Teknik, hosting & e-handelsløsninger

Svar: Hjemmeside lukket grundet malware - hvordan gør jeg?

albert@computernoerderne.dk — Thu, 17 Feb 2022 14:36:08 GMT

Hej Lars,

Jeg har lige forsøgt at ringe til dig. Jeg er ekspert på WordPress-sikkerhed og har renset mange WordPress-sider der var blevet hacket.

Prøv at ringe til mig på 70200930.

Albert

Svar: Hjemmeside lukket grundet malware - hvordan gør jeg?

NN2022 — Thu, 17 Feb 2022 13:26:07 GMT

Jeg kan ikke slev hjælpe, da jeg kun har prøvet det 1 gang før.

Men hvis du selv har mod på det, kan du måske via "Webserver logs" inde på Simply, se hvilke filer de har kørt, så ved du lidt bedre hvor du skal starte med at kigge.

Den ene gang jeg har prøvet det, var det relativt nemt at få det fjernet - og så skal man så bare huske at opdatere tema/wordpress så det ikke sker igen.

Svar: Hjemmeside lukket grundet malware - hvordan gør jeg?

Anders Jytzler — Thu, 17 Feb 2022 12:50:11 GMT

Hey Lars,

Som før, så vil jeg anbefale at bruge Sucuri :-)
Men der er selvfølgelig ikke garanti for at alle dine filer og DB er intakt..

Hvis det ikke er til at hitte ud af, så kan jeg hjælpe mod betaling selvfølgelig.
anders@hype-media.dk

Mvh. Anders Jytzler

Svar: Hjemmeside lukket grundet malware - hvordan gør jeg?

Brainiac — Thu, 17 Feb 2022 12:43:37 GMT

Nu er der en update.

Der er ikke nogen backup på siden, fordi det er for længe siden. Det er ikke det der giver mig mest hovedpine og jeg klandrer på ingen måde Simly.com for det.

Min udfordring er følgende - i henhold til svar, jeg fik af Simply:

"Du er nødt til at gennemgå dit webhotel for skadelige filer og kildekode (kan gøres med FTP eller filemanager), og fjerne dette. Herefter skal du sikre din side imod nye angreb og sikkerhedshuller ellers opstår problemet blot igen. Du bør altid sørge for at WordPress og alle plugins og temaer er fuldt opdateret - ændre også adgangskoden til webhotellet."

Hvis nogen kan hjælpe med de skadelige filer2, altså fjerne dem, så hører jeg gerne fra jer, gerne med en pris på det hele.

Svar: Hjemmeside lukket grundet malware - hvordan gør jeg?

Anders Jytzler — Mon, 11 Oct 2021 11:14:51 GMT

Brug Sucuri til at rense websitet :-)

Mvh. Anders Jytzler

Svar: Hjemmeside lukket grundet malware - hvordan gør jeg?

Anonymous — Mon, 11 Oct 2021 10:50:30 GMT

Hej Lars,

Jeg ville anbefale, at du ændrede din hosting til GoDaddy - Wordpress managed ultimate. Dem har jeg brugt til flere hjemmesider, og det er hosting dedikeret til WordPress-hjemmesider:) Håber det hjælper.

Vh. Oscar

Svar: Hjemmeside lukket grundet malware - hvordan gør jeg?

LinkCentralen.dk — Sun, 10 Oct 2021 21:08:59 GMT

Jeg ville også vælge en backup løsning til tidligere tidspunkt. Husk at sæt så din wordpres side automatisk bliver opdateret til nyeste udgave jo bedre sikkerhed får du.

Evt bed ham her tjekke dit site igennem og hjælpe dig.

Svar: Hjemmeside lukket grundet malware - hvordan gør jeg?

Tobias — Sat, 09 Oct 2021 22:49:11 GMT

Har du prøvet at skrive til Simply? De plejer at have back-ups liggende, så de kan muligvis være behjælpelige med at få siden op at køre igen.

Svar: Hjemmeside lukket grundet malware - hvordan gør jeg?

Jonas Jørgensen — Sat, 09 Oct 2021 22:18:27 GMT

Som flere skriver, har Simply backup af dit website.

kær en backup og tag alt med, både database og filer.

Bed om adgang til sitet hos simply support.

Skift nu din kode udvide en kode, der indeholder både store, små og specialtegn samt tal.

F.eks. !?.qwerdfg-dseGg1774

Nu skal du sikre hackeren ikke får adgang igen.

Skift din databasekode ved at skifte kode i simply, bagefter logger du på simply igen og skifter koden i config filen (fil browseren)

Sidste step vil være et nyt plug-in, der gør dit site mere sikkert f.eks. Wordfence, hvor du kan opsætte brute Force, så en bit, der forsøger at bryde di5 password ekskluderes efter 3 forsøg ig banners i et bestemt antal timer.

Det sidste du bør se nærmere på er, hvor hackeren kom ind.

Bar din egen kode for simpel, var det koden til databasen, eller var det via uopdaterede plug-ind, gamle temaer eller hvir?

Sørg for at slet alle ubrugte plug-ins og opdater ALT, også WP core

Svar: Hjemmeside lukket grundet malware - hvordan gør jeg?

John Nielsen — Sat, 09 Oct 2021 22:09:22 GMT

Start med at reetablere hjemmesiden fra Simplys backup, som du finder i kontrolpanelet, til en dato, du som ved at hjemmesiden siden virkede og var online.

Bed eventuelt Simply's support om at give adgang til siden, så den kan sikkerhedsopdateres.

Når det er klaret, skal du have tjekket hjemmesiden for malware, og så få hjemmesiden sikkerhedsopdateret.

Få eventuelt en professionel til at rense og opdatere hjemmesiden.

Nogle bureauer tilbyder en prisbillig WordPress-serviceaftale, så du ikke fremover behøver at bekymre dig om backup, patches og opdatering.

Svar: Hjemmeside lukket grundet malware - hvordan gør jeg?

Brainiac — Sat, 09 Oct 2021 20:15:34 GMT

Oscar Benner Nihrane:

Hej Lars,

Hvilket CMS system er din hjemmeside bygget i?

Vh. Oscar

Hej Oscar.

Den er bygget i Wordpress.

Venlig hilsen,

Lars

Svar: Hjemmeside lukket grundet malware - hvordan gør jeg?

Anonymous — Fri, 08 Oct 2021 16:39:26 GMT

Hej Lars,

Hvilket CMS system er din hjemmeside bygget i?

Vh. Oscar

Svar: Hjemmeside lukket grundet malware - hvordan gør jeg?

Niels Henriksen — Fri, 08 Oct 2021 10:48:04 GMT

Få fat i en der kender det system du har brugt til din hjemmeside og få vedkommende til at kigge på det.

Der skal laves 2 ting:

1) Ryddes op i malware filerne (de skal bare slettes)

2) Patche dit system så det ikke sker igen

Hjemmeside lukket grundet malware - hvordan gør jeg?

Brainiac — Fri, 08 Oct 2021 10:41:19 GMT

Hej,

min hjemmeside er lukket ned af Simply. Beskeden lyder således:

"Vi har desværre netop været nødsaget til midlertidigt at lukke for din Basic Suite til hukommelsestraening.dk, da produktet er årsag til problemer på vores server(e).

Produktet kan fortsat tilgås igennem FTP, SSH og vores File Manager.

Den specifikke beskrivelse af problemet er:

The website has been hacked and contains known malware. Please check the contents and files on the webserver for malware and remove this. FTP Access is still possible.

Malware found in:"

[fortsætter med oversigt over filer].

Lige nu kan jeg ikke løse dette ud fra den viden jeg har om det. Hvordan kan det løses smooth? Kan jeg selv løse det?

Tak på forhånd og god weekend til jer!

Lars