not a support questionI forbindelse med at jeg tager backup, får jeg under forløbet øje på forskellige mapper som jeg dels ikke mener at have set før, dels ikke mener skal være der alle sammen.
Det er nemmeste at forklare det ved at vise mapperne. Derfor har jeg uploadet et billede af dem (tre screen prints) og placeret teksten/spørgsmålene neden under.
@dunlop
Hejsa når du har en hjemmeside eller flere, hvorfor smider du så ikke dine screenshots op der i stedet for på imageshack ? kan næsten ikke læse billederne og desuden får man popups og andet snask smidt i hovedet. Din IP er udvalgt osv.
Det kunne du gøre bedre ;-)
Du har ret.
Jeg gør det om. :)
Jeg har problemer med det ftp program (eller hvad det nu er).
Prøver først her i stedet.
wp-admin/user/1/root/etc/custom_php_config
I denne mappe ligger der en hel masse andre mapper som alle har domænenavne. F.eks. 15.apc-support.dk.removed---2011-02-16_00:53.36, adilock.dk, aggerholm.com, ahava-online.dk, osv. osv. osv.
Der er _rigtig mange_. Syntes ikke det plejer at være der når jeg tager backup. Hvad er det for noget?
-
Lige under mapperne wp-admin, wp-content og wp-includes mener jeg da ikke der plejer at være noget (altså ikke inde i de tre, men under). Men der er to mapper ved navn wp1 og wp2
Lyder det rigtigt??
-
wp-admin/user/1/root/etc/cron.daily (?)
Her ligger en mappe der hedder apache2. Inde i den er der mapper ved navn conf.d, custom_config, disabledhej, mods-available, mods-enabled, sited-disabled, sites-available, sites-enabled.
Jeg forstå ikke det ikke er muligt at se det screen print jeg har uploadet. Har selv tjekket det og jeg kan sagtens se hvad der står, og er ikke generet af popup eller noget.
Mht. at det er småt er der jo en "knap" man kan klikke på for at se det i større format. Det er måske ikke ligefrem skarpt, men syntes selv det er nemt at læse. Men måske har det noget med ens konfiguration og browser at gøre?
Alle de domæner ligger på den samme server hos GigaHost (217.116.232.207, ifølge netnationen.dk), så det kan tænkes de er blevet flyttet over på dit webhotel ved en fejl.
Prøv at tage kontakt til Gigahost og spørg om de ved noget om det.
Ok, tak.
Jeg har skrevet til dem. Håber så bare de svarer. :(
Hvad med de to mapper wp1 og wp2? Jeg forstår ikke hvad det er for noget. Nogen der ved det?
Jeg fik hurtigt svar. Men ikke noget der bringer mig videre:
Det kan jeg ikke forklare.
Så jeg ville bare slette dem...
Det har jeg så forsøgt. Tre gange. Men lortet er der stadig bagefter. Hvad gør jeg?
Det har ikke så meget med wordpress at gøre.
Du henvender dig til din webydbyders support igen.
- og giver dem en anmeldelse på http://www.trustpilot.dk/review/www.gigahost.dk
PS: hvordan tager du backup, med filecommander? brug evt et plugin, som laver backuppen automatisk og som emailer den til dig selv - eller ftp'er den til en anden server..
Det har ikke så meget med wordpress at gøre.
Nu er jeg ikke helt klar over hvilket af det du referere til. custom_php_config eller
wp1 og wp2?
Her er et tydeligt screen print af wp1 og wp2: http://peecee.dk/upload/view/325625
Gigahost kan ikke forklare det.
De har nu tilbudt at slette mappen. Det har jeg bedt dem om at gøre. Den skal ikke være der, så det må der ikke kunne ske noget ved (Gud forbyde det!).
Jeg tager backup af databasen med WP-DB-Backup.
Filerne på serveren donwloader jeg og gemmer på computeren (+ en ekstern hd).
Jeg er fuldstændig blank hvad det her angår. Kan ikke få øje på hvordan det er havnet der. Med mindre - kan det have noget at gøre med at siden var hacket?
http://wp-danmark.dk/forum/topic/side-hacket-aner-ikke-hvordan-jeg-reparere-den
Der er ikke meget gang i jer. ;)
Men nu har jeg fået mere hjælp fra Gigahost - og funde ud af hvad det alt sammen drejer sig om.
Citat:
Jeg har nu slettet det symbolske link root, som hackeren har benyttet.
Derudover er filerne mt.htm og wp-links-opml.php hacket og wp2 indeholder hacking tools. Desuden indeholder mappen wp1 spam.
Hackeren har efterladt utrolig mange indgange, som vil være praktisk talt umulige at finde.
Du skal slette alle filerne og geninstallere en ny opdateret version af Wordpress.
Hvis du blot ændrer password, vil det kun være et spørgsmål om meget kort tid førend at hackeren vender tilbage og ødelægger din side igen.
Så nu venter der en fandens masse arbejde. Ikke noget at gøre ved.
Det der bekymre mig mest, er når jeg skal til at gendanne databasen. Det aner jeg ikke om jeg kan finde ud af. Har i anden forbindelse kigge på det en gang før, og det gik ikke så godt. Fandt ikke ud af det. :/
Jeg behøver måske ikke gendanne databasen?
Behøver jeg gendanne en backup af databasen. Eller kan jeg mon bare bruge den som ligger på serveren. Er der en mulighed for at den er skadet?
Jeg er lidt ude i ting jeg ikke har helt styr på. Har ikke prøvet sådan noget før.
Problemet er (gætter jeg)at du har valgt en Host med Safe mode off, som jeg ser det.
En hacker der får adgang til "EN" bruger, har derefter fri videre adgang til alle de andre brugere på serveren.
Surt show derfor er jeg personligt tilhænger af safe mode on og ville aldrig have mine sider et sådant sted ;-)
ps syntes de optræder jævnligt i hacking statistikken desværre
Ok.
Det må jeg følge lidt op på.
Jeg har en sidste ting jeg meget gerne vil have hjælp til. Det er hvordan jeg gendanner databasen. Jeg har en gang før i forbindelse emd en anden side forsøgt dette, uden held. Fik det ikke til at virke.
Jeg har backup liggende som .sql fil.
Gigahost skriver dette:
Hvis du har din database som .sql kan du importere den via phpmyadmin. Bare sørg for at slette linjen "CREATE DATABASE"...
Det er jo lidt kort, hvilket gør mig bange for at det ikke er forklaring nok når først jeg kommer der ind (ved hvad php-myadmin er).
F,eks. 'Bare sørg for at slette linjen "CREATE DATABASE"...'. Det lyder enkelt, men er det det nu også det?? Og er der andet jeg skal vide, som jeg ikke selv kan regne ud, når ikke jeg har prøvet det før?
Du har ikke slettet din database, så der bør ikke være behov for at restore denne.
Når du har fået ryddet op hos din host, så skal du uploade wordpress igen.
Når wordpress er uploaded, så skal du opdatere din wp-config.php, med de database informationer du også brugte sidst.
--
Der vil så være et par småproblemer..
1: Hvis den version af wordpress du uploader er nyere end den du bruge før, så skal du besøge domænenavn.dk/wp-admin/update.php (så fixer wordpress nye tabeller osv..)
2: dine artikler (indlæg/sider) har muligvis links til / benytter billeder, filer, film ect fra dit mediebibliotek. Disse er nu slettet.
2a: du skal derfor genskabe disse filer med samme filstruktur som tidligere..
eller 2b: rette alle dine artikler, uploade billeder ect igen..
god fornøjelse :)
Du har ikke slettet din database, så der bør ikke være behov for at restore denne.
Nej men skal jeg ikke det og uploade en backup. Er der ikke en mulighed for at den ikke længere er sikker (efter den hacking)?
På en af Gigahost side står der dette: Hackeren kan muligvis have aflæst din kode ud fra en konfigurationsfil til databasen, eller lignende, hvorfor det er vigtigt at skifte den. Sørg for at bruge en lang kode med både tal og bogstaver.
Der er også to databaser, ser det ud til. Ud over den almindelige er der en der hedder information_schema
Skal den blive der? Og hvis ikke, laves der så automatisk en ny?
På nogle hosts kan du ikke selv lave en ny database. Men hvis du kan - så har du sikkert også mulighed for at opdatere med et nyt password, det er nemmere at skifte end at restore imho.
Jeg bruger ikke gigahost, så jeg kender ikke deres værktøjer.
http://blog.gigahost.dk/2009/10/15/sikkerhedstip-skift-din-databasekode/
og opdater så din wp-config.php med det nye password.
- ja lad information_schema være.
Password er skiftet både i Kontrolcenter (her under database) og i wp-config.php.
Jeg troede bare ikke det var nok at skifte password.
Jeg opfatter det så sådan, at ud over password er der ingen fare. Altså ikke noget hackeren kan have inficeret den med eller gemt i den (lyder sikkert dumt, men ved ikke noget om databaser). Og ser alt i øvrigt ud som det skal, er den ok.
Til John.
Citat:
Udsagnet er misforstået, og direkte omvendt end sandheden. Mekanismen safe_mode er en usikker måde at basere sikkerhed på, da det let kan brydes. Er der blot en fejl et sted i PHP eller i et af de mange moduler, PHP bruger, kan man komme udenom safe_mode. Der har været mange eksempler på dette, og i PHP 5.3 er brugen af safe_mode udfaset og direkte advaret mod på PHPs hjemmeside:
http://php.net/manual/en/features.safe-mode.php
Derfor er safe_mode OFF på Gigahost, da sikkerheden baserer sig på andre mekanismer. Eksempelvis kører hver PHP-udførsel i sin egen proces, med hver brugers rettigheder. Hermed er man afskærmet fra at kunne læse andre brugeres filer, også selvom en side hos en af brugerne bliver angrebet. I tilfælde hvor hackere får adgang, har de kun adgang til de øvrige filer fra den samme bruger -- og ikke hele systemet. Dette er en dyrere måde at køre PHP på i den forstand at det bruger flere ressourcer, men vi vil ikke gå på kompromis med sikkerheden.
SAFE MODE er en sikkerhedsfunktion der forhindre hver enkelt kunde i at få adgang til andre kunders filer, som fx kan indeholde kodeord mm.
Safe mode forsvinder med PHP6
I øvrigt giver jeg intet for Gigahost forklaringer, da deres sikkerhed kan ligge på et meget lille sted i følge deres egne og tidligere kunders udsagn
Har du checket denne
Det er muligt at de har ret i at safe mode on er udfaset med PHP3, men udover deres udsagn er der vist ikke meget der tyder på at de har check på sikkerheden.
Findes vist ingen Host ud over Servage med så mange kunder der har været i samme situation som dig.
Vi er enige om at hacker angrebet på dig gav dig adgang til andre kunder på serveren ?
Men vi styrer heldigvis selv hvor vi vil Hostes ;-)
Hvis man scroler ned ad siden på Trustpilot er der nu også mange tilfredse imellem.
Mht. din Google søgning. Undskyld, men man kan altså finde de samme overskrifter ved en søgning på de fleste andre webhoteller. F.eks. Surftown
Men bortset fra det, så er jeg slet slet ikke nok inde i dette til at jeg er i stand til at diskutere det. Jeg syntes blot jeg ville vise dig svaret, fordi det var fair, nu jeg havde fået et. Det var ikke for at sætte dig på plads, i fald du opfatter det sådan.
@dunlop
Fint nok du er tilfreds. Nogen tilfredse kunder har de da ;-)
lol, jeg har ikke sagt jeg er tilfreds. Jeg ved bare for lidt om det. :)
-
Er det jeg skriver længere oppe korrekt? Har forstået det sådan, men skal lige være helt sikker, inden jeg går i gang. :)
Jeg troede bare ikke det var nok at skifte password.
Jeg opfatter det så sådan, at ud over password er der ingen fare. Altså ikke noget hackeren kan have inficeret den med eller gemt i den (lyder sikkert dumt, men ved ikke noget om databaser). Og ser alt i øvrigt ud som det skal, er den ok.
Jeg har ikke tiltro til at din database er urørt,når der har været en hacker ind over, men det lyder til at Gigahost mener at du blot kan nøjes med at ændre password.
Når siden kører igen så sørg for at lave jævnlig backup af både database og filer.
Er alt fjernet på serveren udover din egen WP ?
Må indrømme at jeg selv i din situation ville starte helt forfra med en tømt database og nyupload af WP.
Nej det har de ikke sagt noget om. Det var et indlæg længere oppe jeg opfattede sådan (måske opfatter jeg det forkert).
Ja alt er fjernet. Mappen er helt tom/ren.
Det sidste er udelukket. Så skal jeg jo bygge hele siden op igen helt forfra. Det kan jeg ikke. Vil tage mange uger.
Hvis mappen er tom og jeg oploader en backup af både database og filer, så kan der da ikke være noget at komme efter?? Jeg har flere sæt liggende. F.eks. en der er to måneder gammel. Længe før jeg blev hacket.
F.eks. en der er to måneder gammel. Længe før jeg blev hacket
Det er en god ide. Så burde du være sikret.
Sagt med det forbehold at jeg 7 9 13 aldrig har været ude for Hacking
Ok.
(Jeg har en dårlig fornemmelse af det. Tør vædde på det første der sker når jeg har importeret databasen og uploadet filern er, at jeg konstatere at det hele ser forkert ud. Har rodet med phpmyadmin en gang før, og da fandt jeg ikke ud af det.)
Du skal være logget ind for at skrive.
