http://wp-danmark.dk/forum/topic/wp-danmarkdk-hacket WordPress DK Forum Topic: wp-danmark.dk hacket da-DK Thu, 17 Sep 2026 19:13:09 +0000 http://bbpress.org/?v=1.0.1 q http://wp-danmark.dk/forum/search.php http://wp-danmark.dk/forum/topic/wp-danmarkdk-hacket#post-40165 tirs, 04 sep 2012 19:50:58 +0000 Boje 40165@http://wp-danmark.dk/forum/ <p>Tak til John og Morten.</p> <p>WP Security Scan melder nu kun at root bør ændres.<br /> Men FileZilla siger, at den er på 755!<br /> Så må til og lege med ChMod i morgen via terminal... </p> http://wp-danmark.dk/forum/topic/wp-danmarkdk-hacket#post-40159 tirs, 04 sep 2012 13:52:17 +0000 Morten Knudsen 40159@http://wp-danmark.dk/forum/ <p>Cpanel er noget kontrolpanel software, som mange webhoteller benytter sig af. Der findes også Plesk, andre kommercielle udbydere af sådanne - og så er der også mange webhoteller der har et eget/hjemmebygget kontrolpanel.</p> <p>Så det skal forstås således at ved alle de webhosts jeg har haft hvor der har været cPanel kontrolpanel, har standard mappe/filrettigheder være 755/644, både når man kopierer filer ind selv, udpakker filerne eller kører en 1-click installation. Og det er også den anbefaling WordPress selv kommer med. Derudover kan man så skrue yderligere op for sikkerheden ved at foretage diverse ændringer og tilpasninger. </p> http://wp-danmark.dk/forum/topic/wp-danmarkdk-hacket#post-40158 tirs, 04 sep 2012 13:51:50 +0000 John 40158@http://wp-danmark.dk/forum/ <p>@Boje<br /> WP Security Scan fortæller dig hvordan dine indstillinger skal være</p> <p><a href="http://wordpress.org/extend/plugins/wp-security-scan/" rel="nofollow">http://wordpress.org/extend/plugins/wp-security-scan/</a> </p> http://wp-danmark.dk/forum/topic/wp-danmarkdk-hacket#post-40157 tirs, 04 sep 2012 13:46:49 +0000 Boje 40157@http://wp-danmark.dk/forum/ <p>Hej.</p> <p>Hmm, har nogle steder det helt høje tal der helst ikke skal bruges ;-)</p> <p>Skal det forstås sådan at alle mapper skal have 755 og alle filer skal have 644 ?</p> <p>Skal det forstås sådan at hvis cPanel installeres ordner den automatisk alt det med mappe/filrettigheder ?</p> <p>Mvh. Boje. </p> http://wp-danmark.dk/forum/topic/wp-danmarkdk-hacket#post-40138 man, 03 sep 2012 16:39:39 +0000 Morten Knudsen 40138@http://wp-danmark.dk/forum/ <p>Det John her snakker om, tager udgangspunkt i normal sund praksis - jvf. også:</p> <p><a href="http://codex.wordpress.org/Changing_File_Permissions" rel="nofollow">http://codex.wordpress.org/Changing_File_Permissions</a><br /> og<br /> <a href="http://codex.wordpress.org/Hardening_WordPress" rel="nofollow">http://codex.wordpress.org/Hardening_WordPress</a></p> <p>når WordPress bliver kopieret og/eller installeret på en rimelig ordentligt webhosting løsning, f.eks. med cPanel som kontrolpanel, er alle mappe/filrettigheder sat som standard til 755/644. Nogle vælger så at beskytte nogle områder mere, f.eks. ved at sætte yderligere restriktioner på .htaccess filen. Men der er rigtigt mange tilgangsmåder til dette emne og man kan ende op med en helt paranoidt opsat WordPress, hvis man går all-in :-( </p> http://wp-danmark.dk/forum/topic/wp-danmarkdk-hacket#post-40137 man, 03 sep 2012 16:35:07 +0000 jmorten 40137@http://wp-danmark.dk/forum/ <p>Tak, meget nyttig viden. </p> http://wp-danmark.dk/forum/topic/wp-danmarkdk-hacket#post-40125 man, 03 sep 2012 12:05:43 +0000 John 40125@http://wp-danmark.dk/forum/ <p>Defacement udskiftning af index filen sker tit grundet forkerte filrettigheder.<br /> Ikke at det er det der er sket, men check filrettighederne på jeres WP.</p> <p>Nedenstående burde være de rigtige:</p> <p>root directory 0755<br /> wp-includes/ 0755<br /> .htaccess 0644<br /> wp-admin/index.php 0644<br /> wp-admin/js/ js/ 0755<br /> wp-content/themes/ 0755<br /> wp-content/plugins/ 0755<br /> wp-admin/ 0755<br /> wp-content/ 0755 </p> http://wp-danmark.dk/forum/topic/wp-danmarkdk-hacket#post-40124 man, 03 sep 2012 11:35:07 +0000 Henning 40124@http://wp-danmark.dk/forum/ <p>OK </p> http://wp-danmark.dk/forum/topic/wp-danmarkdk-hacket#post-40123 man, 03 sep 2012 11:34:04 +0000 Morten Knudsen 40123@http://wp-danmark.dk/forum/ <p>Jeg synes ikke det vil være særligt hensigtsmæssigt at gå i dybden med det besøg vi har haft i nat, så jeg håber på forståelse for, at der ikke kommer yderligere information udover at jeg synes det var rimeligt at fortælle, at det var sket. </p> http://wp-danmark.dk/forum/topic/wp-danmarkdk-hacket#post-40121 man, 03 sep 2012 11:19:15 +0000 Henning 40121@http://wp-danmark.dk/forum/ <p>Hej Morten.<br /> Kan du - uden at kompromitere sikkerheden - give lidt flere oplysninger. Måske kan vi alle lære lidt til gavn for sikkerheden på de sites vi administrerer ?<br /> Mvh. Henning </p> http://wp-danmark.dk/forum/topic/wp-danmarkdk-hacket#post-40120 man, 03 sep 2012 10:23:24 +0000 Morten Knudsen 40120@http://wp-danmark.dk/forum/ <p>Vi har haft besøg af en "hyggelig fætter" i nat, som hjalp os lidt med at opdatere forsiden på wp-danmark.dk.</p> <p>Selvom vi selvfølgelig er UTROLIGT GLADE for den interesse vedkommende har vist os, har vi nu alligevel tilladt os at rette forsiden tilbage til det vi selv ønsker at fremvise og har fået opdateret/gennemchecket vores system lidt.</p> <p>Vi håber det var en enlig svale, ellers må vi jo gå lidt mere drastisk til værks. </p>