Ingen adgang til min Wordpress pga hackerangreb! Ingen Backup!

[Torben Hansen]

Hej folkens,

Efter installering af et Antivirus plug-in fik nogle hackere adgang til min hjemmeside, og har efterfølgende ikke haft adgang i flere måneder: http://the-twin-brothers.com/

Få stadigvæk Emails fra min Wordpress Hjemmeside med tekst:
"En ny kommentar til dit indlæg "The Twin Brothers" 143 kommentarer afventer din godkendelse" Får dem flere gange om ugen! I alle kommentarene står der navne på alle mulige forskellige slags Medicin-præparater?

Har ingen Backup af min Wordpress!

Kontaktede min udbyder Unoeuro.dk. Og jeg var efterfølgende inde at oprette en ny htaccess fil med min egen Ip-adresse, og indsætte den i stedet for den gamle: "deny from all allow from 185.37.87.88" Så Unoeuro kunne genåbne webhotellet.

Unoeuro kunne bekræfte at de havde "ophævet suspenderingen på webhotellet"

Efte følgende rensede jeg min browsers cache. Og har ændret mit password i min wp-config fil, men har stadigvæk ingen adgang.

Fik denne besked fra Unoeuro, og har ikke hørt fra dem siden: Det ser ud til at enten din browser eller din hjemmeside, forsøger at tvinge dig til at bruge https, hvilket desværre ikke er muligt, da hjemmesiden ikke har SSL. Jeg kan desværre ikke hjælpe dig med hvordan du løser dette problem.

Håber der sider nogen derude, som kan hjælpe mig, så jeg kan få adgang til min Wordpress igen

Mvh. Torben.

[ThomasI]

Hej med dig,

Er ked af at høre at din WP side er blevet ødelagt af hackere!

Jeg har været inde på den og får en fejl hver gang jeg forsøger at tilgå en side eller loginsiden.

Hvor meget indhold har der været på din side? En mulighed kunne være at kopiere dit tema fra din tema mappe og billedefiler fra medie mappen og trække det ud så du har det lokalt, og så herefter bare slette alt hvad der ligger på din hjemmeside og database.

Herefter kan du så starte på en frisk og først installere wordpress igen, installere dit tema og importere dine billeder... Du mangler så stadig dine sider, men hvis du ikke har haft så mange (som det ser ud til), så kan du vel i løbet af nogle timer skrive indholdet igen...

[cristian]

Hvordan skal dette forstås?

men har stadigvæk ingen adgang.

Har du ikke adgang til din backend igennem uneuro eller din hjemmeside ved at følge din url?

Hvis du ikke har en backup af dine data (i alle scenarier) og du får malware / andet så vil jeg gå tilbage til start aka slet alt og start forfra.
Ellers (min optik) skal du i hvert fald kigge din db igennem samt php kode og se om der er indsat noget som kan kontakte en C&C server for at lave disse indlæg på din side.

Hackerangreb er tricky at best og uden at have adgang til systemet bliver det jo svært at hjælpe dig.
Der er ingen grænser hvor der kan laves code-injection i din side.

Hvis du f.eks havde adgang til serveren eller noget der ligger foran aka en router så ville du kunne have lavet et tcpdump og køre denne igennem wireshark
for at se hvordan disse indlæg kommer ind på din side. Om det er fra din egen ip, din server ip / andet.

Jeg vil sige at du skal købe en HDD (WD / andet) på godt 1TB (700kr?) og begynde at lave full / incremental backups.
evt lav den read only og sæt den i write mode når behovet er.

Hacker angreb i alle former er et stigende problem og hvis der har været succes med det en gang, så vil det blive prøvet igen senere.