I ly af mørket er der kommet en ukendt administrator på min WordPress side!

Freak1000:

Hej Amino'er 

Jeg opdagede her i morges at der var kommet en ny administrator på min WordPress side hvilket er lidt mærkeligt da administratoren må være kommet i nat og da det kun er mig der har adgang til siden, så jeg forstår ikke hvordan denne administrator er kommet, ligeledes står der ingen mail, navn eller andet ved administratoren.

Er der nogle der har prøvet dette og måske ved hvad det skyldes - og kan jeg ikke bare slette den?

Freak1000

Generelt kan dette ske via disse metoder:

1) Serveren er hacket

Du kan intet gøre ved dette - med 99% sikkerhed vil dit hosting firma sige at det er din WP som er hacket. Skift webhotel.

2) WordPress hacket

Er din WP kerne opdateret og har de rigtige fil-rettigheder på serveren, er det nok ikke her du skal lede

3) Tema hacket

Rigtig mange købe temaer er super dårligt kodet og kan sagtens indeholde skadeligt kode. Er det et købe tema, så søg på Google om andre har problemer med dette tema. I så fald vil du finde andre som også er hacket - måske de ikke ved det endnu. Men få en PHP udvikler til at gå filerne igennem.

4) Plug-in hacket

Det samme samme som med temaet.

Fjern alle plugins du ikke bruger eller godt kan leve uden.

5) Dig selv

Alt for mange har super ringe passwords - er du en af dem? Det er nemt for en hacket at gætte simple passwords.

Var dette sket for mig eller en af mine kunder, ville jeg fjerne alt fra webhotellet. Lave ny WP installation, gå alle tema filer igennem, kun bruge plugins jeg kender fra andre projekter. Og så vil jeg finde en backup af databasen, hvor den nye "bruger" ikke findes og rulle tilbage til den version. Skifte alle passwords også på FTP. Gør du alle disse ting og der igen er problemer om et par dage/uger - så flyt webhotel og lave samme oprydning som jeg netop har forklaret.

Hej Frank

Det eneste jeg mener er, at hvis du opretter dig selv som administrator med dit eget brugernavn, så er der ingen grund til at bibeholde den Admin konto som oprettes default, bare slet den under "brugere" / "Users".

På den måde undgår du at evt. hackere allerede kender en bruger på dit system, og så skal de kun "gætte" paswordet. hvis du bruger dit eget brugernavn så skal de gætte både password og brugernavn.

I øvrigt fedt plugin "Wordfence" som bliver foreslået af andre, har netop installeret det, og det ser godt og gennemarbejdet ud.

Hej alle.

Tak for alle svarene!

Status er pt. at jeg igår gjorde brugeren til abonnent og gjorde sådan at brugeren ikke kunne logge ind, men i morges var der oprettet en "ny bruger", men jeg kunne ikke se brugeren, men kun se det, at tallet "Alle brugere" var steget med en. Ligeledes var den anden bruger gjort til administrator igen, men den stod som igår som abonnet, men igen kunne jeg se at tallet "Administratorer" var steget med en. 

Det jeg nu har gjort er at jeg har slettet den brugere jeg kunne se og det medførte at den anden også blev slettet. Nu ser jeg i morgen om der er sket noget mere. Evt. andre der ved noget?

Tak for svaret!

Jeg har lige et bonus spørgsmål til jer alle; jeg har tidligere kommet til at slette en administrator brugere, som havde lavet en masse på siden og så forsvandt alt det brugeren havde lavet, da jeg ikke sagde at en anden brugere skulle eje alt det den brugere ejede, men hvis jeg sletter en administrator bruger og siger at en anden administrator bruger skal eje alt det den kommende slettede bruger ejer, ejer den administrator der så skal eje, ejer den så ALT fra den gamle, simpelthen ALT, billeder, tekster, produkter osv?

Hej

Vi kan hjælpe dig

du skal have renset sitet der ligger helt sikkert huller der er åbne nu

hej

så skal du lige slå pm til da du har blokeret for pm

Sådan!