Det er enhver hjemmesideejers mareridt, at logge ind og opdage, at ens WordPress-side er blevet hacket.
Et hack kan have alvorlige konsekvenser for din virksomheds omdømme, SEO-rangering og i sidste ende din bundlinje. Men panik er din værste fjende. Ved at følge denne strukturerede plan, kan du minimere skaden og genvinde kontrollen over din hjemmeside.
Medieplan er et dedikeret WordPress-bureau, og vi kan derfor hjælpe, hvis uheldet skulle være ude, og en hjemmeside er blevet hacket. Alternativt kan du læse guiden herunder.
Hvordan ved du, at din side er hacket?
Første skridt er at bekræfte, at din side faktisk er blevet hacket. Der er flere tydelige tegn, som du skal være opmærksom på. Hvis du pludselig ser ukendte links eller mærkeligt indhold på din side, som du ikke selv har tilføjet, er det et klart rødt flag.
Et andet almindeligt tegn er, at du ikke kan logge ind på din administrator-konto, eller at der er oprettet nye, ukendte brugerkonti. Desuden kan dine besøgende opleve, at de bliver omdirigeret til spam-sider, eller at Google og andre søgemaskiner advarer om, at din side indeholder skadelig software.
Endelig kan din hostingudbyder have sendt dig en advarsel om usædvanlig aktivitet eller malware på din server.
De første skridt: Stop blødningen
Hvis du har mistanke om et hack, skal du handle øjeblikkeligt for at forhindre yderligere skade.
Det første, du skal gøre, er at isolere hjemmesiden. Kontakt din hostingudbyder og bed dem om at tage siden offline eller sætte den i maintenance mode. Dette forhindrer hackeren i at sprede malware yderligere og beskytter dine besøgende.
Dernæst skal du ændre alle adgangskoder. Dette inkluderer din WordPress admin-adgangskode, din database-adgangskode, FTP/SFTP-adgangskoder og adgangskoden til dit hosting-kontrolpanel. Sørg for, at de nye adgangskoder er stærke og unikke.
Trin-for-trin guide til oprydning
Når siden er isoleret, kan det egentlige oprydningsarbejde begynde.
- Hvis du har en frisk backup, er det nu, du skal bruge den. Gendan din hjemmeside fra en ren backup, der er taget før hacket fandt sted. Dette er den hurtigste og sikreste måde at fjerne ondsindet kode på.
- Hvis en ren backup ikke er tilgængelig, skal du foretage en manuel oprydning.
- Start med at scanne din WordPress-installation for malware ved hjælp af et sikkerhedsplugin eller et eksternt scanningsværktøj.
- Derefter skal du geninstallere WordPress-kernefilerne. Dette sikrer, at alle de oprindelige WordPress-filer er rene. Du kan gøre dette ved at downloade den nyeste version af WordPress og erstatte filerne i wp-admin og wp-includes mapperne via FTP.
- Efter kernefilerne skal du gennemgå dine temaer og plugins. Slet alle ubrugte temaer og plugins, og geninstaller de aktive fra deres officielle kilder.Hackere gemmer ofte ondsindet kode i tema- og plugin-filer, så en frisk installation er nødvendig.
- Til sidst skal du tjekke din database for mistænkelige indlæg, brugere eller indstillinger, som hackeren kan have efterladt.
Sådan sikrer du din WordPress-side fremover
Når din side er ren, er det afgørende at implementere stærke sikkerhedsforanstaltninger for at undgå fremtidige angreb.
- Løbende opdateringer af WordPress, er den vigtigste forsvarslinje. Sørg altid for, at din WordPress-kerne, dine temaer og dine plugins er opdateret til de nyeste versioner, da opdateringer ofte indeholder vigtige sikkerhedsrettelser.
- Derudover bør du bruge et pålideligt sikkerhedsplugin til at overvåge din side, scanne for malware og implementere en firewall. Stærke adgangskoder og to-faktor-autentificering (2FA) for alle brugere er også et must for at beskytte login-området.
- Endelig skal du sørge for at have automatiske og eksterne backups på plads. En ekstern backup sikrer, at du altid har en ren version af din side, selv hvis din server bliver kompromitteret.
Hvis processen virker uoverskuelig, eller hvis du ønsker at sikre dig, at oprydningen er 100% komplet, står Medieplans specialister klar til at hjælpe.
Vi har den nødvendige ekspertise til hurtigt at identificere, rense og sikre din WordPress-hjemmeside, så du kan fokusere på din forretning.