Kommentarer till foks.se - IT-säkerhet på svenska http://foks.se En blogg om malware, spam, säkerhet och integritet Sun, 16 Oct 2011 12:30:04 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Kommentarer till WordPress-sajter hackade med TimThumb av Länkar din WP-sajt till viagra-försäljning? http://foks.se/2011/08/wordpress-sajter-hackade-med-timthumb/#comment-49 Länkar din WP-sajt till viagra-försäljning? Sun, 16 Oct 2011 12:30:04 +0000 http://foks.se/?p=368#comment-49 [...] även: WordPress-sajter hackade med TimThumb How to protect your WordPress site as hackers exploit TimThumb security hole You shouldn’t [...] [...] även: WordPress-sajter hackade med TimThumb How to protect your WordPress site as hackers exploit TimThumb security hole You shouldn’t [...]

]]> Kommentarer till WordPress-sajter hackade med TimThumb av Christer Bjuhr http://foks.se/2011/08/wordpress-sajter-hackade-med-timthumb/#comment-47 Christer Bjuhr Fri, 16 Sep 2011 04:31:05 +0000 http://foks.se/?p=368#comment-47 Min sida blev hackad för någon månad sedan och det har varit ett hästjobb att rensa detta. Webhotellet stängde ner sidan, vilket gjorde det svårt att genomföra lämpliga åtgärder. Förutom den inplementerade koden har jag inte blivit infekterad av virus eller något annat. Däremot uppdateras koden varje gång googlebot kommer på besök, vilket gör att det är svårt att bara radera den skadliga koden. Hur gjorde jag då? Jag fick hjälp av en fantastisk kille som har skapat mitt tema med att återställa temat. Sedan lyckades jag genomföra en manuell uppdatering av wordpress trots att jag inte hade tillgång till panelen. Jag fick även rensa en del filer, men det var inget som påverkade min sajt. Idag fungerar sidan perfekt. I framtiden ska jag vara mer noggrann att uppdatera teman och wordpress, för det är det som har möjligjort att hackaren har kommit åt den. Min sida blev hackad för någon månad sedan och det har varit ett hästjobb att rensa detta. Webhotellet stängde ner sidan, vilket gjorde det svårt att genomföra lämpliga åtgärder. Förutom den inplementerade koden har jag inte blivit infekterad av virus eller något annat. Däremot uppdateras koden varje gång googlebot kommer på besök, vilket gör att det är svårt att bara radera den skadliga koden.

Hur gjorde jag då? Jag fick hjälp av en fantastisk kille som har skapat mitt tema med att återställa temat. Sedan lyckades jag genomföra en manuell uppdatering av wordpress trots att jag inte hade tillgång till panelen. Jag fick även rensa en del filer, men det var inget som påverkade min sajt. Idag fungerar sidan perfekt. I framtiden ska jag vara mer noggrann att uppdatera teman och wordpress, för det är det som har möjligjort att hackaren har kommit åt den.

]]> Kommentarer till WordPress-sajter hackade med TimThumb av foks http://foks.se/2011/08/wordpress-sajter-hackade-med-timthumb/#comment-46 foks Fri, 09 Sep 2011 06:23:20 +0000 http://foks.se/?p=368#comment-46 Hej Kim! Om php-script på den infekterade sajten har rätt att skriva på andra sajter är det risk att de också attackeras. För det mesta verkar hackern hålla sig inom Wordpressinstallationen men i några fall har jag sett att även andra filer på kontot infekteras med malwarekod. Hej Kim! Om php-script på den infekterade sajten har rätt att skriva på andra sajter är det risk att de också attackeras. För det mesta verkar hackern hålla sig inom WordPressinstallationen men i några fall har jag sett att även andra filer på kontot infekteras med malwarekod.

]]> Kommentarer till WordPress-sajter hackade med TimThumb av Kim http://foks.se/2011/08/wordpress-sajter-hackade-med-timthumb/#comment-45 Kim Wed, 07 Sep 2011 19:10:51 +0000 http://foks.se/?p=368#comment-45 Tack för superbra info. Vet du om injektionen kan klättra till andra sajter inom samma ftp? Tack för superbra info. Vet du om injektionen kan klättra till andra sajter inom samma ftp?

]]> Kommentarer till Photoshop of you, check it out av foks http://foks.se/2011/04/photoshop-of-you-check-it-out/#comment-42 foks Mon, 04 Apr 2011 18:56:28 +0000 http://foks.se/?p=340#comment-42 Hej Elin! Applikationen har rätt att fortsätta skicka ut meddelande så länge man har den som godkänd, men det ser ut som att Facebook nu raderat applikationen. Annars hade man själv kunnat radera den i sina inställningar, man väljer då Konto, Sekretessinställningar, Applikationer och webbplatser och sen Applikationer som du använder. Hej Elin! Applikationen har rätt att fortsätta skicka ut meddelande så länge man har den som godkänd, men det ser ut som att Facebook nu raderat applikationen. Annars hade man själv kunnat radera den i sina inställningar, man väljer då Konto, Sekretessinställningar, Applikationer och webbplatser och sen Applikationer som du använder.

]]> Kommentarer till Photoshop of you, check it out av Elin B http://foks.se/2011/04/photoshop-of-you-check-it-out/#comment-41 Elin B Mon, 04 Apr 2011 15:15:25 +0000 http://foks.se/?p=340#comment-41 Hejhej! vet du om själva buggen/viruset stannar kvar efteråt och bara fortsätter och fortsätter att skicka nya meddelanden för evigt eller om den så att säga kommer att självdö? Hejhej! vet du om själva buggen/viruset stannar kvar efteråt och bara fortsätter och fortsätter att skicka nya meddelanden för evigt eller om den så att säga kommer att självdö?

]]> Kommentarer till USA och Israel bakom Stuxnet? av Comodo – Hackern bakom hacket | foks.se - IT-säkerhet på svenska http://foks.se/2011/01/usa-och-israel-bakom-stuxnet/#comment-40 Comodo – Hackern bakom hacket | foks.se - IT-säkerhet på svenska Sat, 02 Apr 2011 10:11:14 +0000 http://foks.se/?p=231#comment-40 [...] går även in på Stuxnet och januari månads teori om att det är USA och Israel som ligger bakom viruset, och att det är därför det tog tid innan [...] [...] går även in på Stuxnet och januari månads teori om att det är USA och Israel som ligger bakom viruset, och att det är därför det tog tid innan [...]

]]> Kommentarer till Hbgary – Rootkits en lönsam affär av Nicklas http://foks.se/2011/02/hbgary-rootkits-en-lonsam-affar/#comment-38 Nicklas Wed, 23 Mar 2011 22:33:23 +0000 http://foks.se/?p=299#comment-38 Läste precis hela historien om Aarons upptåg. Fantastiskt vilka grejer som händer på det där interwebben! Läste precis hela historien om Aarons upptåg. Fantastiskt vilka grejer som händer på det där interwebben!

]]> Kommentarer till 20-åring åtalad för hackerattack av Lymmel dömd för dataintrång | foks.se - IT-säkerhet på svenska http://foks.se/2011/01/20-aring-atalad-for-hackerattack/#comment-26 Lymmel dömd för dataintrång | foks.se - IT-säkerhet på svenska Wed, 16 Feb 2011 19:55:13 +0000 http://foks.se/?p=111#comment-26 [...] 20-åringen som åtalats för dataintrång mot City Network har nu fått sin dom, 40 timmars samhällstjänst. I domen förklaras kortfattat vad som hänt. [...] [...] 20-åringen som åtalats för dataintrång mot City Network har nu fått sin dom, 40 timmars samhällstjänst. I domen förklaras kortfattat vad som hänt. [...]

]]> Kommentarer till Nu avlyssnas historiken på allvar av Dilbert & Webbläsarhistorik | foks.se - IT-säkerhet på svenska http://foks.se/2010/12/nu-avlyssnas-historiken-pa-allvar/#comment-25 Dilbert & Webbläsarhistorik | foks.se - IT-säkerhet på svenska Wed, 16 Feb 2011 12:29:41 +0000 http://foks.se/?p=27#comment-25 [...] mitt tidigare inlägg ”Nu avlyssnas historiken på allvar” berättar jag hur du skyddar dig. Share on Pusha Bookmark on Delicious Digg this post [...] [...] mitt tidigare inlägg ”Nu avlyssnas historiken på allvar” berättar jag hur du skyddar dig. Share on Pusha Bookmark on Delicious Digg this post [...]

]]>