WordPress DK Forum

1. 

   Beck
   

   Medlem
   Joined: feb '10
   Posts:

   Reputation:

    

   Jeg har nu haft besøg af hackere på to af mine sider - æv æv.
   Og jeg må jo så tilstå, at jeg aldrig rigtig fik sat mig ind i det der med backups - hm - så jeg har desværre ikke fået dem genskabt.

   Nu har jeg så lavet en guide - og jeg vil høre, om der er en venlig sjæl - som har forstand på det der med backup, som vil kommentere og give forslag til forbedringer.

   Backup

   Kan jeg være sikker på, at jeg får alle instillinger osv. med - altså widgets mm.?

   Lige nu står jeg i den situation, at jeg jo ikke kan følge guiden helt, da jeg jo vil få hackerens evt. bagdør med, hvis jeg kopiere hele min side - og derefter uploader den igen. Derfor vælger jeg lige nu, at kopiere alt indhold fra en side (altså i ftp) - herefter slette alt, uploade en helt ny version af WP, uploader backupen af tema og uploads. Her får jeg næsten alt med, men ikke widgets.

   Nogen der evt. kender en bedre (pædagogisk) guide til backup?

   :) vh anja

   http://www.aaplus.dk
   http://www.ledinfo.dk

   Skrevet 7 months siden #
2. 

   Jesper Jarlskov
   

   Seniormedlem
   Joined: sep '11
   Posts:

   Reputation:

    

   Dine valgte widgets er gemt i din database. Denne skal du også have backup af, og kunne genetablere. Problemet er at du ikke ved hvad hackerne har lavet, hvis de også har fiflet ved din database sidder du potentielt med et større oprydningsarbejde nu.

   Følg mig også når jeg skriver om tech og open source eller Øl og Mad

   Skrevet 7 months siden #
3. 

   John
   

   Administrator
   Joined: okt '09
   Posts:

   Reputation:

    

   @Beck

   Jeg har nu haft besøg af hackere på to af mine sider - æv æv.

   Hvad har de lavet af gale streger ?
   Hvordan er de kommet ind ?

   Syntes Gigahost kunder optræder uhyggeligt meget i den statistik desværre

   Mvh John
   http://www.wordpresstema.dk

   Skrevet 7 months siden #
4. 

   Beck
   

   Medlem
   Joined: feb '10
   Posts:

   Reputation:

    

   @Jarlskov
   Ok - fint, vidste ikke helt hvor opl. vedr. widgets lå gemt :)

   @John
   De har såmænd bare lagt en masse crap - arabisk musik og arabisk tekst :(
   Jeg aner jo ikke hvordan de er kommet ind - men jeg havde et tema installeret - som jeg ikke havde opdateret i et stykke tid (arras) - jeg læste så på deres side, at mange som benyttede sig af dette tema havde fået hackerangreb - og wordpress.org har fjernet det fra deres udvalg af temaer. Jeg tør naturligvis ikke installere dette tema igen - og det er lidt træls, for jeg havde arbejdet en del på ændringer af selv temaet. Heldigvis var det blot et tilbud til en kunde, som valgte ikke at få det lavet alligevel - så det gik ikke ud over nogen. Ved et tilfælde - da jeg tumlede rundt med genetableringen - kom jeg ind i backend - og opdagede at brugenavnet var ændret til bnap eller sådan noget (jeg havde fået en ny adgangskode) - jeg valgte herefter at slette alt - da jeg ikke lige kunne gennemskue, om hackeren stadig havde adgang.

   Og ja - jeg synes også at jeg høre flere steder fra, at Gigahost er udsatte :( jeg har ellers været meget tilfreds med dem indtil nu, og jeg synes de er søde til at supportere mig. De siger selv, at angreb på cms systemer bliver mere og mere udbredt - og jeg har desværre ikke nok indsigt i, om det er Hosten der er ansvarlig (altså om de kan gøre mere) eller mig selv?

   Skrevet 7 months siden #
5. 

   John
   

   Administrator
   Joined: okt '09
   Posts:

   Reputation:

    

   Jeg er ikke ekspert på det område heller ;-)
   Men de kører med safe mode off, og det gør at en hacker der kommer ind på en server har adgang til samtlige domæner på serveren,(mig bekendt) så han er ikke nødvendigvis kommet ind via dine sider.

   For nylig var der en herinde der var blevet hacket, og han undrede sig over pludselig at have adgang til en masse andre domæner som ikke var hans.
   Ikke særligt betrykkende.

   Skrevet 7 months siden #
6. 

   Beck
   

   Medlem
   Joined: feb '10
   Posts:

   Reputation:

    

   Nu kan jeg altså ikke lige huske, hvorfor jeg netop valgte en host med safe mode off - men da jeg valgte gigahost var det et bevidst valg.

   Jeg mener bestemt jeg læste mig til, at det var vigtigt at finde en host med safe mode off.

   Hvad helt nøjagtig betyder det - om det er off eller on? Nogen der ved?

   Skrevet 7 months siden #
7. 

   Jesper Jarlskov
   

   Seniormedlem
   Joined: sep '11
   Posts:

   Reputation:

    

   Surftown fortæller lidt om deres valg af Safe_mode indstilling

   Skrevet 7 months siden #
8. 

   Lars18
   

   Supermedlem
   Joined: jan '11
   Posts:

   Reputation:

    

   Hvorfor er det at man ikke bare benytter et plugin som automatisk tager en ekstern backup på et givent tidspunkt en gang i døgnet?

   Skrevet 7 months siden #
9. 

   Beck
   

   Medlem
   Joined: feb '10
   Posts:

   Reputation:

    

   @ Lars18
   Kan du anbefale et virkelig godt backup plugin - som du ved virker? (altså som du har afprøvet i en genetablering af en webside)

   Skrevet 7 months siden #
10. 

    John
    

    Administrator
    Joined: okt '09
    Posts:

    Reputation:

     

    http://codex.wordpress.org/WordPress_Backups#Automatic_Backups

    Måske denne:

    http://wordpress.org/extend/plugins/xcloner-backup-and-restore/screenshots/

    Har den liggende.
    Den laver et clone af det hele, og kan sættes op til at lave cronjob, samt kan lave automatisk restore ved tryk på knap ;-)

    Skal siges at jeg ikke har behøvet at bruge de backups den har lavet (endnu) ;-)

    Skrevet 7 months siden #
11. 

    Lars18
    

    Supermedlem
    Joined: jan '11
    Posts:

    Reputation:

     

    Kast evt. et kig på denne. Den tager backup en gang i døgnet hos mig, men har faktisk aldrig prøvet at gendanne en backup fra dette plugin. Kan bare godt lidt at den laver en backup til en anden lokation.

    Skrevet 7 months siden #
12. 

    John
    

    Administrator
    Joined: okt '09
    Posts:

    Reputation:

     

    @Lars18
    

    Kast evt. et kig på denne. Den tager backup en gang i døgnet hos mig, men har faktisk aldrig prøvet at gendanne en backup fra dette plugin. Kan bare godt lidt at den laver en backup til en anden lokation.

    Umiddelbart duer den ikke kan i hvert fald ikke se den ;-)

    Skrevet 7 months siden #
13. 

    Lars18
    

    Supermedlem
    Joined: jan '11
    Posts:

    Reputation:

     

    Prøver lige igen :-) http://wordpress.org/extend/plugins/wordpress-backup-to-dropbox/ Den ligger kun filerne i dropboxmappen. Backup af databasen ligges på webhotellet og kan tilgåes via http://ftp...

    Skrevet 7 months siden #
14. 

    anders
    

    Medlem
    Joined: jul '10
    Posts:

    Reputation:

     

    http://diyblog.org/article/wordpress-backup-in-only-8-minutes/ -

    Side om Paris http://www.parisbonjour.dk

    Skrevet 7 months siden #
15. 

    Morten
    

    Supermedlem
    Joined: mar '09
    Posts:

    Reputation:

     

    Hej Anja,

    Jeg har skrevet lidt om det her, og lavet en kort video.

    http://www.w-academy.dk/wordpress-backup/

    Dbh
    Morten.

    http://www.w-academy.dk
    
    WordPress Backup, se hvor let det kan gøres.

    Skrevet 7 months siden #
16. 

    Bo Kruse
    

    Nyt medlem
    Joined: okt '11
    Posts:

    Reputation:

     

    Hej - for en god ordens skyld: jeg er ansat hos Surftown.

    De fleste hjemmesider, der hackes, bliver hacked på grund af sikkerhedshuller på siden (ofte anvendes et CMS med sikkerhedshuller, men det kan også være et simpelt problem med filrettigheder der er sat forkert). Hos Surftown har vi også kunder der desværre oplever det problem. Hvis du ikke er programmør, så er der ikke rigtig så meget at gøre, andet end at sørge for at det CMS du anvender er opdateret (og håbe på at udviklerne ikke har efterladt sikkerhedshuller i dem).

    Umiddelbart vil jeg tro, at årsagen til at netop større CMS'er er udsat, er at der er mange der anvender samme CMS, så kan det bedre betale sig for hackerne at finde sikkerhedshuller i dem, for dermed at ramme flere personer.

    Som webhost kan vi godt forhindre at det sker, men så vil det kræve så store begrænsninger, at webhotellet ville være ubrugeligt for vores kunder. Så det er en risiko man må leve med, når man anvender shared hosting.

    Jeg kan kan ikke udtale mig om andre webhosts setup, men hos Surftown kan det aldrig have indflydelse på andre kunders domæner, hvis din hjemmeside bliver hacked. Men har du, som hos Surftown, mulighed for flere domæner på samme webhotel, så vil alle domæner på det givne webhotel være udsat, hvis bare et domæne på webhotellet har en side med sikkerhedshul i. Men det er stadig kun dig og dit webhotel der kan påvirkes.

    Oftest er det dog kun forsiden der er ændret (og måske er der placeret filer så de senere kan få adgang igen), så det er muligt relativt let at rette op på det igen (hvis man har backup).

    Mht. safe_mode, så kørte Surftown med safe mode aktiveret indtil for et års tid siden, så de nyere Surftown servere kører uden safe mode. Jeg kan ikke svare præcis på det tekniske bag argumentet for at køre med eller uden safe mode, men når man kører med safe mode = on, så skaber det store problemer for mange applikationer og cms'er, såsom Wordpress (herunder specielt automatiske opdateringer).

    Med venlig hilsen
    Bo Kruse
    Surftown.dk

    Skrevet 7 months siden #
17. 

    John
    

    Administrator
    Joined: okt '09
    Posts:

    Reputation:

     

    men når man kører med safe mode = on, så skaber det store problemer for mange applikationer og cms'er, såsom Wordpress

    Wordpress fungerer uanset safe mode on eller off så er det på plads.

    Skrevet 7 months siden #

RSS feed for this topic

Svar

Du skal være logget ind for at skrive.