http://wp-danmark.dk/forum/topic/wordpress-skal-g%c3%b8res-mere-sikkert WordPress DK Forum Topic: wordpress skal gøres mere sikkert da-DK Wed, 08 Jul 2026 17:07:06 +0000 http://bbpress.org/?v=1.0.1 q http://wp-danmark.dk/forum/search.php http://wp-danmark.dk/forum/topic/wordpress-skal-g%c3%b8res-mere-sikkert#post-44636 søn, 10 feb 2013 21:09:41 +0000 carl 44636@http://wp-danmark.dk/forum/ <p>Ja, så prøvede jeg aligevel en gang til idag. Og nu er mit <a href="http://bodhilinux.dk/">site</a> oppe at køre igen. Jeg havde åbenbart glemt at slette en tabelrække, som vejledningen foreslog her <a href="http://metadata.mx/wordfence/">http://metadata.mx/wordfence/</a> </p> <p>Så til andre. lad være med at rette .htaccess filen til med Yoast i backend. For så går det galt. Ihvertfald hvis du også har indstaleret Wordfence. </p> http://wp-danmark.dk/forum/topic/wordpress-skal-g%c3%b8res-mere-sikkert#post-44634 søn, 10 feb 2013 19:40:35 +0000 carl 44634@http://wp-danmark.dk/forum/ <p>@Jens<br /> Jo jeg har 1 .htaccess fil på serveren, som ligger i roden: Det var da jeg rettede i den med Plugin Yoast, at den fatale fejl skete. </p> <p>Med Yoast kan du i backend rette direkte i .htaccess filen. Men åbenbart ikke mens WordFence også er indstaleret.</p> <p>Jeg skulle ellers se på en løsning iaften, men jeg er for træt. Har været ude at padle i Kajak indtil kl. 14.00 </p> http://wp-danmark.dk/forum/topic/wordpress-skal-g%c3%b8res-mere-sikkert#post-44617 søn, 10 feb 2013 10:13:23 +0000 jensnyhavn 44617@http://wp-danmark.dk/forum/ <p>Det lyder meget mystisk. Fandt en tråd hvor problemet er relateret til htaccess. Og det ser ud til at brugeren esmi gav løsningen.</p> <p><a href="http://wordpress.org/support/topic/forbidden-you-dont-have-permission-to-access-wp-admininstallphp-on-this-ser" rel="nofollow">http://wordpress.org/support/topic/forbidden-you-dont-have-permission-to-access-wp-admininstallphp-on-this-ser</a></p> <p>Men da jeg forstår at der ikke findes en eller flere htaccess filer på din server kan det vel ikke være det?</p> <p>Kan det være tilladelserne på din server? Skal være 755 på mapperne. </p> http://wp-danmark.dk/forum/topic/wordpress-skal-g%c3%b8res-mere-sikkert#post-44616 søn, 10 feb 2013 00:55:07 +0000 carl 44616@http://wp-danmark.dk/forum/ <p><blockquote>Måske et dumt spørgsmål - men har du prøvet at fjerne den omtalte .htaccess fil? </blockquote><br /> Ja det har jeg Jens, jeg har også prøvet dette <a href="http://metadata.mx/wordfence/">http://metadata.mx/wordfence/</a> Men uden held. Det skyldes måske at jeg ikke havde slettet den gamle nøgle hos <a href="http://www.wordfence.com/">http://www.wordfence.com/</a> </p> <p>Jeg har også prøvet alt slette hele WordPress og datbase, og så starte en ney installation,da jeg endu ikke havde lavet ret meget på det nye site. Men her får jeg smidt i hovedet <strong>You don't have permission to access /wp-admin/install.php on this server.</strong></p> <p>Jeg er ved at være lidt frusteret. Jeg har desvære først tid imorgen aften til at arbejde vidre med problemet. </p> http://wp-danmark.dk/forum/topic/wordpress-skal-g%c3%b8res-mere-sikkert#post-44615 søn, 10 feb 2013 00:02:31 +0000 jensnyhavn 44615@http://wp-danmark.dk/forum/ <p>Måske et dumt spørgsmål - men har du prøvet at fjerne den omtalte .htaccess fil? </p> http://wp-danmark.dk/forum/topic/wordpress-skal-g%c3%b8res-mere-sikkert#post-44606 lør, 09 feb 2013 22:02:07 +0000 carl 44606@http://wp-danmark.dk/forum/ <p>@armas<br /> <blockquote>må kun bruges af folk med fast ip."</blockquote></p> <p>Man skal ihvertfald ikke rette i .htaccess filen når <a href="http://wordpress.org/extend/plugins/wordpress-seo/">Yoast er indstaleret</a> sammen med <a href="http://wordpress.org/extend/plugins/wordfence/">Wordfence</a> Så går der helt kuk i det, har lige prøvet det, og jo jeg har fast ip adresse, selvom jeg har slettet databasen og Wordpress, og lagt det hele ind igen kan min side ikke vises, eller jeg kan ikke logge ind <a href="http://bodhilinux.dk/">http://bodhilinux.dk/</a></p> <p>Det forstår jeg ikke noget af???????? </p> http://wp-danmark.dk/forum/topic/wordpress-skal-g%c3%b8res-mere-sikkert#post-44546 fre, 08 feb 2013 11:11:42 +0000 René Skou 44546@http://wp-danmark.dk/forum/ <p>@bolt</p> <p>Hvis du læser mit indlæg står der "de ting jeg normalt gør", men jeg kunne godt have tilføjet "må kun bruges af folk med fast ip."</p> <p>Anyway tak for info. </p> http://wp-danmark.dk/forum/topic/wordpress-skal-g%c3%b8res-mere-sikkert#post-44530 fre, 08 feb 2013 07:17:25 +0000 boldt 44530@http://wp-danmark.dk/forum/ <p>@Amras:</p> <p>punkt nummer 5: begræns adgang ved kun at give specificerede ip adresser adgang til admin<br /> <strong>kan IKKE anbefales almindelige WP-brugere!</strong></p> <p>Det er langtfra alle som har statiske IP-adresser!<br /> Der vil gå 1 - 21 dage og så er os med almindeligt internet-abonnement og dynamisk IP udelukket fra vores egen hjemmeside. </p> http://wp-danmark.dk/forum/topic/wordpress-skal-g%c3%b8res-mere-sikkert#post-44527 tors, 07 feb 2013 23:42:52 +0000 bensen 44527@http://wp-danmark.dk/forum/ <p>Yo.<br /> Jeg vil bare sige tak for en rigtig god tråd, med gode anvisninger, som jeg nu har iværksat på flere områder.</p> <p>Har haft hjemmesider i mange år, og dermed også være hacket.<br /> Og jeg skal hilse og sige, at ud over frustrationer med det ødelagte materiale, og genopretningen heraf, kan man imødese store problemer med bla Google, der ikke vil vise siden i en periode, uagtet at den er blevet renset.</p> <p>Min side er to gange blevet lagt fuldstændig ned, den ene gang i via Joomla, den anden gang fordi en database på gammel server ikke var blevet nedlagt.<br /> Sidst for et år siden, konstaterede jeg pludselig en masse trafik fra Mumbai. Kunne ikke finde nogen årsag, og efter mange, mange timer og nætter, lykkedes det at identificere en underfil, som depot for ondsindet Malware der sendtes videre i cyberspace.</p> <p>Jeg lærte på den hårde måde, backup, backup, kodeordskift, osv osv...<br /> Så kan kun tilslutte mig tråden og dens anbefalinger.</p> <p>/Bensen. </p> http://wp-danmark.dk/forum/topic/wordpress-skal-g%c3%b8res-mere-sikkert#post-44520 tors, 07 feb 2013 18:17:45 +0000 René Skou 44520@http://wp-danmark.dk/forum/ <p>Hejsa fredericiainfo</p> <p>Som sagt er der masser af ting du kan gøre for at gøre jeres mere sikker, faktisk er en standard Wordpress installation uden plugins meget sikker, men måske ikke så "lækker" :)</p> <p>Første ting er opdater altid! og skift din admin burger ud med et andet navn og kodeord, det er utrolig nemt når man kun skal finde er kodeord. på siden <a href="http://wpsecure.net">wpsecure.net</a> kan du finde oplysninger omkring seneste svagheder i Wordpress samt artikler omkring hvordan man generelt beskytter sig.</p> <p>De ting jeg normalt gøre, når jeg laver et nyt site er:</p> <p>1. bruger et andet navn end admin til administartor</p> <p>2. bruger et andet prefix end wp_ (det gør det svære for hackeren at finde noget i databasen)</p> <p>3. flytter wp_config et niveau op eller begrænser den i filen .htaccess <code><br /> &lt;files wp-config.php&gt;<br /> order allow,deny<br /> deny from all<br /> &lt;/files&gt;</code></p> <p>4. fjerne version nummer <code>remove_action('wp_head', 'wp_generator');</code> puttes i functions.php</p> <p>5. begræns adgang til wp-admin med ip i .htacces filen som placeres i wp-admin mappen <code><br /> &lt;Limit GET POST PUT&gt;<br /> order allow,deny<br /> deny from all<br /> allow from 123.456.789<br /> allow from 93.121.788<br /> allow from 223.956.789<br /> allow from 128.456.780<br /> &lt;/LIMIT&gt;</p> <p>6. stop script injections i .htaccess filen </code><br /> Options +FollowSymLinks<br /> RewriteEngine On<br /> RewriteCond %{QUERY_STRING} (\&lt;|%3C).*script.*(\&gt;|%3E) [NC,OR]<br /> RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]<br /> RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})<br /> RewriteRule ^(.*)$ index.php [F,L]<code></p> <p>7. stop en hacker eller andre fro at kunne se din fil strucktur i .htaccess filen </code>Options -Indexes[code]</p> <p>Dette var bare for at give dig et lille indblik i hvad du kan gøre uden det behøver at koster en masse penge, enden for har jeg listet nogle links som jeg synes du skulle læse.</p> <p><a href="http://wpsecure.net/basics/" rel="nofollow">http://wpsecure.net/basics/</a><br /> <a href="http://wp.smashingmagazine.com/2010/07/01/10-useful-wordpress-security-tweaks/" rel="nofollow">http://wp.smashingmagazine.com/2010/07/01/10-useful-wordpress-security-tweaks/</a><br /> <a href="http://codex.wordpress.org/Hardening_WordPress" rel="nofollow">http://codex.wordpress.org/Hardening_WordPress</a><br /> <a href="http://wp.smashingmagazine.com/2012/10/09/four-malware-infections-wordpress/" rel="nofollow">http://wp.smashingmagazine.com/2012/10/09/four-malware-infections-wordpress/</a><br /> <a href="http://www.netmagazine.com/tutorials/protect-your-wordpress-site-htaccess" rel="nofollow">http://www.netmagazine.com/tutorials/protect-your-wordpress-site-htaccess</a> </p> http://wp-danmark.dk/forum/topic/wordpress-skal-g%c3%b8res-mere-sikkert#post-44515 tors, 07 feb 2013 17:39:19 +0000 Morten Knudsen 44515@http://wp-danmark.dk/forum/ <p>ser ud til at der loades noget i nogle frames på din side - det ser ikke synderligt betryggende ud..... </p> http://wp-danmark.dk/forum/topic/wordpress-skal-g%c3%b8res-mere-sikkert#post-44514 tors, 07 feb 2013 17:38:44 +0000 John 44514@http://wp-danmark.dk/forum/ <p>@freder[b]iciainfo så er det altid rart at have sin backup ikke.</p> <p>Har du ikke det så spørg din hoster om de kan genskabe fra deres backup.</p> <p>Husk at holde plug-ins og WP opdateret, og med de plug-ins som John nævner er man godt beskyttet.</p> <p><em>ps du har downloadet temaet fra en yderst tvivlsom hjemmeside fyldt med backlinks bla.</em> </p> http://wp-danmark.dk/forum/topic/wordpress-skal-g%c3%b8res-mere-sikkert#post-44507 tors, 07 feb 2013 16:17:30 +0000 fredericiainfo 44507@http://wp-danmark.dk/forum/ <p>jamen i morges da jeg ville se siden var alt væk. selv indhold i min wordpress </p> http://wp-danmark.dk/forum/topic/wordpress-skal-g%c3%b8res-mere-sikkert#post-44502 tors, 07 feb 2013 15:24:24 +0000 jensnyhavn 44502@http://wp-danmark.dk/forum/ <p><blockquote>det ska jeg huske.. takker for Info. ja for min <a href="http://www.fredericiainfo.dk" rel="nofollow">http://www.fredericiainfo.dk</a> er blevet hacket så alt indhold er væk</blockquote><br /> Er du sikker på at den er blevet hacket - se mit svar i den anden tråd du har oprettet </p> http://wp-danmark.dk/forum/topic/wordpress-skal-g%c3%b8res-mere-sikkert#post-44501 tors, 07 feb 2013 14:55:52 +0000 boldt 44501@http://wp-danmark.dk/forum/ <p>Den bedste måde at holde sin WP sikker på er at opdatere WP, temaer og plugin så snart der er opdateringer, og tage backup af databasen (evt. som cron-job).</p> <p>Derudover har jeg meget glæde af en plugin: "Better WP Security" som hjælper med at beskytte din WP installation, øger WP's standard sikkerhed ved at skjule vigtige områder af dit websted for uvedkommende, forebygger brute-force login-forsøg, afsløre angrebsforsøg, og mere. </p> http://wp-danmark.dk/forum/topic/wordpress-skal-g%c3%b8res-mere-sikkert#post-44499 tors, 07 feb 2013 14:54:19 +0000 fredericiainfo 44499@http://wp-danmark.dk/forum/ <p>det ska jeg huske.. takker for Info. ja for min <a href="http://www.fredericiainfo.dk" rel="nofollow">http://www.fredericiainfo.dk</a> er blevet hacket så alt indhold er væk </p> http://wp-danmark.dk/forum/topic/wordpress-skal-g%c3%b8res-mere-sikkert#post-44498 tors, 07 feb 2013 14:48:49 +0000 John Sahl 44498@http://wp-danmark.dk/forum/ <p>Det er kun let hvis du ikke sørger for at opgradere og beskytte dit website.</p> <p>Jeg bruger følgende plugins:</p> <p>Wordfence Security<br /> WordPress Backup to Dropbox<br /> Exploit Scanner<br /> Theme Authenticity Checker (TAC)</p> <p>Specielt de to første er jeg glad for. Og husk så at lave en administrator-konto som hedder noget helt andet, og fjerne den originale admin-konto. Og brug ordentlige passwords. </p> http://wp-danmark.dk/forum/topic/wordpress-skal-g%c3%b8res-mere-sikkert#post-44496 tors, 07 feb 2013 14:38:42 +0000 fredericiainfo 44496@http://wp-danmark.dk/forum/ <p>Kan man ikke gøre wordpress mere sikkert , jeg har hørt fra mange der siger at det er så nemt at hacke hjemmesider der er lavet i wordpress. </p>