Hjemmeside hacket « WordPress DK Forum

WordPress DK Forum » Problemer efter installering

Hjemmeside hacket

(12 indlæg) (4 voices)

Startet for 14 years siden af mortenchristensen
Seneste svar fra Jesper Jarlskov
This topic is not resolved

Tags:

mortenchristensen

Medlem
Joined: maj '07
Posts:
Reputation:

Vores hjemmeside, lavet i Wordpress 3.2.1 med TwentyTen som tema og hosted hos Web10, er blevet hacket i løbet af mandag 31/10.

Forsiden ser helt normal ud, men alle links fra forsiden til Sider og Indlæg er blever overskrevet med nogle, der ikke virker. Eneste link på forsiden, som er normalt, er login til administrationsdelen, og linket til wordpress.org.

Under sider ligger en kladde, der hedder "Hacked By: !xxxxxxxx" oprettet af administrator.

Tror I, fejlene er lavet i MySql-databasen, eller i de andre filer ?
Er der forslag til, hvordan det bliver repareret ?

Skrevet 14 years siden #
stffn

Admin
Joined: feb '09
Posts:
Reputation:

Link?

Skrevet 14 years siden #
mortenchristensen

Medlem
Joined: maj '07
Posts:
Reputation:

Link?

URL'er på forsiden til Sider, indlæg, arkiver, kategorier. Selv henvisninger til ældre indlæg i bunden af side 1.

Alt, der peger op en anden side indenfor domænet.

Skrevet 14 years siden #
stffn

Admin
Joined: feb '09
Posts:
Reputation:

Jeg mente et link til din side...

Skrevet 14 years siden #
mortenchristensen

Medlem
Joined: maj '07
Posts:
Reputation:

msbvand.dk

Skrevet 14 years siden #
Jesper Jarlskov

Supermedlem
Joined: sep '11
Posts:
Reputation:

Jeg kan se at det kun er dine post titles på forsiden der er ændret, og ikke nogle links i menuer eller sidebars eller lignende, så det er et rimeligt sørgeligt forsøg på at hacke dig. Jeg vil skyde på at det er din index-side (index.php) hvor linksne i "the-loop" (TM) der er ændret. Prøv at geninstallere dit theme.

Blogger om både tech og open source og Øl og Mad.
Arbejder på lancering af PHPguiden

Skrevet 14 years siden #
mortenchristensen

Medlem
Joined: maj '07
Posts:
Reputation:

Jeg kan nu ikke få links i menuer, sidebars eller lignende til at virke! Hjem og Bestyrelse virker. Hjem fordi den henviser til domænenavnet og Bestyrelse fordi jeg har rettet dens URL manuelt i kontrolpanelet.

Jeg har kopieret wordpress 3.2.1 oveni igen. Det har ikke hjulpet.

Skrevet 14 years siden #
mortenchristensen

Medlem
Joined: maj '07
Posts:
Reputation:

Der ligger en kladde til en side med titlen "HACKED BY : !-Bb0yH4Ck3r_Dz-!"

Den streng har jeg googlet her, hvor han er kommet længere med sit projekt:
http://www.niagararealestate.net/

Skrevet 14 years siden #
mortenchristensen

Medlem
Joined: maj '07
Posts:
Reputation:

Under Kontrolpanel, Indstillinger, Permalink indstillinger har han ændret basisindstillinger til "/http:/msbvand.dk/hacked/".

Mon det er / foran http, der har gjort at han ikke fik så meget med med projektet.

Det hjalp at skifte Permalink tilbage til standard. Nu ser det ud til at køre igen.

Jeg formoder hackeren er kommet ind igennem kontrolpanelet. Han har vel knækket admin's password, så nu har jeg ændret det til noget jeg næppe selv kan huske.

Skrevet 14 years siden #
Jesper Jarlskov

Supermedlem
Joined: sep '11
Posts:
Reputation:

http://xkcd.com/936/ XKCD on passwords :-)

Enten et svagt password, eller et sikkerhedsproblem der har givet adgang til databasen, det er svært at sige.

Skrevet 14 years siden #
Nicki

Medlem
Joined: okt '11
Posts:
Reputation:

Når du har fået den op og stå igen vil jeg anbefale http://www.websitedefender.com/

Skrevet 14 years siden #
Jesper Jarlskov

Supermedlem
Joined: sep '11
Posts:
Reputation:

+1 til Nicki's forslag. Der er et Websitedefender plugin der kan sørge for alt opsætningen for dig. Det giver nogle rigtig gode tips til at øge sikkerheden på din installation.

Skrevet 14 years siden #

RSS feed for this topic

Svar

Du skal være logget ind for at skrive.