FAQ: WordPress hacked
Hvad betyder det, når en WordPress-hjemmeside er hacked?
WordPress hacked betyder, at uvedkommende har fået adgang til din hjemmeside eller server. Det kan føre til ændrede sider, skadelige filer, falske brugere, omdirigeringer eller tyveri af oplysninger. For bloggere, selvstændige og små virksomheder er det vigtigt at reagere hurtigt, fordi angrebet kan påvirke både besøgende, data og synlighed i Google. Mistænker du et hack, bør du undgå at slette tilfældige filer, før du har sikret en backup eller fået professionel hjælp.
Hvordan kan jeg se, om min WordPress er blevet hacket?
Typiske tegn er mærkelige beskeder, uventede omdirigeringer, nye brugere eller pludselige fejl på hjemmesiden. Du kan også opleve, at Google viser en sikkerhedsadvarsel, at hjemmesiden indlæses meget langsomt, eller at der dukker ukendte links op i indholdet. Tjek især WordPress-brugere, installerede plugins, temaer og filer, du ikke genkender. Ét mistænkeligt tegn er ikke altid bevis på et hack, men flere tegn samtidig bør undersøges med det samme.
Hvad skal jeg gøre med det samme, hvis min WordPress er hacked?
Begræns skaden først ved at tage hjemmesiden offline eller aktivere en midlertidig vedligeholdelsesside. Skift derefter adgangskoder til WordPress, hosting, FTP, database, e-mail og eventuelle administratorer fra en ren enhed. Kontakt dit webhotel og gem relevante oplysninger, eksempelvis tidspunktet for angrebet, fejlbeskeder og mistænkelige ændringer. Jeg anbefaler normalt, at du tager en komplet backup af den kompromitterede side, før filer eller databasen bliver ændret.
Kan jeg gendanne en WordPress-hjemmeside efter et hack?
Ja, i mange tilfælde kan en hacked WordPress-hjemmeside gendannes fra en ren backup. Den bedste backup er taget, før angrebet fandt sted, og bør kombineres med opdatering af WordPress, plugins og tema. En gendannelse alene er dog ikke altid nok, fordi angriberen kan have oprettet ekstra brugere eller efterladt skadelige filer andre steder. Efter gendannelsen bør hjemmesiden scannes, adgangskoder nulstilles og sikkerheden kontrolleres grundigt.
Skal jeg skifte alle adgangskoder, hvis WordPress er blevet hacket?
Ja, du bør skifte alle adgangskoder, der kan have været forbundet med hjemmesiden. Det gælder blandt andet WordPress-administratorer, hosting, FTP eller SFTP, database, e-mail, domæneregistrator og betalingsløsninger. Brug lange, unikke adgangskoder og aktivér tofaktorgodkendelse, hvor det er muligt. Fjern samtidig ukendte WordPress-brugere, API-nøgler og aktive sessioner, så en angriber ikke bare kan logge ind igen.
Hvordan undgår jeg, at min WordPress bliver hacket igen?
Forebyg nye angreb med løbende opdateringer, stærke adgangskoder, sikker backup og begrænset adgang. Hold WordPress, plugins og temaer opdaterede, og fjern komponenter, du ikke længere bruger. Vælg et seriøst webhotel, brug en sikkerhedsplugin eller firewall, og sørg for automatiske backups, der også bliver testet. Min erfaring er, at regelmæssig WordPress-vedligeholdelse ofte er vigtigere end at installere mange forskellige sikkerhedsværktøjer.
