Teknik, hosting & e-handelsløsninger

Svar: I ly af mørket er der kommet en ukendt administrator på min WordPress side!

Freak1000 — Fri, 11 Jul 2014 11:49:20 GMT

Hej Lucas

Jeg mente mit bonus spørgsmål, som egentligt ikke har noget med dette at gøre ang. om man kan slette en bruger og så om en anden bruger kan eje alt det den anden bruger ejede?

Svar: I ly af mørket er der kommet en ukendt administrator på min WordPress side!

Lucas - PerfGrid — Fri, 11 Jul 2014 10:28:34 GMT

Freak1000:

Hej Lucas

Tak for svaret!

Kan du evt. svare på mit bonus spørgsmål?

Du kan godt slette den, men personligt ville jeg tjekke hele webhotellet igennem, for at se om de har oprettet/ændret nogle filer, som gør de kan få adgang senere.

Samtidig ville jeg forny secret keys i wp-config.php, dette gør at cookies osv vil blive udgyldige.

Svar: I ly af mørket er der kommet en ukendt administrator på min WordPress side!

Freak1000 — Fri, 11 Jul 2014 09:48:23 GMT

Hej Lucas

Tak for svaret!

Kan du evt. svare på mit bonus spørgsmål?

Svar: I ly af mørket er der kommet en ukendt administrator på min WordPress side!

Lucas - PerfGrid — Fri, 11 Jul 2014 07:40:25 GMT

Peter Lauge:

1) Serveren er hacket

Du kan intet gøre ved dette - med 99% sikkerhed vil dit hosting firma sige at det er din WP som er hacket. Skift webhotel.

Hvis firmaet ikke kan være ærlige overfor deres kunder ja :) Hvis de ikke kan være ærlige om sådanne ting, burde de ingengang drive virksomhed.

Udover det, så ses det meget sjældent at det er serveren, men derimod en outdated WP installation, eller plugins/temaer der ikke er sikre - "hello dolly" f.eks, som kommer i næsten alle WP installationer kan hackes ufattelig nemt.

Svar: I ly af mørket er der kommet en ukendt administrator på min WordPress side!

Freak1000 — Thu, 10 Jul 2014 11:30:02 GMT

Sådan!

Svar: I ly af mørket er der kommet en ukendt administrator på min WordPress side!

Wordpress Support — Thu, 10 Jul 2014 11:27:20 GMT

hej

så skal du lige slå pm til da du har blokeret for pm

Svar: I ly af mørket er der kommet en ukendt administrator på min WordPress side!

Freak1000 — Thu, 10 Jul 2014 11:17:40 GMT

Hej WordPress Support

Send lige en PM med priser og lignende!

Svar: I ly af mørket er der kommet en ukendt administrator på min WordPress side!

Wordpress Support — Thu, 10 Jul 2014 11:14:07 GMT

Hej

Vi kan hjælpe dig

du skal have renset sitet der ligger helt sikkert huller der er åbne nu

Svar: I ly af mørket er der kommet en ukendt administrator på min WordPress side!

Freak1000 — Thu, 10 Jul 2014 10:46:32 GMT

Tak for svaret!

Jeg har lige et bonus spørgsmål til jer alle; jeg har tidligere kommet til at slette en administrator brugere, som havde lavet en masse på siden og så forsvandt alt det brugeren havde lavet, da jeg ikke sagde at en anden brugere skulle eje alt det den brugere ejede, men hvis jeg sletter en administrator bruger og siger at en anden administrator bruger skal eje alt det den kommende slettede bruger ejer, ejer den administrator der så skal eje, ejer den så ALT fra den gamle, simpelthen ALT, billeder, tekster, produkter osv?

Svar: I ly af mørket er der kommet en ukendt administrator på min WordPress side!

Niels Henriksen — Thu, 10 Jul 2014 10:32:19 GMT

Find en Wordpress expert og lad vedkommende se din side igennem. Det koster ja, men så får du en til at kigge på det som kender systemet i detaljerne og som kan se hvor problemet kan være. Det er nu ikke alt man kan selv - selvom WP er nemt

Svar: I ly af mørket er der kommet en ukendt administrator på min WordPress side!

Freak1000 — Thu, 10 Jul 2014 10:28:18 GMT

Hej alle.

Tak for alle svarene!

Status er pt. at jeg igår gjorde brugeren til abonnent og gjorde sådan at brugeren ikke kunne logge ind, men i morges var der oprettet en "ny bruger", men jeg kunne ikke se brugeren, men kun se det, at tallet "Alle brugere" var steget med en. Ligeledes var den anden bruger gjort til administrator igen, men den stod som igår som abonnet, men igen kunne jeg se at tallet "Administratorer" var steget med en.

Det jeg nu har gjort er at jeg har slettet den brugere jeg kunne se og det medførte at den anden også blev slettet. Nu ser jeg i morgen om der er sket noget mere. Evt. andre der ved noget?

Svar: I ly af mørket er der kommet en ukendt administrator på min WordPress side!

Michael Wedege-Mathiassen — Thu, 10 Jul 2014 06:03:06 GMT

Hej Frank

Det eneste jeg mener er, at hvis du opretter dig selv som administrator med dit eget brugernavn, så er der ingen grund til at bibeholde den Admin konto som oprettes default, bare slet den under "brugere" / "Users".

På den måde undgår du at evt. hackere allerede kender en bruger på dit system, og så skal de kun "gætte" paswordet. hvis du bruger dit eget brugernavn så skal de gætte både password og brugernavn.

I øvrigt fedt plugin "Wordfence" som bliver foreslået af andre, har netop installeret det, og det ser godt og gennemarbejdet ud.

Svar: I ly af mørket er der kommet en ukendt administrator på min WordPress side!

Kim Jacobsen — Thu, 10 Jul 2014 00:44:45 GMT

Tjek din side om der ligger ondsindet kode i, og derefter når de er fjernet (hvis de er der) skift alle dine adgangs koder til admin, ftp, phpmysql og til evt. kontrolpanel hos din udbyder.

Skift også navnet på din admin mappe til noget langt og tilfældigt, gerne 8-10 bogstaver og tal, den må ikke hedde noget nemt eller noget med admin. opret en mappe i roden af din server eller der hvor din admin mappe lå før, der hedder admin og installer en IP trap der fanger folk der går i admin mappen (lokke fælde, ingen har noget at gøre der alligevel). Installer nogle gode sikkerheds moduler (evt. et der også har en IP trap), når du skifter navnet på admin mappen skal du også skifte det i config filerne, også sql login skal ændres der, så admin, sql og hjemmeside igen snakker sammen.

Håber du kunne bruge det til noget, men sådan fik vi stoppet gentagne hacker indbrud på vores oscommerce side og er ikke hacket siden.

Husk i øvrigt altid at have din side og moduler opdateret, specielt sikkerheds modulerne.

Svar: I ly af mørket er der kommet en ukendt administrator på min WordPress side!

Peter Lauge — Wed, 09 Jul 2014 22:19:00 GMT

Freak1000:

Hej Amino'er

Jeg opdagede her i morges at der var kommet en ny administrator på min WordPress side hvilket er lidt mærkeligt da administratoren må være kommet i nat og da det kun er mig der har adgang til siden, så jeg forstår ikke hvordan denne administrator er kommet, ligeledes står der ingen mail, navn eller andet ved administratoren.

Er der nogle der har prøvet dette og måske ved hvad det skyldes - og kan jeg ikke bare slette den?

Freak1000

Generelt kan dette ske via disse metoder:

1) Serveren er hacket

Du kan intet gøre ved dette - med 99% sikkerhed vil dit hosting firma sige at det er din WP som er hacket. Skift webhotel.

2) WordPress hacket

Er din WP kerne opdateret og har de rigtige fil-rettigheder på serveren, er det nok ikke her du skal lede

3) Tema hacket

Rigtig mange købe temaer er super dårligt kodet og kan sagtens indeholde skadeligt kode. Er det et købe tema, så søg på Google om andre har problemer med dette tema. I så fald vil du finde andre som også er hacket - måske de ikke ved det endnu. Men få en PHP udvikler til at gå filerne igennem.

4) Plug-in hacket

Det samme samme som med temaet.

Fjern alle plugins du ikke bruger eller godt kan leve uden.

5) Dig selv

Alt for mange har super ringe passwords - er du en af dem? Det er nemt for en hacket at gætte simple passwords.

Var dette sket for mig eller en af mine kunder, ville jeg fjerne alt fra webhotellet. Lave ny WP installation, gå alle tema filer igennem, kun bruge plugins jeg kender fra andre projekter. Og så vil jeg finde en backup af databasen, hvor den nye "bruger" ikke findes og rulle tilbage til den version. Skifte alle passwords også på FTP. Gør du alle disse ting og der igen er problemer om et par dage/uger - så flyt webhotel og lave samme oprydning som jeg netop har forklaret.

Svar: I ly af mørket er der kommet en ukendt administrator på min WordPress side!

Jesper Petersen — Wed, 09 Jul 2014 22:09:17 GMT

Jeg vil nok sige at du bare skal hente https://wordpress.org/plugins/better-wp-security/ og komme i gang.¨

Samtidig synes jeg også du skal have det her: http://wordpress.org/plugins/limit-login-attempts/screenshots/

Prøv også at kig her: http://emil-blucher.dk/blog/sikkerhed/

Så mener jeg helt klart at du nok skulle kunne klare dig :)