mapper#post-30255 ons, 07 sep 2011 18:28:50 +0000 maxemil2 30255@http://wp-danmark.dk/forum/ Det har ikke så meget med wordpress at gøre. Du henvender dig til din webydbyders support igen. - og giver dem en anmeldelse på <a href="http://www.trustpilot.dk/review/www.gigahost.dk" rel="nofollow">http://www.trustpilot.dk/review/www.gigahost.dk</a> PS: hvordan tager du backup, med filecommander? brug evt et plugin, som laver backuppen automatisk og som emailer den til dig selv - eller ftp'er den til en anden server.. dunlop om "Underlige mapper?" http://wp-danmark.dk/forum/topic/underlige-mapper#post-30252 ons, 07 sep 2011 17:18:20 +0000 dunlop 30252@http://wp-danmark.dk/forum/ Jeg fik hurtigt svar. Men ikke noget der bringer mig videre: Det kan jeg ikke forklare. Så jeg ville bare slette dem... Det har jeg så forsøgt. Tre gange. Men lortet er der stadig bagefter. Hvad gør jeg? dunlop om "Underlige mapper?" http://wp-danmark.dk/forum/topic/underlige-mapper#post-30243 ons, 07 sep 2011 16:03:53 +0000 dunlop 30243@http://wp-danmark.dk/forum/ Ok, tak. Jeg har skrevet til dem. Håber så bare de svarer. :( Hvad med de to mapper wp1 og wp2? Jeg forstår ikke hvad det er for noget. Nogen der ved det? stffn om "Underlige mapper?" http://wp-danmark.dk/forum/topic/underlige-mapper#post-30241 ons, 07 sep 2011 15:40:56 +0000 stffn 30241@http://wp-danmark.dk/forum/ Alle de domæner ligger på den samme server hos GigaHost (217.116.232.207, ifølge netnationen.dk), så det kan tænkes de er blevet flyttet over på dit webhotel ved en fejl. Prøv at tage kontakt til Gigahost og spørg om de ved noget om det. dunlop om "Underlige mapper?" http://wp-danmark.dk/forum/topic/underlige-mapper#post-30240 ons, 07 sep 2011 15:40:36 +0000 dunlop 30240@http://wp-danmark.dk/forum/ Jeg forstå ikke det ikke er muligt at se det screen print jeg har uploadet. Har selv tjekket det og jeg kan sagtens se hvad der står, og er ikke generet af popup eller noget. Mht. at det er småt er der jo en "knap" man kan klikke på for at se det i større format. Det er måske ikke ligefrem skarpt, men syntes selv det er nemt at læse. Men måske har det noget med ens konfiguration og browser at gøre? dunlop om "Underlige mapper?" http://wp-danmark.dk/forum/topic/underlige-mapper#post-30239 ons, 07 sep 2011 15:35:34 +0000 dunlop 30239@http://wp-danmark.dk/forum/ Jeg har problemer med det ftp program (eller hvad det nu er). Prøver først her i stedet. wp-admin/user/1/root/etc/custom_php_config I denne mappe ligger der en hel masse andre mapper som alle har domænenavne. F.eks. 15.apc-support.dk.removed---2011-02-16_00:53.36, adilock.dk, aggerholm.com, ahava-online.dk, osv. osv. osv. Der er _rigtig mange_. Syntes ikke det plejer at være der når jeg tager backup. Hvad er det for noget? - Lige under mapperne wp-admin, wp-content og wp-includes mener jeg da ikke der plejer at være noget (altså ikke inde i de tre, men under). Men der er to mapper ved navn wp1 og wp2 Lyder det rigtigt?? - wp-admin/user/1/root/etc/cron.daily (?) Her ligger en mappe der hedder apache2. Inde i den er der mapper ved navn conf.d, custom_config, disabledhej, mods-available, mods-enabled, sited-disabled, sites-available, sites-enabled. dunlop om "Underlige mapper?" http://wp-danmark.dk/forum/topic/underlige-mapper#post-30235 ons, 07 sep 2011 14:27:09 +0000 dunlop 30235@http://wp-danmark.dk/forum/ Du har ret. Jeg gør det om. :) John om "Underlige mapper?" http://wp-danmark.dk/forum/topic/underlige-mapper#post-30224 ons, 07 sep 2011 11:46:44 +0000 John 30224@http://wp-danmark.dk/forum/ @dunlop Hejsa når du har en hjemmeside eller flere, hvorfor smider du så ikke dine screenshots op der i stedet for på imageshack ? kan næsten ikke læse billederne og desuden får man popups og andet snask smidt i hovedet. Din IP er udvalgt osv. Det kunne du gøre bedre ;-) dunlop om "Underlige mapper?" http://wp-danmark.dk/forum/topic/underlige-mapper#post-30215 ons, 07 sep 2011 01:50:21 +0000 dunlop 30215@http://wp-danmark.dk/forum/ I forbindelse med at jeg tager backup, får jeg under forløbet øje på forskellige mapper som jeg dels ikke mener at have set før, dels ikke mener skal være der alle sammen. Det er nemmeste at forklare det ved at vise mapperne. Derfor har jeg uploadet et billede af dem (tre screen prints) og placeret teksten/spørgsmålene neden under. <a href="http://imageshack.us/photo/my-images/705/upload001.jpg/" rel="nofollow">http://imageshack.us/photo/my-images/705/upload001.jpg/</a>