Teknik, hosting & e-handelsløsninger

Svar: Jeg er blevet "hacket"

Mikkel Mikjær Christensen — Sun, 25 Nov 2012 10:58:34 GMT

Det går _godtnok_ langsomt, men jeg ser også din side når jeg går ind på den.

Generelt når du bliver "hacket" uden rigtig at blive det, som er tilfældet her, (dvs. nogen har opnået adgang til dit webhotel og kun dit webhotel, uden at kompromitere serveren) så kan du følge disse skridt for at blive sikker igen:

- Find ud af hvordan angriberen er kommet ind og vigtigst af alt hvornår det skete.

- Hent backuppen fra dagen før angrebet fandt sted.

- Bloker adgang til siden med .htaccess-password (Google kan fortælle dig præcis hvordan)

- Slet alt på webhotellet, bed webudbyderen verificere at der ikke er flere tomme mapper.

- Indlæs backuppen

- Ret fejlen

- Hent evt. den nyeste backup og træk manuelt de nyeste indlæg ud fra den ved at installere backuppen lokalt på din egen pc.

- Fjern .htaccess igen.

Det vigtige her er at _alt_ som kommer fra backups senere end kompromiteringstidspunktet læses punktligt igennem før det lægges op på webhotellet igen, det gælder både tekst og kode.

Hvis angrebet er mere komplekst end ovenstående, eller hvis ovenstående lyder for svært så vil jeg anbefale at du hyrer en professionel til at udføre arbejdet - og jeg vil ligeledes anbefale at du hiver en professionel ind _FØR_ det går galt, til at tjekke din opsætning inden det går galt.

Generelt om Wordpress:

- Husk og opdater din installation ... ffs .. det er én knap, få det nu gjort! :-)

- Brug kun moduler der bliver vedligeholdt, hvis sidste udgivelse ligger mere end 12mdr tilbage så drop det.

- Folk der har haft ftp adgang kan have uploadet bagdøre, sørg for at notere dig hvilke filer der hører hjemme og hold øje med om nye dukker op.

- Brug en sikker adgangskode. I fatter ikke hvor mange der bliver hacket fordi de bruger test/test som kode ... også bare selvom det kun er "lige mens de sætter op"

Good luck ;-)

Svar: Jeg er blevet "hacket"

Emil Stahl — Sun, 25 Nov 2012 10:40:40 GMT

Der er noget galt..

http://www.smaze.dk/author/nanna

Svar: Jeg er blevet "hacket"

Anonymous — Sun, 25 Nov 2012 07:03:40 GMT

Hej

Det bedste er naturligvis at køre backupen ind, men nu ved jeg ikke

hvordan du hoster din web. Men hvis du bruger et seriøst hosting firma

er det ikke noget problem er genoprette din web.

mvh

Thomas

Svar: Jeg er blevet "hacket"

Tjenester.dk — Sun, 25 Nov 2012 06:35:53 GMT

Siden kan slet ikke hentes

Svar: Jeg er blevet "hacket"

MSkovmose — Sun, 25 Nov 2012 01:35:31 GMT

Firefox her og din hjemmeside virker fint.

Admin delen bliver forwardet til install.php og får følgende svar:

The page isn't redirecting properly

      Firefox has detected that the server is redirecting the request for this address in a way that will never complete.

This problem can sometimes be caused by disabling or refusing to accept cookies.

Svar: Jeg er blevet "hacket"

Frederik — Sat, 24 Nov 2012 23:45:18 GMT

Tror snart jeg river håret af mig selv..

På explore virker den "smaze.dk" - men så snart jeg prøver at benytte smaze.dk/wp-admin så beder den mig om at installere, som om jeg lige har smidt wordpress på.

Hvis den viser forbidden eller bare en hvid skærm ved wp-admin, så virker mit sikkerhed. Jeg har gjort så kun jeg samt min partner kan komme på wp-admin med IP.

Svar: Jeg er blevet "hacket"

Johnny Olsen — Sat, 24 Nov 2012 23:39:49 GMT

403 forbidden, selv med ctrl+f5 og også på din smaze.dk uden admin :)

Svar: Jeg er blevet "hacket"

Frederik — Sat, 24 Nov 2012 23:38:35 GMT

Database og root er nu restored... Sikkerheden er blevet forbedret..

Tjek smaze.dk nu, og skriv hvad du ser..

Derefter tjek lige www.smaze.dk/wp-admin ud..

Hvad ser i?

Svar: Jeg er blevet "hacket"

Michael R. Gertz — Sat, 24 Nov 2012 22:51:56 GMT

Har lige tjekket siden.

Den viser bare directory list.

Og kan se index.php mangler, snup den evt fra en alm wordpress installation.

Svar: Jeg er blevet "hacket"

Michael R. Gertz — Sat, 24 Nov 2012 22:49:38 GMT

Frederik, tryk lige CTRL+F5 et par gange i chrome så henter den siden på ny og ikke din cached version.

Jeg har ikke tjekket siden da jeg er på via amino mobil.

Svar: Jeg er blevet "hacket"

Johnny Olsen — Sat, 24 Nov 2012 22:26:05 GMT

Det lyder meget mærkeligt, for har aldrig været inde på din side før, og fik straks hacker siden.

Svar: Jeg er blevet "hacket"

Frederik — Sat, 24 Nov 2012 22:20:46 GMT

I Explore virker siden, i Chrome virker den ikke..

Alt er restored.. Database og root.

Svar: Jeg er blevet "hacket"

Jesper Carstensen — Sat, 24 Nov 2012 22:18:26 GMT

Johnny Olsen:
Hos mig siger den du er hacket, og det er første gang jeg går ind på din side. Har du hapset dig igen? Troede den var restored

Strange.... det virker her.

Svar: Jeg er blevet "hacket"

Johnny Olsen — Sat, 24 Nov 2012 22:14:03 GMT

Hos mig siger den du er hacket, og det er første gang jeg går ind på din side. Har du hapset dig igen? Troede den var restored.

Svar: Jeg er blevet "hacket"

Sat, 24 Nov 2012 22:05:42 GMT

Fungere fint her i Chrome, måske du lige skulle ryde browseren :)