Joda, koselig med besøk av drittunger som har lite å gjøre
Det var jo bare en side som jeg brukte til testing (WP), så det spiller ingen rolle.
Koselig at han tok seg tid til å designe siden for meg da! Litt jalla, jalla - bling, bling skader ikke.
Er det noen som vet hva sangen heter forresten? Den skal rett i spotify lista mi! Eller må man ha installert Windows 98 Palestine Jalla Edition i en brødrister med internett tilgang for å laste ned sangen?
Jeg sender en stor takk og noen nybakte fastelavensboller til Hamza Ben II (بيض و كحل) :D:)
Han har nok ikke brukt mye tid på å designe noe som helst, typisk deface som lastes opp, sikkert ett standard hull og shell som er brukt, og automatisert for å finne dårlige nettsider.
Hvis dette bare var en test-side, hadde jeg nok ikke valgt å la den være søkbar heller.
Det er faktisk ikke så mye arbeid. Man starter “programmet/scriptet”, programmet søker, du får beskjed, og laster opp ett shell. Resten skjer så og si av seg selv, men ja, det er veldig kjedelig at noe sånt skjer, og det skjer alt for mye av det, dessverre.
Hva skal man gjøre hvis dette skjer? Lever hver dag i frykt for at dette skal skje på min Wordpress side, tross at jeg kan påstå at sikkerheten er på topp. Sletter de filer, eller overskrider de bare index.php, og redirecter til en mappe gjennom .htaccess? …
Det er mange måter og gjøre dette på, så hva som nøyaktig skjer, blir veldig individuelt i hvert tilfelle. Det finnes uansett en veldig enkel regler som gjelder alt som er tilkoblet internett, “husk å oppdatere regelmessig”.
[ul]
[li]Ikke bruk nulled plugins[/li][li]Oppdater passord ved jevne mellomrom.[/li][li]Ha ett passord som er vanskelig å gjette.[/li][li]Husk å oppdatere plugins.[/li][li]Skjul at du bruker Wordpress.[/li][/ul]
Normalt sett finner script-kiddies feil ved å snuse rundt på nettsider som opplyser om feil. På den måten er det lett å finne nettsider som bruker “Seo Fra Kake” for å utnytte feilen og ta ned/ødelegge siden.
Det finnes allerede flere tråder her inne om sikkerhet i forhold til Wordpress, mye bra blir sagt der.
Contact form 7 har tidligere hatt store svakheter mot shell uploads, mener dette var i 2013 engang, og lenge før versjon 4. Det er uansett veldig greit å få oversikt over hvordan markedet beveger seg ved å bruke www.exploit-db.com fra tid til annen. Her listes mye opp, og ingen lumske ting, annet enn at tilgjengeligheten er der, noe den alltid har vært.
hahahahahahahaha admin are you N00B !!! o_O Looool HàMzà-x Bén Was Here :* Good Bye The End
Er det mulig.
Det tok 1 dag… Så var han tilbake igjen.
Selv om jeg har endra alt av passord og oppdatert det som kunne oppdateres. Lagd ny ftp bruker, ny database - jeg har gjort alt. Det eneste jeg ikke har gjort er å bytte host.
Han har hacka alle sidene som jeg har på dreamhost.com (ca 10 sider, 5 av sidene er wordpress) Så det er der problemer ligger, han har nok fått tilgang via hosten.
De sidene som ligger på server i Norge har han ikke rørt.
Kanskje på tide å bytte host uansett, de selger jo e-postadressene som jeg har lagd der til tredjepart. Jeg har oppretta post@domenenavn.no på alle 10 sidene, og alle blir spamma ned med den samme møkka.
Spam som dette får jeg hver dag - på alle e-postadressene. Det er neppe tilfeldig…
The End