Spamindlæg - Hvordan er det muligt?

WordPress DK Forum » Udenfor kategori

Spamindlæg - Hvordan er det muligt?

(9 indlæg) (2 voices)

Startet for 7 years siden af mrmanden
Seneste svar fra mrmanden
This topic is not a support question

Tags:

mrmanden

Juniormedlem
Joined: sep '18
Posts:
Reputation:

Hej

I den lokale idrætsforening har vi fået opsat en wordpressløsning som har kørt fint i flere år, men der er begyndt at komme en masse spamindlæg på siden. http://wp.ikfrem.dk/

Både wordpress og plugins bliver opdateret, og der er ikke angivet nogen "forfatter" på indlæggene, så jeg tænker ikke at det er fordi en af vores brugeres password er blevet "stjålet".

Som med så meget andet foreningsarbejde er det frivilligt, og ham der har opsat siden arbejder ikke normalt med web. Han har forsøgt det han kan, så nu er vi lidt i tvivl om hvad vi gør for at få lukket af, så vi ikke længere modtager spamindlæg.

Er der nogen her der har et bud på hvordan vi undgår spamindlæg?

Skrevet 7 years siden #
boldt

Senioradministrator
Joined: apr '08
Posts:
Reputation:

Med spam-indlæg mener du "kommentarer til jeres nyheder?

I bør overveje om det er nødvendigt at folk kan skrive kommentarer på hjemmesiden, når I også bruger Facebook?

Hvis nej, så fjern muligheden for kommentarer ved at oprette et undertema og skrive en ny comments.php som i princippet er tom.

Alternativt gennemgå indstillingerne i Kontrolpanel/Indstillinger/Diskussioner meget nøje.

Generelt, når man accepterer kommentarer skal pluginen Akismet altid være aktiveret. Men den er ikke nok! Jeg ville også installere f.eks. pluginen: La Sentinelle antispam

Skrevet 7 years siden #
mrmanden

Juniormedlem
Joined: sep '18
Posts:
Reputation:

Det er ikke kommentarer. Det er indlæg som når vi selv skriver en "nyhed" som denne http://wp.ikfrem.dk/spring-og-leg-i-stensbohallen-den-17-oktober/

Nogen af de indlæg der kommer indeholder blot et 1-tal, mens andre indeholder masser af engelsk tekst, med et link til et suspekt site. Jeg kan se at der så efterfølgende bliver lavet links fra andre domæner til de indlæg der kommmer på hjemmesiden.

Skrevet 7 years siden #
boldt

Senioradministrator
Joined: apr '08
Posts:
Reputation:

Hvad hedder dit tema?
(lyder måske som et dumt spørgsmål, men andre har haft lignende problemer med f.eks. mystiske indlæg)

Skrevet 7 years siden #
mrmanden

Juniormedlem
Joined: sep '18
Posts:
Reputation:

Det hedder TwentyFourteen-child

Skrevet 7 years siden #
boldt

Senioradministrator
Joined: apr '08
Posts:
Reputation:

TwentyFourteen er et standard tema.
Child temaer er også et vi kalder for undertemaer.

Jeg går ud fra at det er jeres udvikler som har lavet jeres undertema.
Hvis ikke, så har i et alvorligt problem!

I analysen af hvor det går galt:
Hvilket forfatter-navn registreres på Spam artiklerne? Er det den samme person?
(Måske der trænger til at blive ryddet op i hvem der har mulighed for at skrive osv. skal revideres? måske der skal generes nyt password til brugerne?)

Hvilke rettigheder giver i brugerne? har de for mange rettigheder?

Hvilke plugins har i tilknyttet? Er de nødvendige?

PS. Jeg besøgte jeres side og fandt denne side: http://wp.ikfrem.dk/program-til-klubmesterskab-3-2-2018/
Problem nr 1: ÆØÅ vises ikke korrekt.
Det er vigtigt at dem som skriver artikler til siden og som bruger Copy/Paste fra MS-Word gør det i Tekst mode og ikke Visual mode.

Problem nr 2: Hvad er det for noget som står tilsidst i teksten, efter linket til pdf-filen?
Måske der skal skubbes en redaktør i mellem således at det kun er redaktøren som udgiver artikler efter godkendelse?

PPS. Bruger i også WP til medlemsregistrering? Har i tænkt GDPR?

Skrevet 7 years siden #
mrmanden

Juniormedlem
Joined: sep '18
Posts:
Reputation:

Sider som den du henviser til er også blevet ramt af et eller andet på samme tid. Jeg har ellers været igennem dem, men den der er misset. ÆØÅ problematikker opstod også der, og er ikke noget der er kommet da nyheden blev udgivet oprindeligt.

Der står ikke noget navn ved forfatter, så derfor tænker jeg at de ikke kommer til at skrive på normal vis.

WP bruges ikke til medlemsregistrering. Der anvender vi et andet system (som mange foreninger bruger) hvor der er taget højde for GDPR.

De fleste brugere har kun rettigheder til at udgive nyheder fra deres afdeling.

Skrevet 7 years siden #
boldt

Senioradministrator
Joined: apr '08
Posts:
Reputation:

Problemet ÆØÅ kan være at der er skiftet tegnsæt UTF8 og ISO 8859-1 i databasen (eller skiftet database/webhotel)

Det kunne værre spændende at se en spam-historie - Lav et screen dump næste gang.

Jeg tror stadigvæk at det kan være indlejrede "nyheder" fra en plugin eller noget trackback.

Skrevet 7 years siden #
mrmanden

Juniormedlem
Joined: sep '18
Posts:
Reputation:

De sider der er ramt af æøå problematikken har fået indsat et javascript (scriptet på den side du henviste til før havde mistet <script></script> og derfor var der bare en masse tegn.) Så det kommer ikke bare af ændret tegnsæt.

Jeg prøver at lave noget screendump næste gang der kommer noget.

Mange tak for din tid.

Skrevet 7 years siden #

RSS feed for this topic

Svar

Du skal være logget ind for at skrive.