Serverside malware på surftown.dk-domæner

Kære gruppe!

Jeg hjælper en kammerat med www.musikblogs.dk, som desværre er blevet ramt af 2 el. flere serverside trojaner/malware-programmer. Det drejer sig om

1) HTML/Infected.WebPage.Gen - Malware

2) Dropper TG - Trojan

I første omgang troede jeg, at en hullet gammel Xoops-installation var den primære årsag, så vi valgte at rense domænet fuldstændigt og begynde forfra med en clean version af seneste WordPress, men har nu problemerne igen efter to dage.

Nogle gode råd? Er det SurfTown, der har et generelt sikkerhedshul? El. skal vi begynde forfra igen?

Gode råd modtages med kyshånd!

Kasper

[Link slettet af moderator]

Makes sense. Beklager!

Min hjemmeside havde jeg en webmaster med nogle problemer med at oplod en wordprees på da han sagde der lå en masse standard på i forvejen, dette spæret at han kunne oplod en wordpress der ikke er standard , med jeg ikke ekspert med er der andre der har prøvet Surftown og har haft problemer vis jeg jeg forstår korrekt ligger de en hel masse i forvejen som kan være i vejen så måske kan problemet være de ikke altid selv har styr på det hele derinde , med jeg er ikke ekspert så måske er jeg bare uheldige med at finde den rigtig webmaster hver gang , så derfor er jeg også været længe undervejs med mine hjemmeside

Kasper:

Nogle gode råd? Er det SurfTown, der har et generelt sikkerhedshul? El. skal vi begynde forfra igen?

Hej Kasper,

Hvilken version af WP har du installeret?

Mht. til sikkerhedshuller hos Surftown, så er jeg ganske overbevidst om at det ikke er der katten ligger begravet ;-)

Hej Thomas!

Tak for hurtig respons. WP er version 2.7.1

Baseret på de tidligere svar her i tråden, har vi valgt at begynde forfra med en ny installation og fulgt op med en række best practice security guides.

Derudover har vi fået ryddet op i et par gamle ftp-konti, som måske kan have været setuppets svageste punkt.

Tak for hjælpen til alle!

/Kasper