Side hacket - ved ikke hvordan jeg reparere den

WordPress DK Forum » Installering

Side hacket - ved ikke hvordan jeg reparere den

(28 indlæg) (6 voices)

Startet for 14 years siden af dunlop
Seneste svar fra Amanda_29
This topic is resolved

Tags:

dunlop

Seniormedlem
Joined: jul '11
Posts:
Reputation:

Jeg har netop til min rædsel opdaget at min side er blevet hacket. Desværre aner jeg ikke hvordan jeg reparere den igen, herunder korrekt gendanner backups, såfremt det er det jeg skal?
Jeg har taget backup af databasen med WP-DB-Backup. Derudover har jeg download af alt indholdet der ligger på serveren. Jeg ved som sagt bare ikke hvad jeg skal stille op med det.

Jeg kan stadig logge ind i admin delen.

Er der en der vil hjælpe mig, vil jeg blive meget glad.

Jeg troede jeg havde sikret siden godt, men det er åbenbart ikke tilfældet. Eller måske alligevel. Jeg er selvfølgelig klar over at der er nogen man ikke kan holde ude, hvis de vil ind.

I stedet for siden var plantet dette: http://imageshack.us/photo/my-images/189/hacketa.jpg/
Er der for øvrigt nogen der genkender det/ved hvem røvhullet er?

Skrevet 14 years siden #
dunlop

Seniormedlem
Joined: jul '11
Posts:
Reputation:

Jeg kan se der i wp-content/uploads/2011/08 ligger tre filer ved navn Joker2.phtml, Joker2-1.phtml og img.php.

Jeg forsøgte at åbne php filen med Maguma. Det medførte et forsøg på at installere en trojaner (PHP/Exploit.E trojan) - som mit antivirus gudskelov fanger.

Kan jeg uden videre slette disse tre filer? Eller kan der være fælder? Er der evt. andet jeg skal gøre først, en anden procedure? Og er disse filer mon det hele, eller inkludere problemet mere end det?

Skrevet 14 years siden #
Dan Mortensen

Supermedlem
Joined: maj '11
Posts:
Reputation:

Vis du har en fil back up så slet hele molevitten... ellers skal du manuelt alle dine php filer og mapper igennem (mapper for at lede efter nye filer der ikke høre til, filer der kan være genreret redirekt linier i dine scripts der læser farlig indhold fra andre lokationer.)

Manuel søgning osv kan lade sig gøre men puha det tager langtid (prøvede for et par år siden med en joomla)

Når du mener at din side er sikker og ren igen så analyser den med google webmaster tools

Ellers ang. sikkkerhed sørg for at dine wordpress altid er den sidste nye version + at alle plugins er fuldt opdateret. Der ud over sikre dig at dit password er en blandning af store/små bokstaver og tal + tegn fx. Dm625124#

men håber det kunne give lidt svar.

mvh.
Dan Mortensen

Skrevet 14 years siden #
dunlop

Seniormedlem
Joined: jul '11
Posts:
Reputation:

Vis du har en fil back up så slet hele molevitten...

Altså slette filerne på serveren?
Hvad med databasen?

Hvis jeg skal gendanne begge dele/backups, er jeg ikke 100 % klar over hvordan. Filerne skal jeg vel bare uploade på ny. Men ved ikke hvordan man gendanner databasen.

Er det nogen bestemt rækkefølge det skal gøres i?

(Alt var opdateret før dette skete. Både Wordpress og plugins. Og jeg havde netop et password bestående af 14 store og små bogstaver, tal og tegn)

Skrevet 14 years siden #
Dan Mortensen

Supermedlem
Joined: maj '11
Posts:
Reputation:

I første omgang kan du nøjes med at slette filerne i din fil database og overfør dine backup filer.

(Husk Slet ikke overskriv)

Du burde kunne bede din hotel udbyder om at tjekke din sql, men tror ikke den fejler noget da det 99% af gangene er via fil databaser sider bliver hacked.

mvh.
Dan Mortensen

Skrevet 14 years siden #
John

Administrator
Joined: okt '09
Posts:
Reputation:

@dunlop
Det kunne være interessant at vide hvor din side er Hostet, samt hvilken side det drejer sig om.

Mvh John

Skrevet 14 years siden #
John

Administrator
Joined: okt '09
Posts:
Reputation:

@dunlop
Det kunne være interessant at vide hvor din side er Hostet, samt hvilken side det drejer sig om.

Gætter på at de er kommet ind via FTP og du kan nemt sammenligne filerne hvis du har en backup

Skrevet 14 years siden #
dunlop

Seniormedlem
Joined: jul '11
Posts:
Reputation:

Nu kalder du det for fildatabaser. Det forvirre mig lidt. Du mener de filer som jeg tager backup af ved at downloade dem til computeren (php-filerne osv), ikke sandt?

Det er Gigahost.
Jeg vil gerne linke til den, men der er jo ikke længere noget at se.

Skrevet 14 years siden #
Dan Mortensen

Supermedlem
Joined: maj '11
Posts:
Reputation:

@dunlop

Du mener de filer som jeg tager backup af ved at downloade dem til computeren (php-filerne osv), ikke sandt?

yup :-)

Edit. Vigtigt! husk at ændre alle dine passwords både wordpress/mysql og FTP. Der ud over updater din antivirus og scan dine backup filer og computer før en upload af filer. (dette burde sikre at der ikke ligger en backdoor eller keylogger og gemmer sig på din PC. Jeg beklager jeg skulle ha sagt det tidligere, men tror jeg sad og halv sov i de første replys :-P

mvh.
Dan Mortensen

Skrevet 14 years siden #
John

Administrator
Joined: okt '09
Posts:
Reputation:

Et par råd om hvordan jeg selv "forsøger" at sikre min WP installation, udover at altid opdatere min WP, diverse antivirus progs osv.
.
Begræns adgang til din wp-admin folder med .htacces

Smid en tom index.html fil i din plugins folder, så kan hackerne ikke scanne for hvilke plugins du bruger.

I øvrigt pas på med hvilke plug-ins du henter.(Hent kun fra officielle steder)
Plugins er et rigtigt smart værktøj til at smide virus på din pc, da du så selv installerer virussen ;-)

Skrevet 14 years siden #
dunlop

Seniormedlem
Joined: jul '11
Posts:
Reputation:

Det er lykkedes mig at få siden op igen.

Men jeg har fået et par andre problem.

Jeg kan ikke logge på siden. Jeg ændrede password og mener det er det rigtige jeg forsøger med, men den godtager det ikke. Så et eller andet er gået galt. Jeg er oven i købet efter tre forsøg blevet bedt om at 'prøve igen senere'.
I hvilken fil på serveren kan jeg gå ind og tjekke/ordne det?

Så har jeg ændret password i kontrolcentret ('Skift databasekode') og i wp-config.php. Hvis jeg husker rigtig skal jeg derefter benytte samme password til at logge ind i Kontrolcentret og på ftp. Men det fungere kun med det gamle password?? Det forstår jeg slet ikke.

Skrevet 14 years siden #
dunlop

Seniormedlem
Joined: jul '11
Posts:
Reputation:

Glem problem nummer to. Er mig der ikke tænker mig om. Har fundet ud af det. Så har kun problemet med ikke at kunne logge på siden (spørgsmål et).

Skrevet 14 years siden #
dunlop

Seniormedlem
Joined: jul '11
Posts:
Reputation:

Jeg har muligvis fundet det rigtige password til log ind på siden. Er der nogen måde hvorpå jeg kan omgå den karantæne jeg har fået efter tre forkerte forsøg?

Skrevet 14 years siden #
Dan Mortensen

Supermedlem
Joined: maj '11
Posts:
Reputation:

Gå via: http://dinside.dk/wp-admin/
Kan du ikke bare trykke på "jeg har glemt mit password" ved log ind og "Lost your password" vis det er en Engelsk udgave?

mvh.
Dan Mortensen

Skrevet 14 years siden #
dunlop

Seniormedlem
Joined: jul '11
Posts:
Reputation:

Det har jeg forsøgt. Men af en eller anden grund vil den ikke acceptere email adressen.

Skrevet 14 years siden #
dunlop

Seniormedlem
Joined: jul '11
Posts:
Reputation:

Jeg har 'reset password' og fået bekræftet at det er ændret. Men kan alligevel ikke logge ind.

Kan det have noget at gøre med nedenstående. Skal jeg vente på karantænen udløber for selv at kunne logge på med et rigtigt password?

ERROR: We're sorry, but this IP range has been blocked due to too many recent failed login attempts.

Please try again later.

Skrevet 14 years siden #
John

Administrator
Joined: okt '09
Posts:
Reputation:

Så må du tilgå databasen og generere et nyt password.
Hackeren kender det andet ;-)

Her er en guide:
http://codex.wordpress.org/Resetting_Your_Password

scroll til Through phpMyAdmin

Skrevet 14 years siden #
dunlop

Seniormedlem
Joined: jul '11
Posts:
Reputation:

Ok, det er lykkedes mig at logge på. Kom i tanke om jeg har et virtuekt netværk som jeg kan benytte... Den ny ip lod mig logge på.

Skrevet 14 years siden #
dunlop

Seniormedlem
Joined: jul '11
Posts:
Reputation:

Så må du tilgå databasen og generere et nyt password.
Hackeren kender det andet ;-)

Nej, det ér ændret. :)

Skrevet 14 years siden #
John

Administrator
Joined: okt '09
Posts:
Reputation:

Super

Skrevet 14 years siden #
dunlop

Seniormedlem
Joined: jul '11
Posts:
Reputation:

Ok, siden er oppe og alt ser ud som det skal.

Alle password er ændret: Nyt logind på siden, nyt password til databasen + wp-config.php og nyt password til log ind i Kontrolpanel + ftp. Alle password er lange og indeholder både store og små bogstaver, tal og tegn.

Wordpress og alle plugins er opdateret.

Vil prøve at kigge lidt på muligheden i Secure Wordpress: Register here to use all the WebsiteDefender.com advanced features. Har endnu ikke helt styr på hvad det går ud på og om det er noget værd.

Så er der vist ikke så meget mere jeg kan gøre (ret mig endelig hvis jeg har glemt noget).

Ellers mange tak for hjælpen!!

Skrevet 14 years siden #
Dan Mortensen

Supermedlem
Joined: maj '11
Posts:
Reputation:

Lyder godt at du er oppe igen :-) Husk nu at scan din pc så der ikke ligger en backdoor eller keylogger et eller andet sted, så du ikke bare bliver hacked igen :-)

mvh.
Dan Mortensen

Skrevet 14 years siden #
dunlop

Seniormedlem
Joined: jul '11
Posts:
Reputation:

Det gjorde jeg efter at have slettet siden/inden upload. Glemte jeg at nævne.
Jeg har de ifølge spywarefri.dk bedste programmer til den slags, så er overbevist om der ikke ligger noget.

Skrevet 14 years siden #
dunlop

Seniormedlem
Joined: jul '11
Posts:
Reputation:

Var næsten også for godt til at være sandt. Har problemer.

Jeg kan logge på ftp og manøvrere rundt i filerne. Men så snart jeg forsøger et åbne eller downloade en fil, dør forbindelsen. :(

Respons: 530 Login authentication failed
Fejl: Kritisk fejl
Fejl: Kunne ikke forbinde til server

.

EDIT: Har fundet ud af det.

Skrevet 14 years siden #
Prostr

Supermedlem
Joined: jan '10
Posts:
Reputation:

Jeg sidder og kæmper lidt med, at nogle personer oplever at deres antivirus programmer går ind og blokerer deres adgang til min side, fordi programmerne mener at der er "skadelig software på websitet".

I sidste uge havde jeg problemer med noget Malware, der gjorde at mit eget antivirus program gik ind og blokerede for adgangen. Jeg kunne dog godt logge ind /wp-admin.
Jeg sugede alle filerne ned fra min FTP og scannede dem. Så fandt den en række filer, som jeg erstattede med gamle backup filer, der ikke var inficeret. Og så var problemet løst.
Men så sent som idag, har jeg fået to forskellige personer til at fortælle mig, at de oplever Malware advarsel, når de tilgår mit site.

What to do?
Er i gang nu med at hente alle filerne ned. Men i tilfælde af det ikke er nok, som sidst...?

Skrevet 14 years siden #
Dan Mortensen

Supermedlem
Joined: maj '11
Posts:
Reputation:

Hej Prostr
Er det den her side? http://www.pro-street.dk/
vis det er så for jeg ingen advarsler, men ellers kan du vis du er usikker på din sides sikkerhed lave en webmaster tool konto ved google, og bede dem om at scanne din side.

En ting du kunne prøve er at tjekke din htaccess fil om der er nogle ukendte hjemmeside adresser. Har set en del eksempler på at htaccess filen er angrebet, ofte med underlige redirekt links. (Det er ikke bare et wordpress problem har også set det på alm html sider)

mvh
Dan Mortensen

PS. Vis du beder google om at scanne din side, skal du være opmærksom på at vis de finder noget bliver den blocked + de blocker også ofte siderne når de bliver undersøgt, man kan vel kalde det karantæne :-P Vis det skulle ske at de finder en fejl kan du få råd om hvordan du fjerner problemet, og når dette er gjort skal du bede om en ny scan før den bliver unblocked.

Skrevet 14 years siden #
Prostr

Supermedlem
Joined: jan '10
Posts:
Reputation:

Hejsa

Ja, det er den side.

Efter mit indlæg, fandt jeg en mulig løsning på problemet. Det gik simpelt nok ud på, at hente alt mit indhold ned fra min server via FTP, scanne det hele og se om der kom noget inficeret resultat ud af det. Og det gjorde der.
Jeg erstattede filerne med gamle filer fra en 2 måneder gammel backup, hvor filrne ikke var inficeret. Efter jeg gjorde det, forsvandt problemet og har ikke været der siden.

Men jeg har et andet problem nu - hvis I kender en løsning?
Se her: http://wp-danmark.dk/forum/topic/warning-cannot-modify-header-information-2?replies=4#post-29772

Skrevet 14 years siden #
Amanda_29

Nyt medlem
Joined: mar '16
Posts:
Reputation:

Skrevet 9 years siden #

RSS feed for this topic

Svar

Du skal være logget ind for at skrive.