Wordpress virus løs !!!!

Hej Martin

Jeg fik også lige smidt et ekstra svar ind da jeg ikke havde læst det ordenlig igennem :)

Men anyways, så er det langt fra nok og beskytte wp-admin mappen med et ip nr og så læne sig tilbage, det kan man som hacker nemt omgåes. Selvfølgelig er det en god start ! Men det er vel lige så kritisk at ens filer såsom billeder osv. forbliver intakte.

Tom er du klar på en test, jeg gør den gerne gratis mod at vi deler resultatet her. Dog offentligør jeg ikke passwords etc. hvis vi finder det. Men i hovedtræk bare hvad vi fandt med en ip beskyttet wp-admin mappe :)

Anders A:

Tom er du klar på en test, jeg gør den gerne gratis mod at vi deler resultatet her. Dog offentligør jeg ikke passwords etc. hvis vi finder det. Men i hovedtræk bare hvad vi fandt med en ip beskyttet wp-admin mappe :)

Tom Frank Christensen:

Hvis du har wordpress - og vil slippe for hacking kan du i mange tilfælde beskytte din WP ekstra ved at lave en fil i wp-admin mappen:

.htaccess

med indhold:

<Limit GET POST>
order deny,allow
deny from all
allow from 93.176.83.189
</Limit>

Dit ipnummer (eksempel 93.176.83.189) kan du se i input box på http://www.domaininsight.dk/domaintools.html

Selvfølgelig skal du sørge for din WP er fuldt opdateret, men med den der ændring behøver du ikke checke det hvert femte minut...

Hvad skal man så gøre hvis man har en dynamisk IP? Det kan godt være jeg har misforstået det, men er det så ikke kun den person med den IP-adresse der kan logge ind i back-end.

Anders A:

Hej Martin

Jeg fik også lige smidt et ekstra svar ind da jeg ikke havde læst det ordenlig igennem :)

Men anyways, så er det langt fra nok og beskytte wp-admin mappen med et ip nr og så læne sig tilbage, det kan man som hacker nemt omgåes. Selvfølgelig er det en god start ! Men det er vel lige så kritisk at ens filer såsom billeder osv. forbliver intakte.

Vil gerne tro på at en hacker kan gøre det, men kræver det så ikke en del manuelt arbejde at gøre det? Og er det overhovedet tiden værd - med det mener jeg at hvis der er 5000 WP-hjemmesider der har den farlige kombination, 0g 25 af dem har lagt sådan en IP-blokade på, tror du så ikke bare de trækker på skulderne og siger øv. Kan da ikke forstille mig at de gider at hacker de 25 sider manuelt. 

For dem der måtte ønske det har vi lanceret gratis sikkerhedstest.

Se mere her: http://www.amino.dk/forums/t/169935.aspx

Hej alle

Jeg er i dag af en hacker/bot blevet probet for den nye såbarhed i TimThumb.php hvor de gik efter et gammelt theme i Wordpress der hedder "The Morning After" - over 100.000 download - de prøver at uploade en PHP fil fra et subdomæne img.youtube.com som er en af de tilladte upload sider i TimThumb.

Der skulle være en ny version af TimThumb - så download den nu fra en sikker kilde !!!!