Teknik, hosting & e-handelsløsninger

Svar: Wordpress virus løs !!!!

IVIT — Fri, 10 Aug 2012 23:18:13 GMT

Tom Frank Christensen:

Hvis du har wordpress - og vil slippe for hacking kan du i mange tilfælde beskytte din WP ekstra ved at lave en fil i wp-admin mappen:

.htaccess

Hej Tom

Hvad hvis man arbejder fra 2-3 forskellige ip-adresser? Laver man så flere "allow" linier eller hvordan?

Og findes der også en formel til dynamiske IP? eksempelvis "denne computer"-lignende formel?

Svar: Wordpress virus løs !!!!

Anders A — Fri, 10 Aug 2012 20:28:43 GMT

Bare OK, og det var en god tanke !

Vil godt lige slå et slag for at vi tester alle hjemmesider uanset om det er egen programmering eller CMS Systemer ;)

Svar: Wordpress virus løs !!!!

Leif Andersen — Fri, 10 Aug 2012 20:17:36 GMT

Hej Anders

Anders A:
Tag endelig og bestil en gratis test af din side når du er oppe igen.

Hvis du gad undersøge det er min hjemmeside oppe - jeg bruger nemlig ikke Wordpress, så hackeren/botten har bare fået en 403 fejl.

Så ville bare advare alle der kører wordpress - men tak for tilbudet.

Svar: Wordpress virus løs !!!!

Anders A — Fri, 10 Aug 2012 20:12:06 GMT

Hej Leif

Du er ikke den eneste, vi har en kunde med over 300 sites der er lagt ned.

Tag endelig og bestil en gratis test af din side når du er oppe igen.

Du kan bestille testen på www.inetsecurity.dk

Svar: Wordpress virus løs !!!!

Leif Andersen — Fri, 10 Aug 2012 20:01:21 GMT

Hej alle

Jeg er i dag af en hacker/bot blevet probet for den nye såbarhed i TimThumb.php hvor de gik efter et gammelt theme i Wordpress der hedder "The Morning After" - over 100.000 download - de prøver at uploade en PHP fil fra et subdomæne img.youtube.com som er en af de tilladte upload sider i TimThumb.

Der skulle være en ny version af TimThumb - så download den nu fra en sikker kilde !!!!

Svar: Wordpress virus løs !!!!

Anders A — Thu, 09 Aug 2012 10:40:34 GMT

For dem der måtte ønske det har vi lanceret gratis sikkerhedstest.

Se mere her: http://www.amino.dk/forums/t/169935.aspx

Svar: Wordpress virus løs !!!!

Anders A — Wed, 08 Aug 2012 19:04:32 GMT

Hej Michael

Ang det og ændre IP Adresse så man kan komme forbi en evt. IP Blokering, er en ting som man automatiser sig uden om, så hackerne bruger ikke engang tid på det, det klarer deres robot automatisk ;)

Svar: Wordpress virus løs !!!!

Michael Richard Warren Olsen aka Wonderboy — Wed, 08 Aug 2012 11:50:00 GMT

Anders A:

Hej Martin

Jeg fik også lige smidt et ekstra svar ind da jeg ikke havde læst det ordenlig igennem :)

Men anyways, så er det langt fra nok og beskytte wp-admin mappen med et ip nr og så læne sig tilbage, det kan man som hacker nemt omgåes. Selvfølgelig er det en god start ! Men det er vel lige så kritisk at ens filer såsom billeder osv. forbliver intakte.

Vil gerne tro på at en hacker kan gøre det, men kræver det så ikke en del manuelt arbejde at gøre det? Og er det overhovedet tiden værd - med det mener jeg at hvis der er 5000 WP-hjemmesider der har den farlige kombination, 0g 25 af dem har lagt sådan en IP-blokade på, tror du så ikke bare de trækker på skulderne og siger øv. Kan da ikke forstille mig at de gider at hacker de 25 sider manuelt.

Svar: Wordpress virus løs !!!!

Michael Richard Warren Olsen aka Wonderboy — Wed, 08 Aug 2012 11:40:30 GMT

Tom Frank Christensen:

Hvis du har wordpress - og vil slippe for hacking kan du i mange tilfælde beskytte din WP ekstra ved at lave en fil i wp-admin mappen:

.htaccess

med indhold:

<Limit GET POST>
order deny,allow
deny from all
allow from 93.176.83.189
</Limit>

Dit ipnummer (eksempel 93.176.83.189) kan du se i input box på http://www.domaininsight.dk/domaintools.html

Selvfølgelig skal du sørge for din WP er fuldt opdateret, men med den der ændring behøver du ikke checke det hvert femte minut...

Hvad skal man så gøre hvis man har en dynamisk IP? Det kan godt være jeg har misforstået det, men er det så ikke kun den person med den IP-adresse der kan logge ind i back-end.

Svar: Wordpress virus løs !!!!

Anders A — Wed, 08 Aug 2012 11:18:48 GMT

haha trækker du i land nu :)

Sig til hvis du ombestemmer dig, men du har grundlæggende ret i din ip beskyttelse af wp-admin mappen, meeeen der er nu en del work arounds ;)

Svar: Wordpress virus løs !!!!

Tom Frank Christensen — Wed, 08 Aug 2012 10:27:56 GMT

Anders A:

Tom er du klar på en test, jeg gør den gerne gratis mod at vi deler resultatet her. Dog offentligør jeg ikke passwords etc. hvis vi finder det. Men i hovedtræk bare hvad vi fandt med en ip beskyttet wp-admin mappe :)

Hehe det tør jeg sgu da ikke :) Har ingen wordpress sider der er decideret for sjov.

Men find en eller anden der vil, for jeg vil gerne høre om det

Svar: Wordpress virus løs !!!!

Anders A — Wed, 08 Aug 2012 10:01:34 GMT

Tom er du klar på en test, jeg gør den gerne gratis mod at vi deler resultatet her. Dog offentligør jeg ikke passwords etc. hvis vi finder det. Men i hovedtræk bare hvad vi fandt med en ip beskyttet wp-admin mappe :)

Svar: Wordpress virus løs !!!!

Tom Frank Christensen — Wed, 08 Aug 2012 09:54:24 GMT

De store kritiske ændringer sker i wp-admin ikke?

Så den mappe er den beskyttet, så skulle geden være næsten barberet.

Kondomer er kun 99% sikre, p-piller 99.9 %. Men derfor kan man stadig blive gravid selvom man bruger begge dele sammen (i teorien ihvertfald), hvis en hacker sædcelle er afsindigt Rambo stylish.

Svar: Wordpress virus løs !!!!

Anders A — Wed, 08 Aug 2012 09:52:02 GMT

Hej Martin

Jeg fik også lige smidt et ekstra svar ind da jeg ikke havde læst det ordenlig igennem :)

Men anyways, så er det langt fra nok og beskytte wp-admin mappen med et ip nr og så læne sig tilbage, det kan man som hacker nemt omgåes. Selvfølgelig er det en god start ! Men det er vel lige så kritisk at ens filer såsom billeder osv. forbliver intakte.

Svar: Wordpress virus løs !!!!

MartinHjort — Wed, 08 Aug 2012 09:49:11 GMT

Så vidt jeg læser Toms tip, så er det jo et spørgsmål om kun at tillade adgang til wp-admin mappen til dig fra din egen IP. Det er da rimeligt effektivt lige til den mappe :)