WordPress DK Forum

1. 

   knutrn
   

   Medlem
   Joined: feb '12
   Posts:

   Reputation:

    

   Mit site http://ipadnyt.dk/ er blevet hacket, så man nu bliver redirectet til et andet site når man bruger IE 9.

   Det er hostet hos Dreamhost. Og jeg kører nyeste version af WordPress.

   Jeg har lige ændret FTP-password, men ved ikke hvordan jeg skal lede efter problemet.

   Er der nogen der har et godt råd?

   (Plejer at hedde "Knut" herinde, men jeg kunne ikke få tilsendt nyt password)

   Skrevet 14 years siden #
2. 

   Morten Knudsen
   

   Supermedlem
   Joined: okt '09
   Posts:

   Reputation:

    

   Du skal have slettet alle filer fra roden af dit website+alle undermapper/filer, samt indholdet af din database.
   Ændr Dreamhost kontrolpanelets adgangskode + ftp koder + andre eventuelle koder du måtte have (database brugerens kode f.eks.)

   Hent en backup af dit site, som du med sikkerhed ved ikke er inficeret, og indlæs den.
   Opdater herefter WordPress, både core + plugins.
   Check efter at dit theme er opdateret, herunder at timthumb (hvis det bruges) er opdateret.

   Der findes plugins til Wordpress der kan checke din sikkerhed lidt, også.

   Skrevet 14 years siden #
3. 

   John
   

   Administrator
   Joined: okt '09
   Posts:

   Reputation:

    

   Din pc er formentlig inficeret også

   Mvh John

   Skrevet 14 years siden #
4. 

   knutrn
   

   Medlem
   Joined: feb '12
   Posts:

   Reputation:

    

   Hej Morten og John

   Tak for jeres hurtige svar.

   Morten: Det lyder surt hvis databasen også skal skiftes, da jeg for nylig manualt har lavet uddrag i alle indlæg.

   Themet er et lidt ældre K2. Timthumb, er det en del af themet?

   Jeg vil prøve at lede efter sikkerhedsplugins. Mon der findes noget der kan fjerne trusler?

   John: Ja du har ret John. tænkte også straks dette. har kørt antivirus og Adaware i nat.

   Mit virusprogram sagde følgende når jeg gik ind på sitet med IE8 i går:

   Object: http://ipadnyt.dk/wp-content/themes/k2child/bg_meetup2.jpg
   Infection: HTML:Script-inf
   Process: C:\Programmer\Internet Explorer\iexplorer.exe

   Billedet der henvises til kan jeg ikke på det sted der er angivet. Kan fejlbeskeden bruges til at sige noget?

   Skrevet 14 years siden #
5. 

   John
   

   Administrator
   Joined: okt '09
   Posts:

   Reputation:

    

   Da jeg besøgte siden med IE 9 ville den installere en Trojansk Horse på min pc altså en orm eller et program der så ville blive afviklet på min pc for at sprede lortet.

   Skrot IE og brug den aldrig. Det er mange år siden jeg brugte den skodbrowser.

   Skrevet 14 years siden #
6. 

   knutrn
   

   Medlem
   Joined: feb '12
   Posts:

   Reputation:

    

   Øv noget lort!

   Hvad kan jeg gøre hurtigt inden jeg kommer hjem fra arbejde for at forhindre at folk får installeret sådan en?

   Skrevet 14 years siden #
7. 

   knutrn
   

   Medlem
   Joined: feb '12
   Posts:

   Reputation:

    

   Ok. Nu har jeg slettet index-filen, så forhåbentlig udrettes der ikke mere skade.

   Fandt en nyttig tråd her: http://wordpress.org/support/topic/how-can-i-remove-trojan-horse-from-my-wordpress

   Skrevet 14 years siden #
8. 

   Wordpress Webdesign
   

   Seniormedlem
   Joined: feb '12
   Posts:

   Reputation:

    

   Hej

   Der er dog en chance for at det hele kan reddes ved at lagge en ny wp pa som du sa satter til at hente fra den gamle database der er stor chance for at det er dit tema der har givet en hacker adgang
   sig til hvis du har brug for hjalp

   WordPress intallation
   Dansk Linkbuilding kun 250,- kr

   Skrevet 14 years siden #
9. 

   knutrn
   

   Medlem
   Joined: feb '12
   Posts:

   Reputation:

    

   Hej Wordpress Webdesign

   Ja min plan er, i aften at lægge et nyt wp på samt hele nye plugins.

   Temaet jeg bruger, er K2 (kan hentes her: http://getk2.com/). Hvordan kan jeg sikre mig, at det ikke kan hackes? Kan man tjekke førnævnte Timthumb?

   Skrevet 14 years siden #
10. 

    John
    

    Administrator
    Joined: okt '09
    Posts:

    Reputation:

     

    Timthumb har tidligere været anset for et sikkerhedshul

    Skrevet 14 years siden #
11. 

    knutrn
    

    Medlem
    Joined: feb '12
    Posts:

    Reputation:

     

    Ja det har jeg set. Er det stadig det? Hvordan tjekker man om det er det for et specifikt tema?

    Skrevet 14 years siden #
12. 

    John
    

    Administrator
    Joined: okt '09
    Posts:

    Reputation:

     

    Tit er det noget base code 64 som er lagt i footeren eller andet steds

    Prøv med dette plug-in " TAC (Theme Authenticity Checker)" den plejer at finde snusket kode i temaer

    Skrevet 14 years siden #
13. 

    Wordpress Webdesign
    

    Seniormedlem
    Joined: feb '12
    Posts:

    Reputation:

     

    hej
    ellers kalder du bare i aften nar du sidder med det hvis det driller dig

    Skrevet 14 years siden #
14. 

    knutrn
    

    Medlem
    Joined: feb '12
    Posts:

    Reputation:

     

    Så er der lagt nyt WP på. Tak for hjælpen fra jer allesammen. Og det var godt at du så det med den trojanske hest, John.

    Jeg mangler stadig at få overført billeder og installeret plugins.

    Der er dog nu optrådt to nye problemer:

    1. Backend vises uden style, når man kommer bort fra forsiden. Dvs. at alting listes nedad i en lang køre. Tingene fungerer, men det er ret uoverskueligt. Hvad kan være årsagen, og hvordan kunne det fikses?

    2. Danske bogstaver vises forkert på sitet. Jeg har på ingen måde rørt ved databasen, så hvad kan det skyldes?

    Skrevet 14 years siden #
15. 

    Henning
    

    Administrator
    Joined: maj '10
    Posts:

    Reputation:

     

    1. Backend vises uden style, når man kommer bort fra forsiden. Dvs. at alting listes nedad i en lang køre. Tingene fungerer, men det er ret uoverskueligt. Hvad kan være årsagen, og hvordan kunne det fikses?

    
    Kunne tyde på, at der under installation af ny WP er opstået en fejl. Geninstallation - manuelt via FTP (overskriv) - kan måske løse problemet.

    http://www.ballumweb.dk

    Skrevet 14 years siden #
16. 

    knutrn
    

    Medlem
    Joined: feb '12
    Posts:

    Reputation:

     

    Hej Henning

    Tak for dit svar. Jeg Googlede dog lige, og fandt ud af, at en anden havde haft samme problem, hvor en hacker havde skrevet noget rewite i htaccess-filen. Det slettede jeg og problemet var løst.

    Skrevet 14 years siden #
17. 

    Morten Knudsen
    

    Supermedlem
    Joined: okt '09
    Posts:

    Reputation:

     

    Det store spørgsmål er, om du så også har løst problemet - eller blot udbedret skaden.
    hackeren kom jo ind og kunne skrive på dit site- kan han stadig det ? har han installeret en bagdør i et javascript _/ i dit theme eller ?.

    Du bør gennemgå alt med en tættekam, inden du frigiver sitet til brugerne igen.

    Skrevet 14 years siden #
18. 

    knutrn
    

    Medlem
    Joined: feb '12
    Posts:

    Reputation:

     

    Hej Morten

    Tak for rådet. Jeg har ændret samtlige passwords (login, ftp, panel, database). Jeg har endnu ikke installeret det gamle theme, så der kan der ikke sidde noget. Jeg har dog særlig meget forstand på hvordan man gennemgå sitet, så gode idéer er velkomne. Jeg vil prøve med pluginnet exploit-scanner.

    Mystisk. Nu er det forsiden af backend som mangler styling men alle andre sider er ok.

    Skrevet 14 years siden #
19. 

    knutrn
    

    Medlem
    Joined: feb '12
    Posts:

    Reputation:

     

    Ok . Jeg fandt noget hackerkode i et plugin jeg havde modificeret. Brugte Exploit Scanner. Det er nu slettet.

    Og forsiden af backend ser ok ud i FF. Måske er det noget caching.

    Skrevet 14 years siden #

RSS feed for this topic

Svar

Du skal være logget ind for at skrive.