Cyberkriminalitet koster virksomheder globalt over 10 billioner dollars årligt — og små og mellemstore virksomheder er i stigende grad målet. Din hjemmeside er din digitale butiksfacade, og et sikkerhedsbrud kan koste dig kunder, omdømme og penge. I denne guide gennemgår vi de mest almindelige trusler og de konkrete løsninger, du kan implementere for at beskytte din virksomhed.
De 5 mest almindelige cybertrusler mod hjemmesider
1. Brute force-angreb
Et brute force-angreb er, når hackere automatisk prøver tusindvis af brugernavne og passwords for at få adgang til din admin-panel. WordPress-sites er særligt udsatte, da login-URL'en (/wp-admin) er offentligt kendt.
Sådan beskytter du dig:
- Brug stærke, unikke passwords — minimum 16 tegn med bogstaver, tal og specialtegn
- Aktivér tofaktorgodkendelse (2FA) — selv hvis dit password kompromitteres, kan hackeren ikke logge ind uden din telefon
- Begræns login-forsøg — plugins som Limit Login Attempts Reloaded (gratis) blokerer IP-adresser efter gentagne fejlede forsøg
- Flyt din login-URL — ændr /wp-admin til en brugerdefineret URL med et plugin som WPS Hide Login
2. Plugin- og softwaresårbarheder
Forældede plugins er den hyppigste årsag til hackede WordPress-sites. Hver gang en sikkerhedsopdatering udgives, bliver sårbarheden offentlig — og hackere udnytter den inden for timer.
Sådan beskytter du dig:
- Hold alle plugins, temaer og CMS-kerne opdateret — helst inden for 24-48 timer efter en sikkerhedsopdatering
- Fjern plugins, du ikke bruger — selv deaktiverede plugins kan indeholde sårbarheder
- Vælg plugins med mange installationer, regelmæssige opdateringer og gode anmeldelser
- Overvej automatiske opdateringer for sikkerhedsudgivelser
3. DDoS-angreb (Distributed Denial of Service)
Et DDoS-angreb oversvømmer din hjemmeside med så mange forespørgsler, at serveren bryder sammen, og din side bliver utilgængelig. Selv korte nedetidsperioder kan koste en webshop tusindvis af kroner i tabt omsætning.
Sådan beskytter du dig:
- Cloudflare (gratis plan) — tilbyder DDoS-beskyttelse, CDN og Web Application Firewall (WAF) gratis. Det er den nemmeste og mest effektive enkeltbeskyttelse, du kan implementere
- Vælg en hostingudbyder med DDoS-mitigation inkluderet
- Opsæt rate limiting — begræns hvor mange forespørgsler en IP kan sende per minut
4. SQL-injection og XSS-angreb
SQL-injection er, når hackere indsætter ondsindet kode i formularfelter for at manipulere din database. XSS (Cross-Site Scripting) indsprøjter JavaScript, der kan stjæle brugerdata eller session cookies.
Sådan beskytter du dig:
- Brug altid parametriserede forespørgsler i din kode — kopier aldrig brugerinput direkte ind i databasekald
- Validér og sanitér alt brugerinput — både på frontend og backend
- Implementér Content Security Policy (CSP) headers for at forhindre XSS
- En WAF (Web Application Firewall) som Cloudflare kan filtrere de fleste angreb automatisk
5. Malware og filinjection
Hackere kan uploade ondsindet kode til din server, der bruges til alt fra spam-udsendelse til cryptocurrency mining. Ofte opdager ejeren det først, når Google markerer siden som "farlig".
Sådan beskytter du dig:
- Scan regelmæssigt for malware med Wordfence (gratis for WordPress) eller Sucuri
- Begræns fil-upload-typer — tillad kun de formater, du faktisk har brug for
- Sæt korrekte filrettigheder på din server (644 for filer, 755 for mapper)
Den gratis sikkerhedspakke: hvad enhver virksomhed bør have
Du behøver ikke bruge tusindvis af kroner for at have grundlæggende sikkerhed. Her er en gratis stack, der beskytter mod de fleste trusler:
- Cloudflare (gratis) — DNS, CDN, DDoS-beskyttelse og grundlæggende WAF
- SSL-certifikat (gratis via Let's Encrypt) — krypterer al datatrafik. Læs mere om SSL-certifikaternes betydning
- Tofaktorgodkendelse (gratis) — Google Authenticator eller lignende
- Automatiske backups — mange hostingudbydere inkluderer daglige backups
- Regelmæssige opdateringer — den vigtigste og mest oversete sikkerhedsforanstaltning
Sikker hosting: fundamentet for alt andet
Din hostingudbyder er din første forsvarslinje. En god host tilbyder:
- Serverside firewall — filtrerer ondsindet trafik, før den når din hjemmeside
- Daglige backups med nem gendannelse
- Malware-scanning på serverniveau
- Automatiske sikkerhedsopdateringer til serverens software
- Isoleret hosting — din side bør være isoleret fra andre kunder på serveren
Hos Webworq tilbyder vi managed hosting med alle disse funktioner inkluderet, så du kan fokusere på din forretning i stedet for serversikkerhed.
Sikkerhedstjekliste for din hjemmeside
Brug denne tjekliste til at vurdere din hjemmesides sikkerhedsniveau:
- ☐ SSL-certifikat installeret og aktivt (HTTPS)
- ☐ Alle plugins og CMS-software er opdateret
- ☐ Tofaktorgodkendelse aktiveret for alle admin-brugere
- ☐ Stærke, unikke passwords (minimum 16 tegn)
- ☐ Daglige automatiske backups med test af gendannelse
- ☐ Cloudflare eller tilsvarende WAF/DDoS-beskyttelse
- ☐ Ubrugte plugins og temaer er fjernet
- ☐ Login-forsøg er begrænset
- ☐ Sikkerhedsheaders er konfigureret (CSP, X-Frame-Options, etc.)
Har du brug for hjælp til at sikre din hjemmeside? Kontakt os — vi tilbyder sikkerhedsgennemgang og opsætning af professionel beskyttelse for din virksomhed.