Mye problemer med hacking av WP-sider?

[Tore Andre Rosander]

Hva er det som er gjort? Koden ligger nok i index fila eller hvertfall ei av filene som index filen laster inn. Du kan jo sende meg en link på PM om du vil så kan jeg hvertfall få sett hovedsiden.

 

[zapotek]

For første gang har jeg fått en wp side hacket. Ser ut som bilder og det meste har klart seg, men finner ikke ut hvor hackingkoden er skrevet og evt. hva som må slettes. Uansett bør vel hele wordpress innstalleres på nytt. Viktigste er at innleggene kommer på plass igjen, så hvilke mappe ligger selve blogginnleggene i, og er det mulig å bare legge disse "tilbake" i systemet, slik at de vises igjen?

Hvilken host bruker du?

 

[Bjørn]

fikset problemet nå! kjempestor takk og kudos til highroller som hjalp meg... viste seg heldigvis bare å være index-filen i themet som ble brukt, som var blitt hacket

 

[Dan Åsen Hansen]

Supert! Men hadde fortsatt vært interessant å vite hvilken host du bruker, og hvilket theme det er snakk om. Er det en svakhet, kan det være nyttig for andre å vite også ...

Mvh Dan

 

[Dag Frogner]

Neste gang scanner du her Bjørn: Sucuri SiteCheck - Free Website Malware Scanner

Så laster du ned alle filene, og søker etter koden som du får fra scanneren og vips kan du enkelt slette dette og laste opp på nytt.

 

[Jiberish]

Det er mye som kan skje med en WP-installasjon og det er som regel ikke webhosten sin skyld.

1. Bruk siste versjon av WP.
2. Bruk siste versjon av temaer.
3. Sjekk manuelt at temaet ikke bruker utdaterte versjoner av timthumb, phpmailer og liknende.
4. Bruk siste versjon av plugins og fjern de som ikke brukes.
5. Ikke stol på alt av temaer og plugins (åpent for alle å lage you know)
6. Sjekk filrettighetene på server og sett lesbarhet/eksekvering til minste mulige (gjelder spesielt config-fil som inneholder MySQL-passord)
7. Sett deg inn i hvilke komponenter plugins og temaer bruker (f.eks. timthumb og føg selv med på nyhetsbrev fra disse om oppdateringer).

Det jeg kommer på nå.

 

[Tore Andre Rosander]

Denne fyren har defacet flere tusen sider de siste månedene, på zone-h lå det en liste på ett par hundre bare i går.. Mest sannsynlig ved hjelp av script som automatisk scanner og defacer en svakhet i selve wordpress eller en plugin.

 

[Jiberish]

Ja, få angrep utføres manuelt.