Er min blog blevet hacket?

Vigtigt! En læser fortæller, at hun jævnligt omdirigeres til en ondsindet side, når hun går ind på min blog. Har du været ude for det samme?

For en gangs skyld har jeg en indtrængende bøn til læserne!

I en kommentar til det forrige indlæg skriver Ellen, at hun ca. hver anden gang omdirigeres til en (helt) anden side, når hun besøger denne blog. Siden er iflg. mit antivirusprogram ondsindet.

Kære læser, mit spørgsmål til dig er nu: Har du været ude for det samme, når du besøger denne blog?

Det er kendt, at hackere kan holde blogejeren (hans IP-adresse) i uvidenhed, så han aldrig selv kommer ud for ”løjerne”, så derfor er jeg nødt til at spørge. Hvis andre har været ude for det samme som Ellen, må jeg i gang med at finde nålen i høstakken.

Hvis det IKKE er tilfældet, må Ellens computer være ramt af noget ondsindet, og det er jeg sikker på, at hun gerne vil vide.

På forhånd tak! Jeg sætter altid pris på kommentarer, men aldrig så meget som netop nu, selvom jeg frygter det ordknappe: ”Ja”.

 

25 tanker om "Er min blog blevet hacket?"

  1. Donald

    Jeg har ikke været ude for det. Jeg bruger en Firefox browser, som udfører scripts men blokerer for nogle ting bl.a. pop-ups og omdirigeringer.

    Jeg har været ude for noget i den retning – men aldrig på din webside her!

    Jeg er meget bevidst om phishing og web-tricks fordi det er det største sikkerhedshul man kan forestille sig, at man lader websider køre programmer på brugerens maskine. Man burde ikke tillade andet end browserens indbyggede billed-program(visning af billeder) og indbyggede text-rendering.

    Håber iøvrigt at der kommer flere video’er som den med solsorten. Jeg prøvede at indfange lidt aftenstemning forleden af solsorten på nabotaget, men fik kun ganske få strofer, inden den blev fornærmet over at jeg havde en kameralinse rettet imod den!

    Svar
    1. Eric

      Donald, der var bestemt noget “fishy”. Jeg gennemgik mange, mange PHP-sider og java scripts, men fandt intet der blot lignede et fremmed link eller en PHP-redirect (Location…). Til slut slettede jeg alt inklusive databasen og reinstallerede fra bunden. Min backup var en XLM-eksportfil, og den tror jeg ikke kan være inficeret.

      Jeg skriver et indlæg om miseren senere og håber inderligt, at problemet er løst nu.

      Svar
  2. Søren

    Jeg har oplevet problemer med at læse kommentarerne på din side. Når jeg så har forsøgt at læse dem via dit kommentarerRSS er jeg blevet afvist.
    Denne gang har jeg kunne læse det hele for første gang i lang tid 🙂

    Svar
  3. Madonnaen

    Mener det osse det var fra din side, at jeg pludseligt landede på et site med afklædte damer…eller rettere blev omdirigeret, men tænkte ikke mere på det, da jeg annulerede med det samme og kom tilbage til dit website.

    Svar
  4. Jes

    Hej Eric, jeg forsøgte for ca. en uge siden at sende en besked til dig via kontaktformularen, men blev efterfølgende viderestillet til en ekstern side som forsøgte at få mig til at køre en tydeligvis ondartet fil. Jeg forsøgte derefter at advare dig via e-mail, men her fik jeg blot at vide, at din mailboks er fyldt op. Har du en direkte e-mail?

    Svar
    1. Eric

      Hej Jes

      Tak for det tip. Jeg prøvede i dag fra arbejdspladsen at sende en besked til mig selv, og oplevede det samme som dig. Der er afgjort noget galt. Jeg er drønsikker på, at man ikke har cracket mit password, så det sandsynlige er en “bagdør” via et plugin. Jeg har derfor nu deaktiveret siderne med kontaktformularen og gæstebogen og må nu i gang med at granske PHP-filer.

      Postkassen er ikke fyldt op, og mails fra kontaktformularen sendes med PHP, så her er det sikkert også indbryderne, der er på spil. Jeg offentliggør ikke min e-mailadresse, da det åbner en ladeport for spammere, men måske jeg slår en midlertidig op, som jeg kan slette, når spammerne bliver for slemme.

      Svar
  5. Erling Kristensen

    Eric, jeg har ikke oplevet problemet.
    Det er klart, at det er et problem, man skal være opmærksom på.

    Svar
      1. Eric

        Ja, der sker noget mystisk. Når jeg følger linket til mit RSS-feed, dukker en fejlmeddelelse op, men ikke noget “uartigt”. Mystisk…

        Svar
        1. Inge

          Nej det er ikke uartigt, jeg fik også først en fejlside, tror det er fordi linket til indlægget er.. sitestory.dk/wordpress/2, det link blev ikke fundet, hvorefter der blev fundet det bedst matchende..

          Svar
          1. Eric Bentzen

            Jeg må se, om det fortsætter. Hvis det gør, vil jeg prøve at reinstallere WordPress i weekenden, men det virker klart som et helt andet problem end viderestilling, som Ellen oplever.

            Tak for hjælpen!

            Svar
  6. Anni

    Ja det “tror” jeg at jeg flere gange har været udsat for på det seneste men lige denne gang er der intet men så vidt jeg husker var navnet noget med Bliss ? Jeg ved ikke om det er dig til hjælp?

    Svar
    1. Eric Bentzen

      Hm, foruroligende, men “Bliss” siger mig ikke noget, men jeg blev jo også forment adgang af mit antivirusprogram. Linket (fra Ellen) ser således ud, idet jeg har fjernet http:// osv. (men lad vær at følge det):
      power-scannersu.shit.la/h1sqpyjty?u9oo1e=ma
      Pi6W7P2ODtzOaSmdjK0quaqaOtm6nY026YltDZx%2BRqxbesl
      NrYr6Wppl%2Fe4m7c5qadx9uRsMXAt7OemNXb3qnXrJ%2Fb5
      Nrf2eNT1saevL2L2%2BOyrWmdoWKYnqSwk6Nmp4nU4s
      %2FZ5%2Baypl%2Fm2JWipaOd2eaZsJOS0aObp9Wp1mmklaX
      YraCqmaRkpJSYnp%2BL1uLi1qLdrKjc56Kl2NOj2MTP4t
      fb2%2BXZo6zX2KWT3NCdyuOj4qDV19bL2Jc%3D

      Svar
  7. Steen

    Hej Eric!
    Jeg besøger ofte og med stor glæde og fornøjelse din blog, og er aldrig stødt på problemet.

    Svar

Skriv et svar til henrik mortensen Annuller svar

Din e-mailadresse vil ikke blive publiceret. Krævede felter er markeret med *