Teknik, hosting & e-handelsløsninger

Svar: Hackerangreb - hvad gør jeg?

Henrik Nielsen — Sun, 10 Apr 2011 09:40:35 GMT

Indkøberen/Fokus:

(1-click installation), så det formoder jeg, er rigtigt.

Tak til Jer alle, som har svaret på tråden.

Sig til, jeg vil gerne uforpligtende opdatere din wordpress, hvis du har behov for det :-)

Svar: Hackerangreb - hvad gør jeg?

Brian Reinhold Jensen — Sun, 10 Apr 2011 09:08:23 GMT

Indkøberen/Fokus:
Min udbyder siger, at det er den nyeste Wordpress (1-click installation), så det formoder jeg, er rigtigt.

Nu er jeg langt fra wordpress-mand, men det ligner at du kører version 3.0.4 og den nyeste er 3.1.1 - blot til orientering.
http://wordpress.org/download/

/Brian

Svar: Hackerangreb - hvad gør jeg?

Slettet Bruger — Sat, 09 Apr 2011 14:09:44 GMT

Hej igen Mikkel

Tak for det tilbud, men min webmaster kigger lige på det. Min udbyder siger, at det er den nyeste Wordpress (1-click installation), så det formoder jeg, er rigtigt.

Tak til Jer alle, som har svaret på tråden.

Michael

Svar: Hackerangreb - hvad gør jeg?

Mikkel Mikjær Christensen — Sat, 09 Apr 2011 14:03:23 GMT

Nej det betyder bare at del-elementer af din wordpress er blevet fjernet, det er ikke noget problem du skal have en ny ind alligevel :-)

Derudover tyder det på en ret inkompetent "hacker" ... det er skidt for dig, for det betyder du har kørt med en meget gammel wordpress :P Hvis du har brug for assistance til at få det fixed (idag) så smid mig en mail på mikkel@mikjaer.com med sidens detaljer, så skal jeg tage et gratis kig på situationen inden du får en pris for genopretningen. :)

Svar: Hackerangreb - hvad gør jeg?

Slettet Bruger — Sat, 09 Apr 2011 13:59:53 GMT

OK. Tak Mikkel. Det er hvad jeg erfarer også fra en anden tråd.

Dette er, hvad der står på siden, når man går ind på siden:

HACKED XUGURX
Fatal error: Call to undefined function wp() in /home/pengekab/public_html/wp-blog-header.php on line 14

Er det alvorligt?

Michael

Svar: Hackerangreb - hvad gør jeg?

Mikkel Mikjær Christensen — Sat, 09 Apr 2011 13:54:48 GMT

Indkøberen/Fokus:

Hej Mikkel

Med heldig mente jeg bare, at det er dejligt, at andre ikke står med samme trælse oplevelse. Min udbyder er ved at forsøge at udbedre skaden ved at etablere en backup.

Michael

Du udbedre ikke skade ved at genetablere en backup, nærmere tværtimod.

Din hjemmeside indeholder en fejl, som hackeren har brugt for at ødelægge din side. Den fejl forefindes også i backuppen så lige pt er du faktisk ved at få langt en fejl ind på din side (igen).

For at gentage mig selv og andre, løsningen er at få en med erfaring i Wordpress og sikkerhed til at tage sig af det, ikke din webudbyder som sikkert ikke har forstand på wp.

Svar: Hackerangreb - hvad gør jeg?

Slettet Bruger — Sat, 09 Apr 2011 13:51:18 GMT

Hej Mikkel

Med heldig mente jeg bare, at det er dejligt, at andre ikke står med samme trælse oplevelse. Min udbyder er ved at forsøge at udbedre skaden ved at etablere en backup.

Michael

Svar: Hackerangreb - hvad gør jeg?

Mikkel Mikjær Christensen — Sat, 09 Apr 2011 13:21:06 GMT

Det er bestemt ikke heldigt at du er den eneste der er blevet ramt, for det betyder nemlig at det er dit (og kun dit) problem, jeg tror ikke du skal regne med at fin egen udbyder går ind og gør mere ved det.

Du skal nok nærmere, som nævnt tidligere, ha fat i dem der har lavet dit site og have dem til at kigge på det ... hvis altså ikke det var dem der forårsagede problemet i første omgang. Hvis du har mistanke om at din oprindelige leverandør ikke havde helt styr på sikkerheden bør du nok finde en anden til at kigge på det ... men kigget på det skal du ihvertfald ha gjort, ellers sker det bare igen.

Svar: Hackerangreb - hvad gør jeg?

Slettet Bruger — Sat, 09 Apr 2011 12:29:28 GMT

OK. Min udbyder har reageret og jeg er heldigvis den eneste, der er ramt. Håber de finder ud af det...

Michael

Svar: Hackerangreb - hvad gør jeg?

Henrik Nielsen — Sat, 09 Apr 2011 12:27:02 GMT

Indkøberen/Fokus:

Hej Rune

Tak for dit input. Jeg er ved at gå lidt i sort over det her. Det irriterer mig voldsomt, men håber at min hostingudbyder kommer med et hurtigt svar.

Michael

Du vil muligivs også kunne selv se det i log filen

Svar: Hackerangreb - hvad gør jeg?

Slettet Bruger — Sat, 09 Apr 2011 12:22:44 GMT

Hej Rune

Tak for dit input. Jeg er ved at gå lidt i sort over det her. Det irriterer mig voldsomt, men håber at min hostingudbyder kommer med et hurtigt svar.

Michael

Svar: Hackerangreb - hvad gør jeg?

Rune Jensen — Sat, 09 Apr 2011 12:18:59 GMT

Tjek evt. din index.php fil, da hackere ofte vælger at ændre i denne. Hvis det er tilfældet, burde det kunne fikset blot ved at kaste en ny index.php op på serveren.

Det sagt, så er det selvfølgelig stadig vigtigt at du høre dig ad hos din udbyder, for at finde frem til det sikkerhedshul der skal lukkes, så du kan forebygge flere angreb.

Jeg ved også, at nogle hackerangreb er blevet foretaget gennem en brist i .htaccess filen - Det kan måske være en idé også at kigge nærmere på den. Nogle plugins til WordPress, som jeg kan se du kører med, ændrer nemlig i .htaccess og kan derfor ødelægge sikkerheden i filen eller åbne op for nogle huller.

Svar: Hackerangreb - hvad gør jeg?

Slettet Bruger — Sat, 09 Apr 2011 11:01:42 GMT

Hej Sune

Tak for dit lange svar. Det må jeg hellere komme igang med.

Michael

Svar: Hackerangreb - hvad gør jeg?

Sune Christesen — Sat, 09 Apr 2011 10:57:36 GMT

At få sitet op at køre igen er desværre ikke den eneste bekymring du har, for hvis der er et hul i noget af det software du kører med vil det sandsynligvis blot ske igen - og afhængig af hvad de udnytter sitet til kan det gå ud over en masse uskyldige mennesker, ligesom det kan skade din forretnings omdømme.

Det mest relevante vil derfor i første omgang være at finde ud af om det er dit site specifikt der er blevet angrebet, eller om det er hele serveren hos udbyderen, samt i så fald at identificere hvordan de er kommet ind. Oftest skyldes årsagen at man enten har kørt med nogle dårlige passwords eller alternativt at man har kørt med noget open source software (CMS, shop software etc.) som ikke er holdt opdateret med sikkerhedsopdateringer, hvorfor sitet så har kørt med sikkerhedshuller der har stået pivåbne for misbrug.

For at komme videre med ovenstående, vil det mest oplagte være at gå i dialog både med din udbyder og det firma der har lavet dit site. Når der så er kommet styr på hvordan de er kommet ind, vil man typisk vælge at genskabe fra en backup forud for angrebet og så før man lægger sitet online igen tage forholdsregler der gør at de ikke kan komme ind på samme måde igen.

Rigtigt mange firmaer leverer i dag løsninger baseret på open source systemer uden hverken at lave en løbende driftsaftale med kunden omkring opdateringer eller at informere dem om hvor vigtigt det er at de sørger for at det bliver gjort. Desværre fører det ofte til at siderne før eller siden bliver angrebet, og så står kunden i en dum situation. Husk endvidere på det ikke kun er selve systemet der skal opdateres, men også eventuelle open source moduler der anvendes der til.

Svar: Hackerangreb - hvad gør jeg?

slettetbruger — Fri, 08 Apr 2011 18:40:55 GMT

Hej

Smid mig en PM, så skal jeg se hvad jeg kan hjælpe dig med. Gratis btw. :)