Er jeg blevet hacket? « WordPress DK Forum

WordPress DK Forum » Problemer efter installering

Er jeg blevet hacket?

(17 indlæg) (3 voices)

Startet for 18 years siden af peterhenrichsen
Seneste svar fra peterhenrichsen
This topic is not a support question

Tags:

hack WP sider forsvundet

peterhenrichsen

Supermedlem
Joined: apr '07
Posts:
Reputation:

Da jeg går ind på mit site i dag og skal til at redigere det der hedder "sider", altså håndter - sider.

Så er alle siderne pludselig væk!

Mine indlæg ser intakte ud, men siderne er pist væk, og selvfølgelig er menupunkterne til dem på min forside også forsvundet. jeg brugte de 2 sider jeg havde til at fortæller om mit site, og hvem der har hjulpet mig i tidens løb.

Det ser grangiveligt ud som om der er en Wordpress-kendt person der har logget sig ind og slettet indlægene. Hvorfor skulle WP-pludselig miste de sider der er, mens alt andet ser intakt ud. Når jeg kan miste siderne overnight, kan jeg jo også nemt miste alle indlæggene, er næste tanke.

Kan jeg spore sletninger via phpmyadmin eller på anden måde, for det er rimelig foruroligende.

Mvh Peter

Skrevet 18 years siden #
Mark Thomas Gazel

Senioradministrator
Joined: maj '06
Posts:
Reputation:

Skynd dig at spørge din host om de tager backup.

Det virker mystisk.

Prøv at kikke her:

http://wordpress.org/support/topic/116407
http://wordpress.org/support/topic/141595

Mark Thomas Gazel
"Jeg er ikke ung nok til at være erfaren" - Oscar Wilde
http://mark.gazel.dk

Skrevet 18 years siden #
peterhenrichsen

Supermedlem
Joined: apr '07
Posts:
Reputation:

Hep

Tak for links, desværre handler de om posts forsvundet ved en opgradering eller lignende. Mine er forsvundet ud i den blå luft uden jeg har rørt systemet.

Scanner lige PC for den der ekstrabladets grimme trojanske hest.

Skal det der heder "sider" på dansk også ligge i wp_posts db'en?

mvh Peter

Skrevet 18 years siden #
peterhenrichsen

Supermedlem
Joined: apr '07
Posts:
Reputation:

Jeg kan se i min slimstat at igennem de sidste 5 dage har været nye servere der refererer til mig i den kolonne der hedder "Nye Domæner", og da jeg klikkede mig ind på een af dem, var det et pornosite der straks gav udslag i min AVG anti-virus.

Men jeg har også læst et sted at man ikke kan gøre så meget ved, hvem der refererer til een. Man kan udelukke dem fra at give kommentarer via Aksimet plugin, men man kan ikke forhindre visse IP adresser i at besøge ens site?

Er det korrekt?

mvh Peter

Skrevet 18 years siden #
peterhenrichsen

Supermedlem
Joined: apr '07
Posts:
Reputation:

Det er lidt ubehageligt nu.

One.com (udbyderen) har ikke haft fejl på DB'erne. Jeg har personligt ikke selv været ind i WP-systemet, eller lavet ændringer i de sidste 24 timer hvor det må være sket.

Alle virustest på min PC siger negativ mht. virus/trojanske heste.

Nu er alle passwords så skiftet, men jeg frygter da stadig at der nogen der "kigger med".

mvh Peter

Skrevet 18 years siden #
Mark Thomas Gazel

Senioradministrator
Joined: maj '06
Posts:
Reputation:

Du har vel også slettet alle brugere undtagen dig selv?

Skrevet 18 years siden #
Thomas-DK

Supermedlem
Joined: sep '07
Posts:
Reputation:

1. Smid dette plugin på: WP Syslog

Det logger hvergang der sker noget. Så kan du da tjekke om der er nogen der "lytter" med.

2. Ja dine sider ligger også i wp_posts.
Er du sikker på de ikke stadig er i databasen?

Skrevet 18 years siden #
peterhenrichsen

Supermedlem
Joined: apr '07
Posts:
Reputation:

Mark, jeg stod alene som bruger på hele systemet da det skete.

Thomas, tak :-) Det var lige sådan en log jeg savner nu. Jeg har søgt efter helt unikke ord fra de forsvundne sider som burde være i wp_posts og de er væk! Jeg har lige tjekket sidste back-up, og dér figurerer søgeordene fint nok i wp_posts, så det er altså pænt underligt.

Jeg lurer jo lidt på om jeg jeg åbner WP-installationen på en eller anden måde, når jeg klikker på de nye domæner i slimstat som er kommet til, og som så viser sig at være fra pornosites? med vira i. Som sagt popper AVG op lige med det samme jeg klikker på dem fra Slimstat. Det er dog ikke navne som lige henleder til porno, fx (OG PAS NU PÅ med at klikke på dem selv fra WP)

tvsetmp3.com
mp3vio.com
mygirl.we.bs
blogw.we.bs

Jeg mener jeg er jo netop logget på som admin når det sker, derfor lurer jeg på om jeg åbner en lem i WP-systemet?

Mvh Peter

Skrevet 18 years siden #
peterhenrichsen

Supermedlem
Joined: apr '07
Posts:
Reputation:

Thomas: når jeg DL den WPsyslog fra Zirona i zip-format, siger min PC at mappen er ugyldig eller beskadiget.

Jeg har ikke lige erfaring i de andre linux-agtige pakkeformater.

Har lige skrevet til ham Zirona gutten

Skrevet 18 years siden #
Mark Thomas Gazel

Senioradministrator
Joined: maj '06
Posts:
Reputation:

Prøv at hente den igen. Det er ikke ualmindeligt, at en fil ikke hentes ordentligt.

Skrevet 18 years siden #
peterhenrichsen

Supermedlem
Joined: apr '07
Posts:
Reputation:

Hej Mark

har skam allerede prøvet 2 gange.

Nu prøver jeg lige en 3. gang for din skyld, og gemmer den et helt andet sted...

Samme fejl: ugyldig eller beskadiget mappe

mvh Peter

Skrevet 18 years siden #
Mark Thomas Gazel

Senioradministrator
Joined: maj '06
Posts:
Reputation:

Hvad åbner du den med?

Skrevet 18 years siden #
peterhenrichsen

Supermedlem
Joined: apr '07
Posts:
Reputation:

Bare i Explorer som Zip-komprimeret mappe, hvordan åbner du zip-mapper?

Skrevet 18 years siden #
Thomas-DK

Supermedlem
Joined: sep '07
Posts:
Reputation:

Jeg ligger den lige op, 2 sek.

Update:
Så http://wp-plugins.dk/download/wpsyslog.zip

Jeg har ikke fået den oversat endnu, med det virker rigtig godt!

Jeg kan bare ikke se hvordan de henvisninger, som om der er "crapware" på de sider, kan have noget med at de sider mangler, at gøre.

Hvis en havde gættet dit kodeord, hvorfor så slette alle siderne.

Jeg tror mest på, at det du har gået i søvne eller at det er en WP bug.

Ps. Hvis I vil hjælpe med at oversætte den, så kan I kigge her

Skrevet 18 years siden #
peterhenrichsen

Supermedlem
Joined: apr '07
Posts:
Reputation:

Tak Thomas, se den zip er helt rask og kunne udpakkes nemt :-)

Søvne har jeg ikke gået i, så er det en Wp-bug. Man kommer jo ikke lige til at slette 2 sider i sin WP, man bliver jo dobbelt promptet og det hele. Jeg har heller aldrig slettet et indlæg ved et uheld.

Jeg har været ude for at html redigeringen ikke virker i den nye WP,så når man har rettet i koderne, æder editoren pludselig flere afsnit, og det er endnu ikke blevet løst. Men at sider som har ligget fast i ½ år og har overlevet opgradering og det hele, pludselig forsvinder sporløst fra dag til anden, ah.

Kan det forresten være et dårligt programmeret plugin, der laver sådan noget ved et uheld?

jeg har fx installeret denne her, som jeg ikke forstår så meget af

http://www.dmry.net/wordpress-sag-tus-engelleme-eklentisi

mvh Peter

Skrevet 18 years siden #
Thomas-DK

Supermedlem
Joined: sep '07
Posts:
Reputation:

Jeg har lige kigget koden igennem til det plugin du linker til.

Det er bare et simpelt javascript der deaktivere højreklik, så den kan ikke lave noget.

Men alt kan lade sig gøre, så det kunne da godt være et plugin :D

Nu har jeg ikke fået fat i om du mangler indholdet på siderne, eller kan du prøve google cached.

Skrevet 18 years siden #
peterhenrichsen

Supermedlem
Joined: apr '07
Posts:
Reputation:

Tak Thomas, ja Google cached er et godt forslag, det har jeg haft i bagtankerne.

Det jeg har mistet tager nok kun et par timer at bygge op igen, der var mere dét at de var forsvundet som foruroligede mig.

Heldigvis har min back-up det fint.

mvh Peter

Skrevet 18 years siden #

RSS feed for this topic

Svar

Du skal være logget ind for at skrive.