not resolvedHej igen
Kan du hjælpe? Jeg bliver hacket et par gange om ugen, Hver gang sletter jeg ftp og instalerer min backup igen. Skifter db pass og wordpress pass. Her opdateret til 2.8.5
Hvordan kan jeg sikre min side lidt bedre?
Venlig hilsen Martin Dalgaard.
Hej Martin
Lyder som der er en trojansk hest i din backup-installation.
Her er et hurtigt cowboyder-trik som du kan prøve, hvis du ikke allerede har gjort det:
Installer et godt antivirusprogram på din maskine (fx http://www.free-av.com/).
Når programmet er installeret og opdateret henter du alt indholdet fra din FTP ned på computeren.
Hvis du er heldig bipper antivirusprogrammet og fortæller dig at den og den fil fra din FTP er inficeret med skadelig kode.
Se evt også denne tråd: http://wordpress.dk/forum/topic/angrebet-pa-en-r%c3%a6kke-dom%c3%a6ner#post-12464
Mvh Anders Saugstrup
Vil som AV anbefale enten ESET NOD32 eller Kaspersky. Er væsentlig bedre end de gratis alternativer!
Da et antivirus program langt fra altid er nok til at få ryddet ordentligt op, kan jeg desuden anbefale en tur med SuperAntiSpyware og Malwarebytes' Anti-Malware.
Er det heller ikke nok: http://www.spywarefri.dk/forum/
Hej "Tak"
Den bliver ved, Jeg har prøvet Avira..... prøver nu "superantispyware....
og vender frygtlig tilbage "TAK" Venllig hilsen Martin Dalgaard
Begin scan in 'F:\web - hjemmeside\web http://www.ArtGaard.dk\artgaard.dk'
End of the scan: 12. november 2009 08:46
Used time: 00:15 Minute(s)
The scan has been done completely.
241 Scanned directories
3624 Files were scanned
0 Viruses and/or unwanted programs were found
0 Files were classified as suspicious
0 files were deleted
0 Viruses and unwanted programs were repaired
0 Files were moved to quarantine
0 Files were renamed
0 Files cannot be scanned
3624 Files not concerned
5 Archives were scanned
0 Warnings
0 Notes
Men det ser da godt nok ud??????
Hej igen
Superantispyware fandt 10 "fejl" spy mm jeg har slettede dem og genstarted computer som jeg blev bedt om. Nu har jeg lavet mit password om i gigahost, og wordpress login 13 cifre. oploadet wordpress i ftp - siden kører, men den bliver jo nok hacket om et par dage igen - hvad stiller jeg op? kan jeg gøre yderligere?
Venlig hilsen Martin
Hvad dit administrator password for din blog er betyder ikke så meget, da det krypteres og kun dette gemmes - og det er ikke til er gengive.
Men du skal være opmærksom på at bruge forskelligt password på ftp/gigahost controlcenter og MySQL database.
Svagheden ved WP - og alle andre programmer der bruger MySQL - er at de er nød til at have en config-fil liggende med brugernavn og password.
Det er nu blevet muligt at gøre dette på Gigahost. Læs mere: http://blog.gigahost.dk/2009/10/15/sikkerhedstip-skift-din-databasekode/
Jeg har endnu ikke prøvet nogen af disse scannere selv: http://wordpress.org/extend/plugins/search.php?q=+Exploit+Scanner
/Frank
@frank
Den kræver ikke så lidt php memory den der :-)
Det er nu blevet muligt at gøre dette på Gigahost. Læs mere:
hvad foregår der???
Du skal være logget ind for at skrive.
