WordPress DK Forum

1. 

   Lars18
   

   Supermedlem
   Joined: jan '11
   Posts:

   Reputation:

    

   Hej

   Jeg får meddelelsen "Du har ikke tilstrækkelige rettigheder til at se denne side."

   Problemet opstod efter forsøg på at installere et plugin...

   Har søgt efter capabilities i databasen og har sammenfald i alle options tabeller (multisite). Søgeresultatet er xxxxx_10_options, og xxxxx_11_options osv. I wp-config er prefix sat til xxxxx. Kan nogen hjælpe?

   Kan det mon have noget at gøre med better-wp-security?

   Skrevet 13 years siden #
2. 

   Henning
   

   Administrator
   Joined: maj '10
   Posts:

   Reputation:

    

   Et link til problemet ?

   http://www.ballumweb.dk

   Skrevet 13 years siden #
3. 

   Lars18
   

   Supermedlem
   Joined: jan '11
   Posts:

   Reputation:

    

   http://bilsport.app-partner.dk/wp-admin/

   En del af et multisite netværk...

   Skrevet 13 years siden #
4. 

   jensnyhavn
   

   Supermedlem
   Joined: jan '12
   Posts:

   Reputation:

    

   Kan det mon have noget at gøre med better-wp-security?

   Var det en mislykket installation af dette plugin der fik fejlen til at opstå?

   Prøv at tjekke mappen wp-content via FPT

   Wp-content mappen skal normalt kun indeholde diverse undermapper samt en index.php fil. Så hvis der er flere FILER i denne mappe så prøv at slette dem. (for en extra sikkerhed så læg lige en kopi ned på din egen computer for evt. at kunne gendanne dem på serveren).

   Ovenstående virkede for mig da jeg havde et problem som lignede dit.

   http://danwp.dk/

   Skrevet 13 years siden #
5. 

   Lars18
   

   Supermedlem
   Joined: jan '11
   Posts:

   Reputation:

    

   @jensnyhavn

   Mappen indeholder kun index og sunrise udover mapperne, så det er nok ikke der det ligger. Har du evt. andre idéer?

   Skrevet 13 years siden #
6. 

   Henning
   

   Administrator
   Joined: maj '10
   Posts:

   Reputation:

    

   Hvad er "sunrise" ?

   Skrevet 13 years siden #
7. 

   Lars18
   

   Supermedlem
   Joined: jan '11
   Posts:

   Reputation:

    

   Sunrise.php er den fil der styrer multisite-funktionen...

   Skrevet 13 years siden #
8. 

   jensnyhavn
   

   Supermedlem
   Joined: jan '12
   Posts:

   Reputation:

    

   Den er ikke helt let

   Jeg spørger lige igen:

   Kan det mon have noget at gøre med better-wp-security?
   Var det en mislykket installation af dette plugin der fik fejlen til at opstå?

   Jeg bemærker at når jeg klikker på dit link ovenfor får jeg dette i browseren

   http://bilsport.app-partner.dk/wp-login.php?redirect_to=http%3A%2F%2Fbilsport.app-partner.dk%2Fwp-admin%2F&reauth=1

   Det der redirect halløj - har det noget at gøre med at det er en multiside? Kender ikke noget til multisider.

   Skrevet 13 years siden #
9. 

   jensnyhavn
   

   Supermedlem
   Joined: jan '12
   Posts:

   Reputation:

    

   PS kan du logge ind på denne url http://bilsport.app-partner.dk/wp-login.php

   Eller er jeg helt på vildspor??

   Skrevet 13 years siden #
10. 

    Lars18
    

    Supermedlem
    Joined: jan '11
    Posts:

    Reputation:

     

    Den er en del af et multisite-netværk, så kan ikke logge ind på nogle sites i netværket. Når jeg forsøger får jeg: Du har ikke tilstrækkelige rettigheder til at se denne side.

    Et noget træls problem...

    Skrevet 13 years siden #
11. 

    jensnyhavn
    

    Supermedlem
    Joined: jan '12
    Posts:

    Reputation:

     

    ja det må siges - har kun et vildskud tilbage i bøssen

    Kan det have noget med filtilladelelser at gøre?

    Skrevet 13 years siden #
12. 

    Lars18
    

    Supermedlem
    Joined: jan '11
    Posts:

    Reputation:

     

    Tror ikke det har noget med fil-tilladelser at gøre men er bestemt ikke sikker... Tror at det plugin jeg forsøgte at installere har ændret på noget med rettigheder i databasen...

    Skrevet 13 years siden #
13. 

    Lars18
    

    Supermedlem
    Joined: jan '11
    Posts:

    Reputation:

     

    Andre der har kvalificerede bud på en løsning?

    Skrevet 13 years siden #
14. 

    jensnyhavn
    

    Supermedlem
    Joined: jan '12
    Posts:

    Reputation:

     

    Ja selv om installationen mislykkedes kan dette plugin muligvis godt have lavet ændringer alligevel.

    Måske er løsningen i denne tråd

    http://wordpress.org/support/topic/plugin-better-wp-security-enabeled-ssl-and-locked-myself-out

    Skrevet 13 years siden #
15. 

    Lars18
    

    Supermedlem
    Joined: jan '11
    Posts:

    Reputation:

     

    Ingen SSL i wp-config :-(

    Skrevet 13 years siden #
16. 

    Lars18
    

    Supermedlem
    Joined: jan '11
    Posts:

    Reputation:

     

    Har nu indlæst en backup af hele webhotellet fra før jeg forsøgte at installere det famøse plugin. Desværre stadig med sammen fejl i login:

    Du har ikke tilstrækkelige rettigheder til at se denne side.

    Skrevet 13 years siden #
17. 

    Lars18
    

    Supermedlem
    Joined: jan '11
    Posts:

    Reputation:

     

    Mon det kan have noget med dette i .htaccess:

    # BEGIN Better WP Security
    # Begin HackRepair.com Blacklist
    RewriteEngine on
    # Abuse Agent Blocking
    RewriteCond %{HTTP_USER_AGENT} ^BlackWidow [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Bolt\ 0 [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Bot\ mailto:craftbot\@yahoo\.com [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} CazoodleBot [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^ChinaClaw [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Custo [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Default\ Browser\ 0 [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^DIIbot [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^DISCo [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} discobot [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Download\ Demon [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^eCatch [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ecxi [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^EirGrabber [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^EmailCollector [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^EmailSiphon [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^EmailWolf [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Express\ WebPictures [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^ExtractorPro [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^EyeNetIE [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^FlashGet [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^GetRight [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^GetWeb! [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Go!Zilla [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Go-Ahead-Got-It [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^GrabNet [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Grafula [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} GT::WWW [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} heritrix [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^HMView [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} HTTP::Lite [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} HTTrack [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ia_archiver [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} IDBot [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} id-search [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} id-search\.org [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Image\ Stripper [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Image\ Sucker [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} Indy\ Library [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^InterGET [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Internet\ Ninja [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^InternetSeer\.com [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} IRLbot [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ISC\ Systems\ iRc\ Search\ 2\.1 [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Java [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^JetCar [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^JOC\ Web\ Spider [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^larbin [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^LeechFTP [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} libwww [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} libwww-perl [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Link [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} LinksManager.com_bot [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} linkwalker [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} lwp-trivial [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Mass\ Downloader [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Maxthon$ [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} MFC_Tear_Sample [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^microsoft\.url [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} Microsoft\ URL\ Control [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^MIDown\ tool [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Mister\ PiX [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} Missigua\ Locator [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Mozilla\.*Indy [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Mozilla\.*NEWT [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^MSFrontPage [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Navroad [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^NearSite [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^NetAnts [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^NetSpider [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Net\ Vampire [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^NetZIP [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Nutch [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Octopus [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Offline\ Explorer [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Offline\ Navigator [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^PageGrabber [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} panscient.com [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Papa\ Foto [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^pavuk [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} PECL::HTTP [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^PeoplePal [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^pcBrowser [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} PHPCrawl [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} PleaseCrawl [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^psbot [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^RealDownload [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^ReGet [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Rippers\ 0 [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} SBIder [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^SeaMonkey$ [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^sitecheck\.internetseer\.com [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^SiteSnagger [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^SmartDownload [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} Snoopy [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} Steeler [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^SuperBot [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^SuperHTTP [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Surfbot [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^tAkeOut [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Teleport\ Pro [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Toata\ dragostea\ mea\ pentru\ diavola [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} URI::Fetch [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} urllib [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} User-Agent [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^VoidEYE [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Web\ Image\ Collector [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Web\ Sucker [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} Web\ Sucker [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} webalta [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^WebAuto [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^[Ww]eb[Bb]andit [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} WebCollage [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^WebCopier [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^WebFetch [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^WebGo\ IS [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^WebLeacher [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^WebReaper [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^WebSauger [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Website\ eXtractor [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Website\ Quester [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^WebStripper [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^WebWhacker [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^WebZIP [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} Wells\ Search\ II [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} WEP\ Search [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Wget [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Widow [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^WWW-Mechanize [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^WWWOFFLE [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Xaldon\ WebSpider [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} zermelo [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Zeus [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ^Zeus\.*Webster [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ZyBorg [NC]
    RewriteRule ^.* - [F,L]
    # Abuse bot blocking rule end
    # End HackRepair.com Blacklist
    # END Better WP Security

    RewriteEngine On
    RewriteBase /
    RewriteRule ^index\.php$ - [L]

    # add a trailing slash to /wp-admin
    RewriteRule ^wp-admin$ wp-admin/ [R=301,L]

    RewriteCond %{REQUEST_FILENAME} -f [OR]
    RewriteCond %{REQUEST_FILENAME} -d
    RewriteRule ^ - [L]
    RewriteRule ^(wp-(content|admin|includes).*) $1 [L]
    RewriteRule ^(.*\.php)$ $1 [L]
    RewriteRule . index.php [L]

    Skrevet 13 years siden #
18. 

    John
    

    Administrator
    Joined: okt '09
    Posts:

    Reputation:

     

    Et skud fra hoften mere:

    Hvis det er i databasen dit/dine plugins skaber sig kan du nemt deaktivere alle WordPress plugins direkte fra din database.

    Hvis du vil deaktivere alle plugins, log da på phpMyAdmin og vælg din WordPress database fra menuen til venstre.

    Gennemse tabellen wp_options og find muligheden active_plugins. Klik på blyant ikon for at redigere tabellen. Dens indhold vil variere, afhængigt af, hvad plugins du har aktiveret. For eksempel, hvis du har Akismet og Hello Dolly plugins aktiveret vil koden der være:
    a: 2: {i: 0; s: 19: "Akismet / akismet.php" i: 1; s: 9: "hello.php";}

    Hvis du vil deaktivere alle plugins, da bare slet koden og klik på knappen Start for at gemme ændringen.

    Den anden mulighed er at bruge følgende forespørgsel til at deaktivere alle dine WordPress plugins:

    UPDATE wp_options SET option_value ='' WHERE option_name = 'active_plugins';

    Bemærk venligst at det at deaktivere plugins ikke vil fjerne dem fra dit WordPress program. De vil ganske enkelt blive deaktiveret. Du kan nemt aktivere dem fra din WordPress admin område til enhver tid igen.

    Ovenstående uden garanti osv osv har ikke testet det på min WP

    Mvh John

    Skrevet 13 years siden #
19. 

    jensnyhavn
    

    Supermedlem
    Joined: jan '12
    Posts:

    Reputation:

     

    Har nu indlæst en backup af hele webhotellet fra før jeg forsøgte at installere det famøse plugin. Desværre stadig med sammen fejl i login:

    Slettede du også alle tabeller i databasen og indlæste backup-databasen???

    Har du prøvet at fjerne .htaccess fra serveren?

    Skrevet 13 years siden #
20. 

    Lars18
    

    Supermedlem
    Joined: jan '11
    Posts:

    Reputation:

     

    @john
    Har deaktiveret plugins men lige lidt hjalp det. De eneste aktive var gængse plugins som Contact form 7, pagemash, tinymce advanced og nextgen gallery. Det er en wp multiløsning jeg kører så måske er det better-wp-security der driller. Hvor finder jeg mon det i databasen.

    @jensnyhavn
    Det hjalp heller ikke at slette .htaccess

    Har en tabel i databasen som hedder wp_restricted. Måske er det den der driller, da det plugin jeg ville installere inden helvede brød løs hed noget med restricted access...

    Det er efterhånden ved at drive mig til vanvid at jeg ikke kan få det op at køre igen...

    Skrevet 13 years siden #
21. 

    Lars18
    

    Supermedlem
    Joined: jan '11
    Posts:

    Reputation:

     

    Brugerrettigheder er måske blevet ændret??? Kan godt se login-billedet men får fejlen når jeg forsøger at logge ind med min administratorbruger.

    Skrevet 13 years siden #
22. 

    jensnyhavn
    

    Supermedlem
    Joined: jan '12
    Posts:

    Reputation:

     

    Kan se at plugin better-wp-security laver omfattende ændringer i din wp installation. Se denne tråd som er skrevet af udvikleren

    http://bit51.com/what-is-changed-by-better-wp-security/

    Du har tidligere skrevet at du har forsøgt at indlæse en backup med du svarede ikke på følgende

    Slettede du også alle tabeller i databasen og indlæste backup-databasen???

    Ellers er en restore ikke noget værd.

    Jeg ville nok indlæse en backup incl. database fra før problemet opstod. Hvis du ikke har en så har din udbyder det.

    Skrevet 13 years siden #
23. 

    Lars18
    

    Supermedlem
    Joined: jan '11
    Posts:

    Reputation:

     

    Hej Jens

    Jeg har indlæst en fuld backup via cPanel som er to dage gammel, altså inden det gik galt. Det har så resulteret i at alle sites i multinetværket er nede, se f.eks. http://www.bilsport.dk :-(

    Har skrevet en meget urgent ticket til Meebox, så håber de kan fikse det hurtigt.

    Tak for info vedr. bette wp security. Må kigge på det når mine sites er oppe igen.

    Skrevet 13 years siden #
24. 

    jensnyhavn
    

    Supermedlem
    Joined: jan '12
    Posts:

    Reputation:

     

    Jeg har indlæst en fuld backup via cPanel som er to dage gammel, altså inden det gik galt

    Indbefatter det også databasen? Det er vigtigt at alle tabeller i databasen slettes inden tabellerne fra backup databasen lægges op. Ellers vil de tabeller som laver problemer stadig være der.

    Omvendt kan man sige. Hvis du sletter alle filer og indlæser filerne fra en backup (fra før problemet opstod) og samtidig ordner databasen så SKAL siden køre igen.

    Skrevet 13 years siden #
25. 

    Henning
    

    Administrator
    Joined: maj '10
    Posts:

    Reputation:

     

    Brugerrettigheder er måske blevet ændret??? Kan godt se login-billedet men får fejlen når jeg forsøger at logge ind med min administratorbruger.

    Prøv at kontrollere databasen (_usermeta) http://www.hmnielsen.dk/?p=1294

    Skrevet 13 years siden #
26. 

    Lars18
    

    Supermedlem
    Joined: jan '11
    Posts:

    Reputation:

     

    Hej Henning

    Den står rigtigt. Tak alligevel... Siden, http://www.bilsport.dk, er nede efter indlæsning af backup så kan ikke teste noget lige nu...

    Skrevet 13 years siden #

RSS feed for this topic

Svar

Du skal være logget ind for at skrive.