WordPress DK Forum

1. 

   Jakobseen
   

   Medlem
   Joined: maj '11
   Posts:

   Reputation:

    

   Hejsa,

   Jeg har efterhånden fået 2-3 sider "hacket" og banned fra min Gigahost, og jeg oplever i høj grad at der er nogle sikkerhedsproblemer med mine WP sider, fremfor de Joomla sider jeg normalt har arbejdet med. Men men men, jeg er sikker på der er noget jeg kan gøre for det! :-)

   Så mit spg. er - hvad skal jeg gøre for at sikre dem mod disse angreb, samt at min side bliver banned? Det er sket for nyligt, uden jeg havde en backup - Lidt træls at skulle lave en side helt fra ny :-)

   Tak for forhånd!

   Venlig hilsen
   Danni

   Skrevet 14 years siden #
2. 

   John
   

   Administrator
   Joined: okt '09
   Posts:

   Reputation:

    

   Jeg har efterhånden fået 2-3 sider "hacket" og banned fra min Gigahost, og jeg oplever i høj grad at der er nogle sikkerhedsproblemer med mine WP sider, fremfor de Joomla sider jeg normalt har arbejdet med.

   Ok men når du og ikke vi andre generelt oplever det tyder det på at det er dig der på den ene eller anden måde omgåes WP på en ikke sikker måde ;-)

   Opdaterer du jævnligt din WP er du forsigtig med hvilke plugin du installerer osv.
   Er du påpasselig med dine FTP koder osv osv.

   Så vidt jeg husker kan adgangen til dine sider lige så vel ske fra andres domæner der ligger på samme server hos Gigahost. (safe mode off)

   Så det er ikke usansynligt at en hacker kan komme til dit domæne via andet domæne på samme webserver.

   Andre korreks mee if i am wrong ;-)

   Mener at kunne huske for ikke lang tid siden en bruger herinde der pludselig havde adgang til en masse andre domæner på samme server ved netop Gigahost.

   http://blog.gigahost.dk/tag/hacking/
   
   ps jeg kan huske forkert

   Mvh John

   Skrevet 14 years siden #
3. 

   Morten Knudsen
   

   Supermedlem
   Joined: okt '09
   Posts:

   Reputation:

    

   john:
   "Så vidt jeg husker kan adgangen til dine sider lige så vel ske fra andres domæner der ligger på samme server hos Gigahost. (safe mode off)
   "

   Sikke noget vrøvl, John :-)
   Safe mode er en forældet løsning. Hvis det var rigtigt at man - nu om dage - har disse problemer, ville one.com, gigahost, meebox, hostgator, bluehost, og nærmest samtlig andre større aktører ikke have en eneste webserver der var oppe at køre.

   Og for ligesom at sætte udråbstegn bagefter - funktionen er "deprecated" (=forældet, udtaget) og er taget ud af PHP siden 5.3
   http://php.net/manual/en/features.safe-mode.php

   til gengæld tror jeg at man skal super opmærksom på, om man har tillid til den webhotel leverandør man har valgt. Forstået på den måde om man tror på, at de har den nødvendige tekniske ekspertise, tilstrækkeligt indsigt og mandskab til at sikre deres setup. Det er jo ikke nødvendigvis sådan, at små webhotelleverandører = lav sikkerhed, stor international webhotelleverandør = høj sikkerhed. Men det er jo altid en overvejelse på, hvor meget man er villig til at betale for sit webhotel i forhold til vigtigheden af de(det) website man har kørende.
   F.eks. kan det være (hvis man ellers tror på at det ikke er hele webserveren der bliver angrebet, men individuelle sites) separere sine websites, så man ikke har 2-5-10 domæner på hvert webhotel. En reseller løsning vil her være oplagt (så man har et webhotel kontrolpanel for hvert website f.eks.). Skulle et website blive angrebet, har angriberen ikke automatisk adgang til samtlige andre websites via filsystemet f.eks.

   Eller hvis man virkelig har f.eks. 10 domæner, så kan man jo overveje en managed VPS løsning, hvor man har fuldstændig kontrol over det hele (men så er prisen jo også en anden).

   Skrevet 14 years siden #
4. 

   John
   

   Administrator
   Joined: okt '09
   Posts:

   Reputation:

    

   Ok mente først det skete med PHP 6.
   derfor:
   Andre korreks mee if i am wrong ;-)
   Men i øvrigt bemærkelsesværdigt så ofte man hører om Hacking og Gigahost.

   Skrevet 14 years siden #
5. 

   Frank
   

   Supermedlem
   Joined: mar '07
   Posts:

   Reputation:

    

   Men i øvrigt bemærkelsesværdigt så ofte man hører om Hacking og Gigahost.

   
   Det kunne også skyldes
   

   1. at Gigahost har mange websites
   2. at Gigahost har mange Wordpress sites, f.eks. fordi de ofte er blevet rost her og andre steder.

   Jeg er selv rykket til reseller-host af de grunde Morten nævner (seperate sites, backup, pro-support - også i weekenden hvor jeg nørder...).
   Jeg er selv blevet hacker-ramt 2 gange inden for 1/2 år. 1 gang på et hyggesite, som ikke rigtigt blev opdateret (fair nok), og 2 gange på samme site, som altid har været fuldt opdateret, men der var en fejl i en billed-skalerings-funktion i templaten, som jeg ikke fik opdateret hurtigt nok.
   Jeg takker mig selv for at være rykket til reseller-host, så det ikke er alle sites som skal ryddes op, geninstalleres, tjekkes :-) Det giver jeg gerne 10-20 kr. ekstra for om måneden.

   Skrevet 14 years siden #
6. 

   Morten Knudsen
   

   Supermedlem
   Joined: okt '09
   Posts:

   Reputation:

    

   frank, bare for min info - hvor er du hostet henne ?

   Skrevet 14 years siden #
7. 

   Frank
   

   Supermedlem
   Joined: mar '07
   Posts:

   Reputation:

    

   Amsterdam, i dette tilfælde :-)
   Se email...

   /Frank

   Skrevet 14 years siden #
8. 

   Jakobseen
   

   Medlem
   Joined: maj '11
   Posts:

   Reputation:

    

   Hejsa,

   Tak for de hurtige svar. Jeg har bare aldrig haft problemer med mine Joomla sites, og mht. mine Wordpress installationer har jeg altid den nyeste version, og jeg har installeret 1-2 plugins i alt. Til gengæld kan det være at de udbydere af themes jeg har benyttet ikke har været gode nok, selvom det har været betalings themes.

   Desværre er jeg ikke rigtig blevet klogere på, hvad det reelt skyldes, ej heller Gigahost synes at kunne svare på det. Så: Det må være noget med en anden host :-)

   Skrevet 14 years siden #
9. 

   John
   

   Administrator
   Joined: okt '09
   Posts:

   Reputation:

    

   Det sker skam også for Joomla sites blot google det ;-)

   Skrevet 14 years siden #

RSS feed for this topic

Svar

Du skal være logget ind for at skrive.