http://wp-danmark.dk/forum/topic/wordpress-sikkerhed WordPress DK Forum Topic: WordPress sikkerhed da-DK Wed, 12 Aug 2026 08:45:50 +0000 http://bbpress.org/?v=1.0.1 q http://wp-danmark.dk/forum/search.php http://wp-danmark.dk/forum/topic/wordpress-sikkerhed#post-42708 søn, 02 dec 2012 23:19:25 +0000 kmardahl 42708@http://wp-danmark.dk/forum/ <p>Jeg synes indlægget er godt, og jeg håber at mit svar her "bumper" indlægget op i toppen af forum diskussioner. Sikkerhed *er* en vigtig sag, som ikke skal glemmes. </p> <p>Et site hvor jeg er "assisterende webmaster" er blevet hacket for flere måneder siden. Det var en pharma hack iflg denne artikel:<br /> <a href="http://www.websitedefender.com/web-security/seo-poisoning/pharma-hack/" rel="nofollow">http://www.websitedefender.com/web-security/seo-poisoning/pharma-hack/</a></p> <p>Det helt uhyggeligt var, at vi intet kunne se. Det var fordi en besøgende fortalte os om det. Han havde søgt noget på Google, og når man søger "site:&lt;domain&gt; &lt;søgeord&gt;", viser Google masser af links der alle læser "Cheap Vi*gra". :( Tekst bidder under den heading er vores, men links er deres. </p> <p>Vi er ikke 100% sikker på, hvordan det skete endnu, andet end at webmaster var syg i en periode, og kom til at overse nogle opdateringer anbefalet af den gratis Website Defender. Måske er et øjebliks uopmærksomhed nok for de klamme.</p> <p>Vi har fået fint hjælp fra Dreamhost til at scanne før og efter en frisk oploade af WP filer. </p> <p>Vi har gjort nogle af de ting nævnte i din artikel, Frederik, men jeg vil nu oversætte det hele til webmasteren (i USA), fordi jeg kan se at der er mere der vil hjælpe os fremover.</p> <p>Jeg kom her for at dele tippet om pharma hack, men også for at finde kommentarer om Website Defender. Jeg installerede den gratis version for 6 måneder siden, som erstatning for noget vi havde for som var forældet (glemte hvad det var). Linket jeg deler her, kunne man kalde lidt selv ros, så jeg vil have mere info om hvorvidt det var et godt produkt. På wordpress.org, kan man desværre ikke se nogle forklaringer bag de stjerner folk giver produkter. Du skriver positivt om den gratis version, Frederik, så jeg følger mig mere roligt, men vi overvejer om vi skal investere i den Pro udgave, der koster 20USD per måned. Vi er en erfagruppe, så alt vores arbejde er frivilligt. Vi har lidt penge dog, og man kan sige, at det er en OK pris at betale så man ikke får sådan en kæmpe oprydningsopgave oveni hatten.</p> <p>Så... tak, Frederik.</p> <p>Mvh, Karen </p> http://wp-danmark.dk/forum/topic/wordpress-sikkerhed#post-38100 tirs, 12 jun 2012 19:48:42 +0000 Frederik 38100@http://wp-danmark.dk/forum/ <p>Mange tak for jeres respons! Er glad for at høre, at I synes om artiklen :)<br /> Som jeg også indleder artiklen med, så er jeg klar over, at indlægget er meget langt. Syntes dog bare, at det var rart med en "hel" pakke. Fremfor at skulle finde informationer på 2-3 forskellige sider.</p> <p>Hermed kan man jo bruge ovenstående side som en slagt checkliste/inspiration for at gøre installationen mere sikker.</p> <p>- Frederik </p> http://wp-danmark.dk/forum/topic/wordpress-sikkerhed#post-38017 søn, 10 jun 2012 12:23:48 +0000 maxemil2 38017@http://wp-danmark.dk/forum/ <p>Fint skrevet Frederik, du har rammet de fleste ting fint ind - måske lidt for mange ting til et indlæg, men det er jo smag og behag.</p> <p>Der er rigtigt mange som installere WP fordi det er en hurtig løsning, og fordi de tror at de altid ka finde et plugin eller tema som løser lige præcist deres problem/ønske.</p> <p>Måske kan du gøre mere ud af afsnittet, hvor du skriver "Det er derfor vigtigt, at du kun installerer plugins, som du har tillid til. "<br /> Jeg ka snildt finde eksempler på plugins som HAR været på wordpress repository, og som har haft gode ratings - men som er væk nu.</p> <p>- det samme gør sig gældende for Temaer, og der er efterhånden en del websites "derude", som udnytter at mange tror på, at man bare kan downloade og installere alt uden konsekvenser.<br /> John har skrevet lidt om det her.. <a href="http://wordprestema.dk/base64-kode" rel="nofollow">http://wordprestema.dk/base64-kode</a></p> <p>Og et lille link, som alle måske bør kigge på inden de hovedløst installerer plugins:</p> <p><a href="http://www.exploit-db.com/search/?action=search&amp;filter_page=1&amp;filter_description=Wordpress&amp;filter_exploit_text=&amp;filter_author=&amp;filter_platform=0&amp;filter_type=0&amp;filter_lang_id=0&amp;filter_port=&amp;filter_osvdb=&amp;filter_cve=">EXPLOIT DATABASE</a></p> <p>:) </p> http://wp-danmark.dk/forum/topic/wordpress-sikkerhed#post-38016 søn, 10 jun 2012 11:56:33 +0000 John 38016@http://wp-danmark.dk/forum/ <p>@Frederik</p> <p>Fin og brugbar information.<br /> Bruger selv en del af det ;-) </p> http://wp-danmark.dk/forum/topic/wordpress-sikkerhed#post-38015 søn, 10 jun 2012 11:11:53 +0000 Frederik 38015@http://wp-danmark.dk/forum/ <p>Er der virkelig ikke andre, der gør en ekstra indsats for at øge sikkerheden af deres WordPress-installation? </p> http://wp-danmark.dk/forum/topic/wordpress-sikkerhed#post-37912 ons, 06 jun 2012 11:30:01 +0000 Frederik 37912@http://wp-danmark.dk/forum/ <p>Hej</p> <p>Jeg har skrevet et indlæg omkring WordPress sikkerhed på min blog.<br /> Jeg kunne rigtig godt tænke mig at få noget tilbagemelding på de forslag, jeg er kommet frem til. Da der findes mange forskellige indlæg omkring sikkerhed rundt om på nettet.<br /> Hvad gør I for at sikre jeres installation? Og er I enige med de sikkerhedsforslag, jeg kommer med i indlægget?</p> <p>I kan se indlægget her: <a href="http://fslab.dk/wordpress/beskyt-din-wordpress-installation/" rel="nofollow">http://fslab.dk/wordpress/beskyt-din-wordpress-installation/</a></p> <p>Glæder mig til at høre fra jer!</p> <p>Venlig hilsen<br /> Frederik Svarre </p>