Gehackt via WordPress / lekke plugins

  • durkboersma

    (@durkboersma)


    14 jaren, 8 maanden geleden

    Beste mensen,

    Sinds kort ben ik mij aan het verdiepen in de wereld van WordPress, en ik moet zeggen dat het me tot nu toe enorm goed bevalt. Er is alleen 1 dingetje waar ik graag wat meer over zou weten. Vorige week werd ik namelijk opgeschrikt door een enorme hoeveelheid mails in mijn postbus over het feit dat ik phising pagina’s zou hebben op mijn website. Ik heb daarom meteen de website offline gegooid (doorsturen naar een lege DNS), en in overleg met de webhoster meteen een onderzoek ingesteld. Volgens hun kwam het erop neer dat de ‘boeven’ toegang hadden gekregen via een lekker wordpress plugin. In eerste instantie leek mij dit een beetje onwaarschijnlijk. Maar nu kreeg ik van de week zo’n phising mailtje, en de link die daarin stond was inderdaad ook naar een wordpress website.

    Mijn vraag is dus, hoe kan ik dit soort dingen voorkomen. Of in ieder geval, hoe kan ik er achter komen welke plugins wel en niet te vertrouwen zijn? Ik heb iets gelezen over dat wordpress juist heel veilig zou zijn door een ingebouwde updatechecker en dat soort dingen. Kan ik misschien beter afzien van het gebruik van wordpress? Ik lees graag jullie meningen…

    Met vriendelijke groet,
    Durk Boersma

4 reacties aan het bekijken - 16 tot 19 (van in totaal 19)
1 2
  • Thread starter durkboersma

    (@durkboersma)

    14 jaren, 8 maanden geleden

    Kan ze via het controlepaneel van de webhost niet aanpassen of verwijderen. Ook de gebruikers van die databases kan ik geen nieuw wachtwoord geven…

    hofhuis

    (@hofhuis)

    14 jaren, 8 maanden geleden

    Je maakt toch zelf een database aan? welk controlepanel gebruikt je webhost? Plesk oid ? Veel vragen dus.

    Thread starter durkboersma

    (@durkboersma)

    14 jaren, 8 maanden geleden

    Ja, ik kan een database aanmaken en aanpassen via het controlepaneel wat zij gebruiken (WSCP, volgens mij eigenbouw). Ik zie in dat paneel wel de databases staan, maar als ik gebruikers wil aanpassen of de complete database wil verwijderen dan krijg ik een foutmelding. Weet dus niet of het hun systeem ligt, of dat er iets ernstig fout gaat met die databases.

    hofhuis

    (@hofhuis)

    14 jaren, 8 maanden geleden

    Als je wordpress opnieuw installeert maakt hij een nieuwe database aan en is alles weg wat er stond. Kun je wel het wachtwoord wijzigen?

4 reacties aan het bekijken - 16 tot 19 (van in totaal 19)
1 2

Het onderwerp ‘Gehackt via WordPress / lekke plugins’ is gesloten voor nieuwe reacties.

Tags