Mye problemer med hacking av WP-sider?

[Tore Andre Rosander]

Det ser igrunn ut til at de fleste sidene har blitt hacket ca på samme tiden. Kanskje med en ukes mellomrom. Og det er ikke sånn at sidene blir hacket flere ganger, de har holdt seg "rene" etter at jeg har byttet passord på FTP og databaser.

Så det er en del sider som har blitt hacket, men kun èn gang pr side.

Finnes det noen logg for pålogginger (admin) hos domeneshop?

 

[Dag Frogner]

Ikke som jeg har funnet ihvertfall.

 

[adeneo]

Tar gjerne tips imot hvordan sperre alle iper fra utlandet (men beholder gjerne USA)

Dette hørtes ut som en god ide, må lage en plugin som gjør noe sånt

 

[Steve Cash]

Så det er en del sider som har blitt hacket, men kun èn gang pr side.

Da er det åpenbare spørsmålet: Brukte du samme passord på alle sidene som ble hacket?

 

[Dag Frogner]

Det gjorde jeg ikke. Jeg er dum, men det er da måte på.

 

[Steve Cash]

Bra. Når jeg leser spørsmålet mitt etterpå, så ser jeg at det kan framstå som frekt, og det var ikke meningen, men samme passord var en sannsynlig forklaring så fremt hackingen ikke har skjedd gjennom domeneshop.

 

[Dag Frogner]

Hehe, no hard feelings.

Har forskjellige brukernavn på de fleste (ja, har desverre brukt admin et par steder) og stort sett også forskjellige passord.

Men det jeg sliter mest med er at det ikke er noen gjengangere. Det eneste som er felles er at alt er hostet hos Domeneshop.

 

[Tore Andre Rosander]

Hehe, no hard feelings.

Har forskjellige brukernavn på de fleste (ja, har desverre brukt admin et par steder) og stort sett også forskjellige passord.

Men det jeg sliter mest med er at det ikke er noen gjengangere. Det eneste som er felles er at alt er hostet hos Domeneshop.

Hvis de har kommet seg inn på domeneshop kontoen din har det nok lite å si hva slags brukernavn og passord du har på selve installasjonene.
Men domeneshop har vel 24/7 support, bare spør de om de har en logg for innlogginger på din konto, hvis disse angrepene har skjedd nylig da.
Da kan du hvertfall få noe å gå etter.
Noe som kanskje er tvilsomt at er aktivert, men du kan spør om de logger endringer på filer.

 

[Tonny Kluften]

Har du alle sidene på samme domeneshopkonto?

 

[Dag Frogner]

highroller: Lite døgnsupport her, de har kun oppe på hverdager.

Tonny: Alle sidene er på samme konto ja.

 

[Travellingman]

Jeg har ca 10-12 WP sider men jeg har fordelt de på 3 forskjellige webhotell, ikke så lurt å legge alle påskeeggene i samme kurv Dag

 

[Dag Frogner]

Tre forskjellige kontoer eller tre forskjellige webhotell?

Jeg har kun èn konto hos Domeneshop, men sjansen for at alle nettsidene ligger på samme hotell er vel ganske liten skulle jeg tro.

 

[Travellingman]

To kontoer på Hostgator og en på Host1

 

[adeneo]

Tar gjerne tips imot hvordan sperre alle iper fra utlandet (men beholder gjerne USA)

Dette hørtes ut som en god ide, må lage en plugin som gjør noe sånt

Som gjort som sagt, plugin som sperrer ut i fra land -> http://played.no/defender/defender.zip

 

[Tore Andre Rosander]

Som gjort som sagt, plugin som sperrer ut i fra land -> http://played.no/defender/defender.zip

Tar denne hensyn til feks meg som bruker opera mini med opera turbo aktivert? Jeg tror IP-adressen min peker til island siden trafikken da går gjennom Opera software sine servere.

Og hvordan sperrer den IP-adressene? Omdirigerer den bare personer med feil ip til en egen side?