WordPress DK Forum

1. 

   JanusA
   

   Seniormedlem
   Joined: maj '07
   Posts:

   Reputation:

    

   Jeg har lige opdaget her til aften, at en af mine sider er blevet hacket - der er blevet indsat en usynlig iframe i footer.php på themet.
   Samtidig kan jeg se på min Wordpress Stats, at jeg har haft en del ekstra besøg i går - og rigtig mange af dem fra søgninger, som lader til at være adresser på siden (altså url'er til enkelte indlæg), bare uden skråstregerne.
   Er der nogen, som ved, om/hvordan disse to ting hænger sammen - og om der er et specielt sikkerhedshul, jeg skal kigge efter?

   Skrevet 2 years siden #
2. 

   Michael Grove
   

   Juniormedlem
   Joined: sep '09
   Posts:

   Reputation:

    

   Vi bliver nok nødt til at have et link samt lidt information om hvilken kode der er blevet lagt ind.

   Skrevet 2 years siden #
3. 

   JanusA
   

   Seniormedlem
   Joined: maj '07
   Posts:

   Reputation:

    

   Det var http://www.denelektriskekanin.dk, der var angrebet - den er ryddet nu (ligesom de andre sites, der blev snuppet i samme omgang) - Nærmere eftersyn fandt flere typer af inficering: iframe i theme-filer, base64-stads i flere php-filer og en infektion i nogle plugins, der lagde et link til noget php på et rumænsk domæne (mener jeg, det var).
   Men det er nu ikke så meget det, der interesserer mig - mere betydningen af disse søgninger. Som stadig optræder i min statistik.

   Skrevet 2 years siden #

RSS feed for this topic

Svar

Du skal være logget ind for at skrive.