not a support questionHej
Min hjemmeside har været hacket, nu skal jeg have den tilbage med backup filerne.
Jeg har prøvet at installere min backupfil med File Zilla, men der sker ikke noget.
Min hjemmeside er hostet hos one.com.
Hvad skal jeg gøre???????????????????
Er der nogen som kan hjælpe mig, så jeg kan få gang i min side igen.
Er du sikker på at du har en backup af det hele? (oprindeligt kopieret med FileZilla fra webhotel til egen pc?)
Hvis ja, Så burde du kunne slette al indhold på webhotellet med FileZilla og derefter indlæse backuppen.
Det er vigtigt at du sletter alt det gamle for ellers får du ikke fjernet de filer som hackerne har placeret.
Denne metode fornyer ikke indholdet i databasen, men det er som regel heller ikke nødvendigt. Men det er nødvendigt, at du skifter navn og kodeord for din database, da disse oplysninger ligger u-krypteret i wp-config.php - og nu er de blevet eksponeret.
Når du har indlæst en frisk kopi, så henter og installerer du også iThemes Security.
Hvis du har flere hjemmesider under samme konto hos one.com skal alle hjemmesider gen-installeres.
Hvis du ikke er sikker på at du har en frisk backup, så har du et problem. Første del af det hackede er meget nemt at finde for det er bare en index.html fil i roden. Det næste er at der er gemt beskeder og åbne mapper og filer til andre hackere og de er meget sværere at finde. Jeg har set hullerne kamufleret som billedfiler i et eller andet sted i wp-content/årstal/måned-nr og som en tema mappe. men som regel godt inde i strukturen på wp.
Jeg er ikke helt sikker, men jeg har sat hjemmesiden til selv at lave en backup fil.
Den sidste jeg kan finde er fra august i 2017. Den ha jeg så prøvet at indlæse sammen med en ny version af WP, men lige lidt hjælper det. Jeg har bedt den om at overskrive så den ikke laver dobbelte filer, så den fil er skal bruges er fra backup.
Jeg kan slet ikke få adgang til min hjemmeside, kun via kontrolpanelet på one.com.
Hvis du slet ikke kan komme ind og se din side så er der sikkert en index fil som er forkert. der skal kun være en index.php fil i roden og den skal kun indeholde følgende:
< ?php
/**
* Front to the WordPress application. This file doesn't do anything, but loads
* wp-blog-header.php which does and tells WordPress to load the theme.
*
* @package WordPress
*//**
* Tells WordPress to load the WordPress theme and output it.
*
* @var bool
*/
define('WP_USE_THEMES', true);/** Loads the WordPress Environment and Template */
require( dirname( __FILE__ ) . '/wp-blog-header.php' );
Er der andre index filer (index.html, index.htm...) så er de plantet af hackerne. Men der er helt sikkert også plantet andre filer af hackerne. (men pas på, der er lovlige index.php i alle undermapper som skal være der, men som også kan være modificeret.)
Sidst jeg fik en advarsel (2 år siden) fra mit webhotel om infiltrerede ondsindede filer var listen lang og filerne lå over alt som du kan se på nedenstående liste:
xx.dk/wp-admin/options-writing.php
xx.dk/content/recure.php
xx.dk/index.php
xx.dk/wp-includes/ID3/license.php
xx.dk/wp-includes/SimplePie/Content/Type/dirs31.php
xx.dk/wp-content/themes/wiles/info21.php
xx.dk/wp-content/themes/classic/booter.php
xx.dk/wp-content/themes/wiles/db.php
xx.dk/wp-content/themes/aldehyde/db.php
xx.dk/wp-content/themes/twentyten/sidebar.php
xx.dk/wp-content/uploads/2012/09/help.php
xx.dk/wp-content/uploads/2012/05/info52.php
xx.dk/wp-content/uploads/2011/03/cache78.php
xx.dk/wp-content/uploads/2015/04/themes73.php
xx.dk/wp-content/uploads/2010/02/alias16.php
xx.dk/wp-content/plugins/recent-posts-plugin/uninstall.php
xx.dk/wp-content/plugins/akismet/views/start51.php
xx.dk/wp-content/plugins/vipers-video-quicktags/localization/session.php
xx.dk/wp-content/plugins/wp-ban/view.php
xx.dk/content/recure.php
xx.dk/wp-includes/rest-api/class-wp-rest-response.php
xx.dk/wp-includes/ID3/object3.php
xx.dk/wp-includes/ID3/module.tag.apetag.php
xx.dk/wp-includes/customize/class-wp-customize-background-image-setting.php
xx.dk/wp-includes/js/general14.php
xx.dk/wp-includes/js/tinymce/plugins/wplink/login.php
xx.dk/wp-includes/js/tinymce/skins/lightgray/fonts/diffs.php
xx.dk/wp-includes/js/mediaelement/indexn.php
xx.dk/wp-includes/SimplePie/XML/Declaration/error-log.php
xx.dk/wp-includes/SimplePie/Sanitize.php
xx.dk/wp-includes/SimplePie/Decode/HTML/files92.php
xx.dk/wp-includes/images/press85.php
xx.dk/wp-admin/network/template.php
xx.dk/wp-admin/options-reading.php
xx.dk/wp-admin/js/menu.php
xx.dk/wp-admin/edit-link-form.php
xx.dk/wp-admin/admin-header.php
xx.dk/wp-admin/media-upload.php
xx.dk/wp-content/uploads/2009/09/inc.php
xx.dk/wp-content/uploads/2009/01/utf67.php
xx.dk/wp-content/uploads/2012/04/file90.php
xx.dk/wp-content/uploads/2013/05/info.php
xx.dk/wp-content/uploads/2010/list3.php
xx.dk/wp-content/uploads/2010/backup.php
xx.dk/wp-content/uploads/2010/11/plugin.php
xx.dk/wp-content/plugins/wp-ban/view.php
xx.dk/wp-content/plugins/hello-dolly/hello.php
xx.dk/wp-content/plugins/geopress/code.php
xx.dk/wp-content/plugins/recently-updated-posts/view.php
xx.dk/wp-content/themes/calife/404.php
xx.dk/wp-content/themes/twentytwelve/F7C3195300112F8B224E963B9E548D92/index.php
xx.dk/wp-content/themes/twentytwelve/7D1E2AA5484A203397D92667E406FB09/index.php
xx.dk/wp-content/themes/twentytwelve/anti.php
xx.dk/wp-content/themes/twentytwelve/F716B1AA969EB97327B9610E4837F5EF/index.php
xx.dk/wp-content/themes/twentytwelve/9459EC79C56D5853DD68C00CAA69EEA0/index.php
xx.dk/wp-content/themes/twentytwelve/81682D55D627128A4F78D5B121912C83/index.php
xx.dk/wp-content/themes/twentytwelve/FC2A9B32E1872B2E76680B2D98FDCD89/index.php
xx.dk/wp-content/themes/twentytwelve/FB2CD93A96899FD4726A756EB97AE9B5/index.php
xx.dk/wp-content/themes/twentytwelve/453B607257A9A07EC0403204FAD03999/index.php
xx.dk/wp-content/themes/twentytwelve/94D614AE7FF0DC01C8395227B42140E7/index.php
xx.dk/wp-content/themes/twentytwelve/EE247FA733AC3A349EE601038F82BA1B/index.php
xx.dk/wp-content/themes/twentytwelve/4D10AB8A599A72BADEDD1DC5C169FA15/index.php
xx.dk/wp-content/themes/twentytwelve/820D152CB4EF95436B6BF1AF7AD751D3/index.php
xx.dk/wp-content/themes/twentytwelve/F83C7C5E3F85F9092A33320C260CC776/index.php
xx.dk/wp-content/themes/twentytwelve/69A7964851C59C295C813B4361F21C9C/index.php
xx.dk/wp-content/themes/twentytwelve/5634DA97D1AED2186906F1F2D0E5507B/index.php
xx.dk/wp-content/themes/twentytwelve/76DDCED7DC56A0BAD4EE8B83BA1912B5/index.php
xx.dk/wp-content/themes/twentytwelve/C71D6E3F34A8AE11B64EA09F1C35D6B7/index.php
xx.dk/wp-content/themes/twentytwelve/DEEFABDBF21B068DA3B994113C1AD925/index.php
xx.dk/wp-content/themes/twentytwelve/EBDA0E556D30595F63676C333FFCABA1/index.php
xx.dk/wp-content/themes/twentytwelve/g.php
xx.dk/wp-content/themes/twentytwelve/995D3606517995D48C9EB7BE8C782817/index.php
xx.dk/wp-content/themes/twentytwelve/D3DBCF684CBAC41F64261102E24588C1/index.php
xx.dk/wp-content/themes/twentytwelve/87D73358E93E0871451A712050F3140B/index.php
xx.dk/wp-content/themes/twentytwelve/7FDF1A8BDC2ABAE24F1CA4013536B901/index.php
xx.dk/wp-content/themes/twentytwelve/1545448A1EF6149C9E3B1AD9C720189D/index.php
xx.dk/wp-content/themes/twentytwelve/DE1F0384942A879F34A6CDD60CD4E0C4/index.php
xx.dk/wp-content/themes/twentytwelve/F9AF1DCD4C199B9ED298A5E230321726/index.php
xx.dk/wp-content/themes/twentytwelve/systemcache.php
xx.dk/wp-content/themes/twentytwelve/0F39A1E401B5B2DB00336F28492C009A/index.php
xx.dk/wp-content/themes/twentytwelve/10758790E8F93429C33B0690115C1148/index.php
xx.dk/wp-content/themes/twentytwelve/2FC31B02C3AFE536A36A5CFA31F5841B/index.php
xx.dk/wp-content/themes/twentytwelve/81C0979F547217BF81D31696E2E3670F/index.php
xx.dk/wp-content/themes/twentytwelve/7C5BEB42AC026DD3982A5FC5FCA0A17F/index.php
xx.dk/wp-content/themes/twentytwelve/FFDE9911EDD4A506E4DB69E076CA1DA9/index.php
xx.dk/wp-content/themes/twentytwelve/C10E09F008CDFC57CA6818393784F688/index.php
xx.dk/wp-content/themes/twentytwelve/030152CD91BB0F199D86B955B17FE3CA/index.php
xx.dk/wp-content/themes/twentytwelve/CA965FE618A36AAEBF07F4DA3227B035/index.php
xx.dk/wp-content/themes/twentytwelve/25B8AA6F8B0880AB5B0269ECAE2CAF0E/index.php
xx.dk/wp-content/themes/twentytwelve/DF19076EAF6F409DD272BBC2D3EA2EB5/index.php
xx.dk/wp-content/themes/twentytwelve/EB20821BC04492255EBAD516C84C700B/index.php
xx.dk/wp-content/themes/twentytwelve/1614256B6B41560616EC72F1731BA393/index.php
xx.dk/wp-content/themes/twentytwelve/404.php
xx.dk/wp-content/themes/twentytwelve/7B12A3DBD8E93294F268C9489069D3BE/index.php
xx.dk/wp-content/themes/error-log.php
xx.dk/wp-trackback.php
xx.dk/wp-content/uploads/2013/indexncup.php
xx.dk/wp-content/themes/twentytwelve/qcqpcdpxg.php
xx.dk/wp-content/themes/twentytwelve/nlaccvd.php
xx.dk/wp-content/themes/twentytwelve/ttqt.php
xx.dk/wp-content/themes/twentytwelve/gkfaa.php
xx.dk/wp-content/themes/twentytwelve/vdammtm.php
xx.dk/wp-content/themes/twentytwelve/dbmvescg.php
xx.dk/wp-content/themes/twentytwelve/vwyh.php
xx.dk/wp-content/themes/twentytwelve/bvhmqojhf.php
xx.dk/wp-content/themes/twentytwelve/tjxzrbrmb.php
xx.dk/wp-content/themes/twentytwelve/ltqmkmu.php
xx.dk/wp-content/themes/twentytwelve/vznzazhv.php
xx.dk/wp-content/themes/twentytwelve/jqkisk.php
xx.dk/wp-content/themes/twentytwelve/adodb.class.php
xx.dk/wp-content/themes/twentytwelve/tbidbhe.php
xx.dk/wp-content/themes/twentytwelve/emwu.php
xx.dk/wp-content/upgrade/dirs35.php
xx.dk/1331fe294d.php
xx.dk/content/index.php
xx.dk/wp-includes/index.php
Husk, inden du indlæser en frisk WP og din backup, så skal alt slettes på webhotellet. Det er ikke nok at erstatte gamle filer med nye.
Jeg kender ikke det program du bruger til backup så, hvad du skal gøre præcis for at genindlæse, ved jeg ikke.
Jeg bruger iThemes Security, og de danner også en backup, men hvordan jeg genindlæser en backup har jeg endnu ikke sat mig ind i. Men jeg er den gammeldags type, så en gang om måneden laver jeg almindelig kopi med FileZilla på min egen pc af mit webhotel.
Efter angrebet for 2 år siden kører jeg med 3 niveauer af sikkerhed:
iThemes Security
Bad Behavior
WP-Ban
Hvad den ene ikke fanger gør den anden.
Og så er jeg ikke bange for at udelukke mistænkelige ip'er. Så f.eks. adresser fra Rusland, Ukraine, Hviderusland, bliver blot omdirigeret til en tekstside som fortæller at de ikke er velkomne.
Kontakt one.com.
De har en backup som du kan få tilsendt.
Så kan du uploade via FTP efterfølgende.
Husk at slette alt hvad der ligger på webstedet lige nu.
Det er langt det nemmeste :-)
Du skal være logget ind for at skrive.
