Google viser korrekt søgeresultat, men man ryger forkert ved tryk...?

WordPress DK Forum » Udenfor kategori

Google viser korrekt søgeresultat, men man ryger forkert ved tryk...?

(24 indlæg) (5 voices)

Startet for 11 years siden af Linda Kristiansen
Seneste svar fra Linda Kristiansen
This topic is resolved

Tags:

Linda Kristiansen

Supermedlem
Joined: jun '09
Posts:
Reputation:

Jeg er stødt ind i et mystisk problem. Hvis man googler kroghly.com, så ser søgeresultatet helt korrekt ud og ved mouse-over vises også billeder af den korrekte hjemmeside. Men klikker man så på linket havner man på helt andre hjemmesider (lidt forskelligt fra gang til gang). Hvad sker der?

På Eksperten mener de at det er noget kode på siden, men hvordan finder jeg ud af det? Og evt. får det fjernet? Hvis det altså har noget med WP og min side at gøre...

Linda har arbejdet med kommunikation, PR og hjemmesider mm. i mange år og har hovedkulds forelsket sig i WordPress.
Grundlæggende mener hun at den største begrænsning i WordPress er vores fantas

Skrevet 11 years siden #
stffn

Admin
Joined: feb '09
Posts:
Reputation:

Det kunne tyde på, at du har fået overskrevet din .htaccess-fil — Mark havde et lignende problem for noget tid siden:
http://wp-danmark.dk/forum/topic/hijacking

Skrevet 11 years siden #
Linda Kristiansen

Supermedlem
Joined: jun '09
Posts:
Reputation:

Har lige tjekket - og den ser normal ud - så desværre, er jeg lige ved at sige :-(

Skrevet 11 years siden #
Linda Kristiansen

Supermedlem
Joined: jun '09
Posts:
Reputation:

Er det egentlig muligt at tage et helt andet site og "SEO"'e det til at ligne f.eks. kroghly.com i søgemaskinerne? (Far out shot)

Skrevet 11 years siden #
John

Administrator
Joined: okt '09
Posts:
Reputation:

Linda søg på Blackhole Exploit Kit.
Siden er befængt tror jeg.

Med IE dirigeres jeg til:

http://freegames.4dq.com/external/expression-games-affected.php

Checkede lige engang til og fik denne:
http://404.ezua.com/

Min AVG blokerede egentlig siden og skrev:Blackhole Exploit Kit.
Gør den ikke mere hmmm mystisk

Mvh John

Skrevet 11 years siden #
Linda Kristiansen

Supermedlem
Joined: jun '09
Posts:
Reputation:

Efter at have søgt på Blackhole Expolit Kit fandt Lars Bachmanns side, hvor han skriver at man kan tjekke om siden er inficeret her: http://sitecheck.sucuri.net/results/kroghly.com Og min bonner ud som om alt er ok...

Skrevet 11 years siden #
Linda Kristiansen

Supermedlem
Joined: jun '09
Posts:
Reputation:

På den anden side synes jeg der står en masse jeg ikke forstår i f.eks. index.php...
Er der nogen der ved hvad jeg kan gøre? Gerne på dansk ;-)

Skrevet 11 years siden #
stffn

Admin
Joined: feb '09
Posts:
Reputation:

På den anden side synes jeg der står en masse jeg ikke forstår i f.eks. index.php...
Er der nogen der ved hvad jeg kan gøre? Gerne på dansk ;-)

Det er svært at at sige, når vi ikke kan se hvad der er index.php
Smid den evt. op på Pastebin e.lign.

Skrevet 11 years siden #
Linda Kristiansen

Supermedlem
Joined: jun '09
Posts:
Reputation:

Ser ret skidt ud - installerede wordfence og scannede - RIGTIG mange filer ser ud til at være inficeret :-( Og jeg har ingen idé om hvad jeg kan gøre ud over at genskabe siden... (mangler lige lidt tid!)

Her er eksempel på index-filen: http://pastebin.com/78AQZRpb

Skrevet 11 years siden #
John

Administrator
Joined: okt '09
Posts:
Reputation:

base64 jeps desværre.

Puha mener jeg har et plugin der kan checke for ovenstående i hele WP på en gang.
Kommer tilbage.

Er tilbage.
http://wordprestema.dk/base64-kode

Check exploit scanner nederst

Skrevet 11 years siden #
stffn

Admin
Joined: feb '09
Posts:
Reputation:

Ja, alle de der base64 snippets er noget du skal tage dig af, NU!

Tjekkede lige hvad de egentlig gør:

De indsætter en ny header, der redirecter til en lang række sider — sider du ikke har styr over og ikke ved hvad gør.
Disse sider kan (og gør det sikkert) sprede virus mm.

Skrevet 11 years siden #
Linda Kristiansen

Supermedlem
Joined: jun '09
Posts:
Reputation:

Jeg har sådan set scannet alle siderne med WordFence - men hvordan dælen renser jeg dem? Er der slet ikke en nem måde eller er det at åbne alle sider i notesblok og prøve at gennemskue hvad der er skidt og hvad der er kanel. Eller skal jeg bare lægge hele siden ned og starte forfra?

Skrevet 11 years siden #
John

Administrator
Joined: okt '09
Posts:
Reputation:

exploit scanner fjerner intet men scanner også databasen og fortæller dig hvad du skal fjerne.
Er du hårdt angrebet er det et job ;-)

Mener du skal rense sider og tabeller i databasen som anvist

Skrevet 11 years siden #
Linda Kristiansen

Supermedlem
Joined: jun '09
Posts:
Reputation:

Man da der er stort set alle filer, så er det jo en umulig sag at rense manuelt, når jeg ikke kan gennemskue hvad der er rigtig kode og hvad der er møgkode... Der findes slet ikke en alternativ metode eller et sted man kan få hjælp?

Skrevet 11 years siden #
Henning

Administrator
Joined: maj '10
Posts:
Reputation:

Der findes slet ikke en alternativ metode eller et sted man kan få hjælp?

Der er uden tvivl masser af steder med hjælp, men du skal være forberedt på "visse" omkostningeer.
Da du "selvfølgelig" har en nyere sikkerhedskopi af alt på sitet, så er det måske langt billigere at slette alt og så uploade sikkerhedskopien.

http://www.ballumweb.dk

Skrevet 11 years siden #
Linda Kristiansen

Supermedlem
Joined: jun '09
Posts:
Reputation:

Til info er jeg nu ved at hente notepad++, så jeg kan prøve denne løsning: http://www.mybluemammoth.com/fixing-evalbase64_decode-in-wordpress

Skrevet 11 years siden #
Linda Kristiansen

Supermedlem
Joined: jun '09
Posts:
Reputation:

Og det virkede :-) Super tilfreds og lykkelig lige nu - tusind tak for sparring og vejledning

Skrevet 11 years siden #
John

Administrator
Joined: okt '09
Posts:
Reputation:

Fik du checket tabellerne også ??? så du er sikker på det ikke kommer igen.

Skrevet 11 years siden #
Morten Knudsen

Supermedlem
Joined: okt '09
Posts:
Reputation:

Tag nu for ******* og ***** backup, alle sammen. Af alle filer + databasen. Dagligt, ugentligt eller hver måned, alt afhængigt af, hvor langt tilbage I kan tillade jer/kan nøjes med at gå tilbage hvis det går galt.

Og når I så er oppe at køre igen: Skift alle adgangskoder. Til webhotellet, FTP, database(r), WordPress. You name it. Sørg for at alt er opdateret, hele tiden.

Man kan *intet* gøre mod 0-day exploits, men man kan gøre så forfærdeligt meget for at sikre sig ellers - og iøvrigt sikre, at man hurtigt igen kan komme op at køre, hvis det alligevel går galt.

My two cents.

Skrevet 11 years siden #
Linda Kristiansen

Supermedlem
Joined: jun '09
Posts:
Reputation:

Når jeg kører med den scanner du anbefalede fremkommer ret mange linjer - mange har intet med base64 at gøre. I de fleste står "Unknown file found in wp-includes/ or wp-admin/ directory." - og helt ærligt synes jeg ikke den er super nem at gennemskue hvad der er fejl og hvad der ikke er fejl.

Enkelte har dog en linje der indeholder "base64_decode" - men ingen ser ud som dem i selve filerne. Jeg er ikke meget bevendt i databaser, så tør ikke slette for meget, hvis det nu er noget der skal bruges...

Men har ændret password, slettet en forældet bruger og opdateret til nyeste WP :-) Og så holder jeg øje!

Skrevet 11 years siden #
Linda Kristiansen

Supermedlem
Joined: jun '09
Posts:
Reputation:

Morten jeg har back-up på alle mine sider (bruger wpb2d) - men har en idé om at siden har været inficeret ret længe... Men min fejl at WP ikke var opdateret (kunden har dog ikke købt vedligehold og siden har bare stået i meget lang tid)...

Skrevet 11 years siden #
John

Administrator
Joined: okt '09
Posts:
Reputation:

Skynder mig Morten ;-)

og helt enig

Skrevet 11 years siden #
Morten Knudsen

Supermedlem
Joined: okt '09
Posts:
Reputation:

Linda -> Hvis det er et kundesite - og hvis kunden ikke har købt opdateringsservice eller en form for abonnement hos dig - så kan jeg ikke se at det skulle være din fejl at sitet ikke er opdateret. Men kundens.

Skrevet 11 years siden #
Linda Kristiansen

Supermedlem
Joined: jun '09
Posts:
Reputation:

Morten jeg er helt enig, men nu kan jeg godt lide en god kundeservice, så man forsøger selvfølgelig at hjælpe hvis der opstår problemer :-)

Skrevet 11 years siden #

RSS feed for this topic

Svar

Du skal være logget ind for at skrive.