Hjemmeside lukket grundet malware - hvordan gør jeg?

Hej, 

min hjemmeside er lukket ned af Simply. Beskeden lyder således:

"Vi har desværre netop været nødsaget til midlertidigt at lukke for din Basic Suite til hukommelsestraening.dk, da produktet er årsag til problemer på vores server(e).

Produktet kan fortsat tilgås igennem FTP, SSH og vores File Manager.

Den specifikke beskrivelse af problemet er:

The website has been hacked and contains known malware. Please check the contents and files on the webserver for malware and remove this. FTP Access is still possible.

Malware found in:"

[fortsætter med oversigt over filer]. 

Lige nu kan jeg ikke løse dette ud fra den viden jeg har om det. Hvordan kan det løses smooth? Kan jeg selv løse det?

Tak på forhånd og god weekend til jer!

Lars

Hej Lars,

Hvilket CMS system er din hjemmeside bygget i?

Vh. Oscar

Oscar Benner Nihrane:

Hej Lars,

Hvilket CMS system er din hjemmeside bygget i?

Vh. Oscar

Hej Oscar.

Den er bygget i Wordpress.

Venlig hilsen,

Lars

Som flere skriver, har Simply backup af dit website.

kær en backup og tag alt med, både database og filer.

Bed om adgang til sitet hos simply support.

Skift nu din kode udvide en kode, der indeholder både store, små og specialtegn samt tal.

F.eks. !?.qwerdfg-dseGg1774

Nu skal du sikre hackeren ikke får adgang igen.

Skift din databasekode ved at skifte kode i simply, bagefter logger du på simply igen og skifter koden i config filen (fil browseren)

Sidste step vil være et nyt plug-in, der gør dit site mere sikkert f.eks. Wordfence, hvor du kan opsætte brute Force, så en bit, der forsøger at bryde di5 password ekskluderes efter 3 forsøg ig banners i et bestemt antal timer.

Det sidste du bør se nærmere på er, hvor hackeren kom ind.

Bar din egen kode for simpel, var det koden til databasen, eller var det via uopdaterede plug-ind, gamle temaer eller hvir?

Sørg for at slet alle ubrugte plug-ins og opdater ALT, også WP core

Har du prøvet at skrive til Simply? De plejer at have back-ups liggende, så de kan muligvis være behjælpelige med at få siden op at køre igen.

Hej Lars,

Jeg ville anbefale, at du ændrede din hosting til GoDaddy - Wordpress managed ultimate. Dem har jeg brugt til flere hjemmesider, og det er hosting dedikeret til WordPress-hjemmesider:) Håber det hjælper.

Vh. Oscar

Brug Sucuri til at rense websitet :-)

Mvh. Anders Jytzler