Gratis sikkerhedstjek af din Wordpress side

Heine:

Casper Blom:

Du må meget gerne lave sikkerhedstjekket på Casperblom.dk. Vil gerne se om du kan finde noget. Du kan smide resultatet på mail@casperblom.dk bagefter :)

Nu er Jacob sikkert 10x bedre til det end mig, men ville blot lige indskude at ved at kigge på din side i 1 min kunne jeg konstatere at du byder hackerne velkommen med et Wordpress generator tag i din kode + standard 'admin' brugernavn til administrator :-)

Hehe, og nu kan hele Amino også se det - fedt

Nå, det må jeg hellere få rettet sammen med de ting Jacob kommer med. Tak Heine!

Jacob Cortsen:

Hej Casper

Jeg gennemgå din side på mandag.

Til både dig og andre. Brug aldrig admin som brugernavn. Har du en hjemmeside hvor du blogger fra, så lave en brugerkonto hvor du kun kan lave indlæg fra og intet andet. Brug så den konto når du blogger og kun din admin-konto når du skal opdater, tilføje nye sider osv.

 

Det optimale ville da være at der slet ingen admin-konto var. Enten oprette en ny administrator og slette den gamle, eller blot omdøbe brugernavnet direkte i databasen :-)

Beklager hvis jeg ikke fik udtrykt mig klart nok. Der må ikke være en bruger-konto der hedder admin. Har man en bruger der hedder admin, skal man oprette en ny bruger som har admin-rettigheder, og så derefter slette bruger-kontoen admin.

Præcis som Heine skriver :-)

Jeg skal nok lige tjekke den i løbet ugen, og så sende dig en mail.

Lennart Poulsen:

Kan du se, om man har været udsat for hacker-angreb?

Jeg er nemlig i en situation, hvor en af mine sider over ferien mistede alt sit indhold fra den ene dag til den anden - www.erdugame.dk - og nu kan jeg ikke længere tilgå min side.

Meebox support hjælper mig ikke med andet end at fortælle det åbenlyse - at der ikke er noget på siden.

@Lennart

du kan på meebox control panel restore din database fra en tidligere dato dette kan redde dit site