WordPress DK Forum

1. 

   Oliver Nielsen
   

   Medlem
   Joined: jan '13
   Posts:

   Reputation:

    

   Hej
   Jeg har 3 spørgsmål.
   På den seneste tid, har jeg bemærket, at der er mange russiske hjemmesider der linker til min side.
   1. Spørgsmål. Hvorfor gør de det? Er det hackere?
   2. spørgsmål. Jeg har fået en meddelelse fra wordpress om følgende:
   Ny brugerregistrering på dit websted Min madopskrift:

   Brugernavn: Oliahz63z

   Men man kan slet ikke registrere sig på min side. Så hvordan er det sket? Og er det også en hacker?

   3. spørgsmål. Jeg har kørt en test af min side på pingdom tools. Og kan se at følgende giver problemer med ventetid. Har aldrig set den meddelelse før.
   [object%20HTMLDivElement] http://minmadopskrift.dk/xmlrpc.php.

   Er det noget som kan jeg kan gore noget ved. Har en fil som hedder xmlrpc.php, er det den som er problemet og hvad gør jeg?

   Håber i kan hjælpe.

   Skrevet 11 years siden #
2. 

   Oliver Nielsen
   

   Medlem
   Joined: jan '13
   Posts:

   Reputation:

    

   Min side hedder http://minmadopskrift.dk/

   :)

   Skrevet 11 years siden #
3. 

   Henning
   

   Administrator
   Joined: maj '10
   Posts:

   Reputation:

    

   xmlrpc.php må være en del af WP. den er i hvert fald på mine sider.

   http://www.ballumweb.dk

   Skrevet 11 years siden #
4. 

   Oliver Nielsen
   

   Medlem
   Joined: jan '13
   Posts:

   Reputation:

    

   Får følgende besked på pingdom tool

   404 error

   X-Pingbackhttp://minmadopskrift.dk/xmlrpc.php

   Men bare jeg vidste hvordan det skulle fjernes.

   Skrevet 11 years siden #
5. 

   bensen
   

   Supermedlem
   Joined: jan '13
   Posts:

   Reputation:

    

   Hvor linker de til på din side?

   Bensen
   http://www.bensens.dk/BLOG
   Tema: Magazine Basic

   Skrevet 11 years siden #
6. 

   Oliver Nielsen
   

   Medlem
   Joined: jan '13
   Posts:

   Reputation:

    

   Hvis jeg går ind på statestik hos min udbyder, skriver de følgende:

   Links fra en ekstern side (andre websites, undtagen søgemaskiner)

   Total: 85 forskellige sider/URL

   Så får jeg en lang liste. Kan se de linker til flere sider. Men ikke hvilke?

   Nogle er almindelige sider om tøj...andre noget mere skummelt :(

   Skrevet 11 years siden #
7. 

   John
   

   Administrator
   Joined: okt '09
   Posts:

   Reputation:

    

   På den seneste tid, har jeg bemærket, at der er mange russiske hjemmesider der linker til min side.
   1. Spørgsmål. Hvorfor gør de det? Er det hackere?

   
   Du er sikker på at det ikke er "spidere/søgemaskiner a la yandex.ru

   Mvh John

   Skrevet 11 years siden #
8. 

   Oliver Nielsen
   

   Medlem
   Joined: jan '13
   Posts:

   Reputation:

    

   Ja, det er blandt andet sider som

   http://www.onegid.com
   http://pakkula.ru/

   Kender dem ikke? Synes det er meget mærkeligt, at de skulle linke til min side.

   Men jeg skal måske bare ignorere det? De har selvfølgelig lov til at linke til siden.

   Jeg er også mest interesseret i denne mail fra wordpress.

   Ny brugerregistrering på dit websted Min madopskrift:

   Brugernavn: Oliahz63z og så en mailadresse?

   Hvis han er bruger, så kan han vel lægge ting op? Det er ikke særligt betryggende:(

   Skrevet 11 years siden #
9. 

   Oliver Nielsen
   

   Medlem
   Joined: jan '13
   Posts:

   Reputation:

    

   Har prøvet den Exploit Scanner John foreslår, men får en fejlmeddelelse, så den kan jeg desværre ikke bruge.

   Hm, måske har jeg fået en skadelig kode gennem et plugin :(

   Skrevet 11 years siden #
10. 

    maxemil2
    

    Supermedlem
    Joined: okt '09
    Posts:

    Reputation:

     

    xmlrpc.php er en del af wordpress, og sikrer at du kan bruge fx din telefon til at skrive indlæg på din side. Før 3.5 skulle man selv aktivere, men nu er det altid aktiveret.

    At der bliver oprettet brugere er måske ikke det store problem hvis de blot er subscribers, men hvis det er noget du aktivt har slået fra, må der være et hack / en bagdør i et plugin eller et tema.

    Prøv evt den gratis udgave af "wordfence" det kan fortælle om der er oprettet mystiske filer, ændret i standard filer osv. (Man skal betale før det checker plugins/temaer)

    Tilføj dit Google+ profilbillede til google søgeresultater ( http://goo.gl/erzPa )

    Skrevet 11 years siden #
11. 

    Oliver Nielsen
    

    Medlem
    Joined: jan '13
    Posts:

    Reputation:

     

    Maxemil2, hvordan deaktiver jeg så xmlrpc.php? Vil selv aktiver og deaktiver.

    Angående brugere: Jeg har slettet ham i går. Ændret password. Men i nat er der så kommet en ny bruger som hedder ola4ola4. Hvordan kan de oprette sig som brugere? Hans rolle er Abonnent? Garanteret samme person.

    Skrevet 11 years siden #
12. 

    John
    

    Administrator
    Joined: okt '09
    Posts:

    Reputation:

     

    Angående brugere: Jeg har slettet ham i går. Ændret password. Men i nat er der så kommet en ny bruger som hedder ola4ola4. Hvordan kan de oprette sig som brugere? Hans rolle er Abonnent? Garanteret samme person.

    Når du har sat din side op til at folk kan registrere sig opnår du jo at du får brugere ;-)

    http://minmadopskrift.dk/wp-login.php

    Skrevet 11 years siden #
13. 

    Oliver Nielsen
    

    Medlem
    Joined: jan '13
    Posts:

    Reputation:

     

    Haha, av ja John, den var god nok...Ups. Det kan man så ikke mere.

    Tror han kommer fra http://www.htsail.pl det er en e-mail derfra?

    Men hvorfor registrer sig som bruger/abbonement?

    Skrevet 11 years siden #
14. 

    maxemil2
    

    Supermedlem
    Joined: okt '09
    Posts:

    Reputation:

     

    http://codex.wordpress.org/XML-RPC_Support

    hvis du er gået i panik, og vil slå det fra kan du fx læse
    http://wpengineer.com/2484/xml-rpc-enabled-by-default-in-wordpress-3-5/

    ...hvor en kommentar linker til http://wordpress.org/extend/plugins/disable-xml-rpc/

    Skrevet 11 years siden #
15. 

    bensen
    

    Supermedlem
    Joined: jan '13
    Posts:

    Reputation:

     

    Ud over at der bliver linket til dig. Oplever du så ekstra meget trafik?

    For 3 år siden opdagede jeg ekstra trafik fra Mumbai. Efter 48 intensiv eftersøgning, opdagede jeg en skjult fil, der indehold spam, og benyttede mig som vært og lager.
    Var kommet ind via en ikke opdateret fil fra Joomla.

    Har du været alle dine filer igennem, og sikret dig at de alle er bekendte?

    Skrevet 11 years siden #
16. 

    Oliver Nielsen
    

    Medlem
    Joined: jan '13
    Posts:

    Reputation:

     

    @Maxemil2, tak, jeg kigger på det.

    @Bensen, trafikken er rimelig stabil. Undrer mig bare over alle de russiske hjemmesider der linker til mig.
    Nej, jeg har ikke været alle filer igennem, ved heller ikke hvad jeg skulle kigge efter og hvor? :( Håbede på, at der var et plugin eller lign. der kunne scanne for det. Måske jeg må købe WebsiteDefender program, men lidt spildt, hvis det ikke kan hjælpe.

    Skrevet 11 years siden #
17. 

    bensen
    

    Supermedlem
    Joined: jan '13
    Posts:

    Reputation:

     

    Hvis du har en ca dato for hvornår dine besøge fra Rusland begyndte, kan du på din FTP klient søge på dato :-)
    Og via den måde finde alle filer oprettet fra dato XX

    Skrevet 11 years siden #
18. 

    Oliver Nielsen
    

    Medlem
    Joined: jan '13
    Posts:

    Reputation:

     

    Har fået lavet et plugin som deaktiverer xmlrpc.Så er den i vinkel ;)
    Og har søgt efter den fil, som skulle være problemet til denne besked på ping dom tools.
    [object%20HTMLDivElement]

    Har fået denne besked.
    Looking @ all ...
    Collapse AllExpand All
    Results for: [object%20HTMLDivElement]
    Table: wp_redirection_logs ... Total Results for "[object%20HTMLDivElement]": 91

    Har fundet ud af, at det er plugin redirektion log, som er problemet.

    I øvrigt ser det ud til der er en fejl mere i wordpress 3,5. Gallery medie link virker ikke mere. Man skal selv indsætte kode til link file :/

    Skrevet 11 years siden #
19. 

    Oliver Nielsen
    

    Medlem
    Joined: jan '13
    Posts:

    Reputation:

     

    [object%20HTMLDivElement] betyder, at pingdom tools, ikke har kunnet finde en 404 side. Hm, man får ellers en 404 besked, hvis siden ikke findes. Har i lavet en speciel 404 side? Og er det nødvendigt?

    Skrevet 11 years siden #
20. 

    Henning
    

    Administrator
    Joined: maj '10
    Posts:

    Reputation:

     

    I øvrigt ser det ud til der er en fejl mere i wordpress 3,5. Gallery medie link virker ikke mere. Man skal selv indsætte kode til link file :/

    Den forstår jeg ikke helt.
    Kan du give en nærmere forklaring ?

    Skrevet 11 years siden #
21. 

    Oliver Nielsen
    

    Medlem
    Joined: jan '13
    Posts:

    Reputation:

     

    Hvis jeg f.eks. indsætter et galleri i et indlæg. Så kan man bruge funktionen Link til fil. Så kan man få billederne vist i sin lightbox i stedet for, at få vist billeder som vedhæftning. Men det virker ikke efter opdatering? Nu skal jeg ind og redigere i galleri og skrive link til fil. Det ikke et problem, bare bøvlet.

    Skrevet 11 years siden #
22. 

    Henning
    

    Administrator
    Joined: maj '10
    Posts:

    Reputation:

     

    Det er vist ikke WP's skyld - måske "lightbox-pluginet" ?
    Jeg har ikke tilsvarende problem.

    Skrevet 11 years siden #
23. 

    Oliver Nielsen
    

    Medlem
    Joined: jan '13
    Posts:

    Reputation:

     

    Det troede jeg også, så skiftede lightbox. Men det hjalp ikke samme fejl.

    Har surfet lidt, så har set andre oplever det samme.

    http://wordpress.org/support/topic/jquery-colorbox-and-wp-35-broken?replies=12

    Skrevet 11 years siden #
24. 

    Oliver Nielsen
    

    Medlem
    Joined: jan '13
    Posts:

    Reputation:

     

    Jeg ser mine tre spørgsmål for løste.

    Tak for hjælpen :)

    Skrevet 11 years siden #
25. 

    simonlade
    

    Nyt medlem
    Joined: jan '13
    Posts:

    Reputation:

     

    Det lyder meget mærkeligt, må jeg indrømme, men jeg tror umiddelbart ikke der er tale om hackere.

    Mvh Simon

    http://www.esmog.dk/

    Skrevet 11 years siden #

RSS feed for this topic

Svar

Du skal være logget ind for at skrive.