Tvilsomme Wordpress-plugins

Fikk beskjed fra Google i dag om at noen muligens hadde tatt over den ene nettsiden min ettersom det var lagt til noen merkelige lenker.

Fjernet deretter en uoffisiell Analytics plugin som jeg installerte for noen år tilbake. Da var plutselig lenkene borte. Så egentlig er dette en note til meg selv om at jeg bør være litt mer våken på hvilke plugins jeg har installert :wink:

Tar like gjerne en gjennomgang på alle nettsidene mine nå for å sjekke hvilke plugins som er installert. Noen andre her som har opplevd dette før?

Hva heter den tvilsomme analyticspluginen?

Nå har jeg fjernet den, så husker ikke. Er det mulig å sjekke det?

har du en backup av database eller filer fra den tida du har hatt den installert?

Har en backup, men hosten min skal ha penger for å gi den ut.

Da klarte jeg å spore opp svinmakten. Google Analyticator heter den… wordpress.org/plugins/google-analyticator/

Dette er vel en velkjent plugin, tror ikke det er noe tull med den? På en annen side så trenger man ikke å bruke en dedikert plugin for å legge inn GA koder. Jeg bruker å legge inn min GA i All in One Seo pack plugin for den bruker jeg på alle sider uansett.

Velkjent kan den godt være, men de tvilsomme linkene forsvant ihvertfall etter at jeg slettet pluginen.

Bruker vanligvis All In One.

spesielt… hvilken host er det egentlig? egentlig burde du uansett også legge inn en eller annen løsning som gir deg egne backups, har sett alt for mange ganger at hoster påstår at de tar backups daglig, men så viser det seg at det ikke stemmer. Prøv f.ex. https://wordpress.org/plugins/wordpress-backup-to-dropbox/

1 Like

Det kryr av usikkre og dårlige plugins. Det er lett å utvikle noe som skal skade nettstedet ditt. Hold deg til innstikk fra seriøse aktører, ikke ting som har 1.000 nedlastinger.

Plugin til Erlend var lastet ned mer enn 3,4 mill ganger…

Hvor i Google kom beskjeden fra @Erlend ? Webmaster tools?

Webmaster Tools ja. Linkene var lagt til på forsiden og to undersider. Skjulte lenker hvor man måtte gå inn i kildekoden for å se dem.

HG. Har du noe anslag på hvilken størrelse en slik backup blir på? Avhenger jo selvfølgelig av nettsidens størrelse.

Selv om du får virus ved å laste ned adobe photoshop så er det ikke nødvendigvis photoshop som er problemet.
Bruker du noen nulled plugins?

Hva er nulled plugins?

En “nulled plugin” er en plugin som er lastet ned fra bukta. Det finnes dusinvis sider som lar deg laste ned plugins som er lagt ut på feks. Codecanyon.

Ulempen med “nulled plugins” er at de svært ofte inneholder virus, som gjør at med tiden vil den gå til angrep på nettsiden din.

Jeg trodde jeg hadde funnet en gullgruve første gang jeg ble oppmerksom på dette markedet, men har i senere tid innsett at det er bare juggel. Betaler med gjerne noen dollar for å støtte de som har brukt tid og sin kunnskap på å lage fantastiske pluginer.

Også har du de som kjøper utviklerlisenser til plugins og selger de videre på andre sider (10$ pr mnd for fri tilgang etc) . Ofte med en liten link, bakdør eller lignende.

Piratkopierte premium-plugins som egentlig krever lisens, men som er hacket og lastet ned fra ymse kilder. Aldri noen god ide å bruke sånt.

Piratvare

Offtopic @Tonny Kluften : Det er litt vanskelig å se at det er flere sider i en diskusjon av og til, her har det bla kommet 3-4 like svar til siste innlegget på side 1.