WordPress sikkerhed
og hjælp til hacket side

Slet ikke noget, før der er taget en kopi, og gendan ikke bare en backup uden at lukke hullet. Ellers er du hacket igen, før du ved af det.

• Slet ikke filer eller brugere, før der er taget en kopi. Kopien viser, hvordan de kom ind.
• Gendan ikke en backup uden at opdatere bagefter. Hullet er der stadig.
• Geninstaller ikke kun WordPress fra kontrolpanelet. Bagdøre ligger ofte i temaet, uploads-mappen eller databasen.
• Ignorer ikke mails om spam fra dit domæne. De kan betyde, at domænet bliver misbrugt.

De fleste hack udnytter kendte huller i plugins og temaer, der ikke er opdateret. Svage adgangskoder og piratkopierede plugins er de næste typiske veje ind.

WordPress er ikke usikkert i sig selv, men fordi så mange sider bruger det, scanner hackere automatisk efter kendte huller. Et plugin, du ikke bruger mere, men aldrig har slettet, er en åben dør. Derfor tester vi opdateringer, før vi opdaterer, og fjerner det, der ikke bruges.

Nej, ikke alene. Et plugin som Wordfence blokerer angreb og finder kendt malware, men det opdaterer ikke dine plugins, og det rydder ikke selv op efter et hack.

Den gratis udgave af Wordfence får nye firewall-regler og malware-signaturer 30 dage efter den betalte udgave. Derfor er løbende opdateringer det vigtigste værn, og firewallen er et ekstra lag. Vil du have endnu et lag foran siden, anbefaler vi Cloudflare.

Det afhænger af, hvor dybt hacket sidder, og om der findes en ren backup. Vi kigger på siden først og aftaler en fast pris, før vi går i gang.

En side, hvor koden kun ligger i et plugin, er hurtigere at rense end en side med bagdøre i både filer og database. Har din side en serviceaftale hos os, går du forrest, og oprydningen er inkluderet. Se WordPress serviceaftaler.

En hacket webshop koster salg hver time. Vi lukker shoppen, renser den og tester et helt køb, før den åbner igen.

I en webshop kan fremmed kode også ligge i betalingsflowet, så checkout bliver gennemgået ekstra grundigt. Kan kundedata være ramt, skal bruddet som udgangspunkt anmeldes til Datatilsynet uden unødig forsinkelse og om muligt inden 72 timer. Vi hjælper dig med at finde ud af, hvad der er sket. Læs også om vores WooCommerce-bureau.

Ja. Google kan vise en advarsel ved din side i søgeresultaterne og forsøger at holde hacket indhold ude af resultaterne. Advarslen fjernes først, når hele siden er ren, og der er bedt om en ny gennemgang.

Ifølge Googles egen vejledning giver det ikke noget at rense nogle af siderne, og en gennemgang kan tage fra nogle dage til nogle uger. Derfor renser vi det hele, før vi beder om gennemgangen i Search Console. Spam-sider, der er kommet i Google, beder vi også om at få fjernet, og vi holder øje med Search Console bagefter.

En backup, der ligger på samme server som siden, kan blive ramt samtidig. Derfor gemmer vi backup uden for serveren.

Det vigtigste ved en backup er, at den kan gendannes. En ren backup fra før hacket gør oprydningen hurtigere og billigere.

Cloudflare lægger et lag foran din side, der filtrerer ondsindet trafik, før den når serveren. Vi anbefaler det og sætter det op.

Det supplerer Wordfence, der arbejder inde på selve siden. Sammen med løbende opdateringer, to-faktor-login og backup uden for serveren lukker det de fleste veje ind. Se også, hvordan vi gør WordPress hurtigere.