Vores side bliver hacket

Hej Amino,

Vi har oplevet at vores side 3 gange indenfor de seneste 4 måneder er blevet hacket. Vores side fungerer igen, men vi vil jo gerne gøre alt for at det ikke sker igen. Er der nogen, som kan hjælpe med vores sikkerhed?

Mvh

Jesper

Jeg skal måske lige tilføje at det er en wordpress side og den ligger hos meebox. Jeg har snakket med meebox og de siger at der ikke er et problem hos dem og at deres andre kunder ikke oplever noget. 

Kører siden på en gammel version af wordpress eller har du plugins installeret som ikke er blevet opdateret i et godt stykke tid? Det kan også være du har et password på siden der er meget nemt at gætte, spørg evt. meebox efter access og error logs fra din side, hvis det er muligt at få fat i dem er det lidt nemmere at se hvordan de er sluppet ind.

Jeg oplevede noget helt tilsvarende for et års tid siden. Hver gang jeg rensede min wordpress installation gik der 2-3 uger,så var den fyldt med malware igen. Jeg havde scannet den med alverdens værtøjer og installeret alle sikkerheds plugins.

Så skiftede jeg password på mit FTP login, og alt har kørt problemfrit siden. Jeg har ingen anelse om hvordan nogen har endt med at få FTP adgang, men det må være det som er sket.

Kim S:

Så skiftede jeg password på mit FTP login, og alt har kørt problemfrit siden. Jeg har ingen anelse om hvordan nogen har endt med at få FTP adgang, men det må være det som er sket.

Brug ikke ftp, brugernavn og kodeord kan opsnappes så let som ingenting da FTP protokollen er uktrypteret. Dvs brugernavn og password sendes i klar tekst fra din computer til FTP serveren og alle der har mulighed for at læse trafikken kan læse brugernavn og kodeord.

Kig på FAQen hos Meebox - det er muligt at bruge en sikker ftp forbindelse (FTPS el. SFTP gætter jeg på).

Det er ikke sikker det er denne vej de kommer ind på, men så er det hul ihvertfald lukket :)