Ik merk bij een website van een klant ( http://goo.gl/8uUD1L ) dat de optie om WP en plugins te updaten, helemaal verdwenen is.
Ik zie enkel nog: "WordPress is beschikbaar! Breng de sitebeheerder hiervan op de hoogte."
Plugins toevoegen is ook niet mogelijk.
Iemand die hier meer van weet en hoe op te lossen?
- Wordprees hack
-
05-06-2016, 15:19 #1Kareldebrabanter.be
- Berichten
- 703
- Lid sinds
- 17 Jaar
Wordprees hack
-
In de schijnwerper
Ervaren tekstschrijver voor uiteenlopende schrijfklussenFreelance / WerkAangeboden: Webshops en verkoopaccounts huis & tuinaccessoires 1.000.000 omzetWebsite te koopSSD Webhosting al vanaf €0,85 ! 5GB SSD Opslag - Onbeperkt Dataverkeer - SitebuilderHostingTe koop: naaktevrouw.nl, klimaatgroenegroei.nl en meerDomein te koop -
05-06-2016, 15:34 #2gast74241 Guest
Re: Wordprees hack
Schakel alle plugins uit via MySQL.
Met name Login Limits en Jetpack, daar had ik laatst ook een hoop problemen mee.
Waarschijnlijk ligt het aan Jetpack.
-
05-06-2016, 15:35 #3Kareldebrabanter.be
- Berichten
- 703
- Lid sinds
- 17 Jaar
Re: Wordprees hack
Ok,
om alle info te geven over dit probleem :
Hi,
I notice a client's website has been hacked. (madeofjewelry.com)
What has happened so far:
- few days ago there where some spam posts on the blog
- Those where deleted and only one WP admin was able to use the site, the rest was deleted by me.
- Now i wanted to make a new admin account. I receive the email to make a new password, but when i click that link I end up on http://www.buykeyonline.com/
So anyone who can guide me to a solution?
-
05-06-2016, 15:36 #4gast74241 Guest
Re: Wordprees hack
Het is toch geen WP Multisite?
-
05-06-2016, 15:37 #5Kareldebrabanter.be
- Berichten
- 703
- Lid sinds
- 17 Jaar
-
05-06-2016, 15:43 #6gast74241 Guest
Re: Wordprees hack
Alle bestanden downloaden, inclusief de database en zoeken naar buykeyonline.com en andere url's die er niet in thuishoren.
Misschien Wordpress middels FTP updaten naar de laatste versie.
-
06-06-2016, 23:27 #7Webreactor.nl
- Berichten
- 331
- Lid sinds
- 18 Jaar
Re: Wordprees hack
Je weet zeker dat je alle rechten hebt en niet dat iemand met beheerdersrechten je uitgesloten heeft van bepaalde functies? Zo klinkt het mij een beetje in de oren.
Als dit het geval is kun je eventueel handmatig een admin user toevoegen door een klein stukje script toe te voegen aan je functions.php van je thema.
Code:function add_admin(){ $login = 'gebruikersnaam'; $passw = 'wachtwoord'; $email = '[email protected]'; if ( !username_exists( $login ) && !email_exists( $email ) ) { $user_id = wp_create_user( $login, $passw, $email ); $user = new WP_User( $user_id ); $user->set_role( 'administrator' ); } } add_action('init','add_admin');
-
07-06-2016, 10:53 #8Kareldebrabanter.be
- Berichten
- 703
- Lid sinds
- 17 Jaar
Re: Wordprees hack
Helaas, die code geeft me niet de mogelijkheid een nieuwe admin aan te maken.
Maar bij de huidige admin staat wel als 'beheerder'.
Je weet zeker dat je alle rechten hebt en niet dat iemand met beheerdersrechten je uitgesloten heeft van bepaalde functies? Zo klinkt het mij een beetje in de oren.
Als dit het geval is kun je eventueel handmatig een admin user toevoegen door een klein stukje script toe te voegen aan je functions.php van je thema.
Code:function add_admin(){ $login = 'gebruikersnaam'; $passw = 'wachtwoord'; $email = '[email protected]'; if ( !username_exists( $login ) && !email_exists( $email ) ) { $user_id = wp_create_user( $login, $passw, $email ); $user = new WP_User( $user_id ); $user->set_role( 'administrator' ); } } add_action('init','add_admin');
-
07-06-2016, 11:11 #9Webreactor.nl
- Berichten
- 331
- Lid sinds
- 18 Jaar
Re: Wordprees hack
Heb je de credentials wel aangepast naar je eigen? Let hierbij dat je een unieke naam kiest, niet eentje die je al hebt...
-
07-06-2016, 11:11 #10Kareldebrabanter.be
- Berichten
- 703
- Lid sinds
- 17 Jaar
-
07-06-2016, 13:01 #11Webreactor.nl
- Berichten
- 331
- Lid sinds
- 18 Jaar
Re: Wordprees hack
Net zelf getest en ik kan er gewoon een admin user mee aanmaken. Normaal is het inderdaad zo dat een 'beheerder' alle rechten heeft. Echter kan er ook op username niveau rechten gegeven en ontnomen worden, of je nu beheerder bent of niet.
Heb je verder nog plugins zoals adminimize of user role editor geďnstalleerd als plugin? Deze kun je (tijdelijk) uitschakelen door ze remote een andere naam te geven (bijvoorbeeld door een 1 of 2 erachter te zetten).
Dit alles gaat natuurlijk niet op als je de enige gebruiker en beheerder bent van de site maar wel wanneer er meer dan 1 admin is.
Plaats een
- + Advertentie
- + Onderwerp
Marktplaats
Webmasterforum
- Websites algemeen
- Sitechecks
- Marketing
- Domeinen algemeen
- Waardebepaling
- CMS
- Wordpress
- Joomla
- Magento
- Google algemeen
- SEO
- Analytics
- Adsense
- Adwords
- HTML / XHTML
- CSS
- Programmeren
- PHP
- Javascript
- JQuery
- MySQL
- Ondernemen algemeen
- Belastingen
- Juridisch
- Grafisch ontwerp
- Hosting Algemeen
- Hardware Info
- Offtopic