En hacket WordPress-side varsler sjelden med et smell. Oftest ser du det som spamlenker i Google, en fremmed videresending på mobil, eller en e-post fra kunden som ikke kom fram. Rekkefølgen du jobber i de første timene avgjør hvor mye du klarer å finne ut etterpå.
1. Ikke slett noe ennå
Ta en full kopi av filer og database før du rører innholdet. Sletter du skadelig kode først, mister du sporene som forteller hvordan angriperen kom inn — og da kommer problemet ofte tilbake.
2. Bytt nøkler, ikke bare passord
Sett nye passord på alle administratorer, webhotell, FTP og database, og bytt sikkerhetsnøklene i wp-config.php. Da logges alle aktive økter ut, også angriperens.
3. Se etter det som gjenskaper koden
Sjekk ukjente administratorbrukere, nylig endrede filer, planlagte oppgaver i WordPress og eventuelle ekstra oppføringer i serverens cron. Skadelig kode legger seg gjerne flere steder samtidig.
4. Finn inngangen
I praksis er det nesten alltid en utdatert utvidelse eller et tema, en gammel PHP-versjon, eller en innlogging som ble gjettet. Tilgangsloggene hos webhotellet viser når det skjedde.
5. Gjenopprett kjernen rent
Legg inn WordPress-kjernen og temaet på nytt fra offisielle filer, og behold bare innhold og opplastinger du har verifisert. Aldri gjenopprett en sikkerhetskopi som er tatt etter at siden ble infisert.
6. Rydd opp i søkeresultatene
Fjern indekserte spamsider, bekreft at siden ikke er merket som usikker, og be om ny vurdering i Google Search Console. Det tar gjerne noen dager før advarselen forsvinner.
7. Vurder meldeplikt
Er personopplysninger berørt, kan hendelsen være meldepliktig til Datatilsynet innen 72 timer. Dokumenter hva du fant, når, og hva du gjorde.
Slik hindrer du gjentakelse
Faste oppdateringer med test på en kopi, sikkerhetskopi lagret utenfor webhotellet, totrinnsbekreftelse på alle administratorer, brannmur foran innloggingssiden, og opprydding i utvidelser du ikke bruker.
Trenger du hjelp underveis
Vi tar hastesaker på WordPress og WooCommerce, uansett hvem som bygget siden eller drifter den. Les mer om hva vi gjør på siden for WordPress-support, eller send oss adressen og symptomet.
GrunnleggerGrunnlegger, WebViking