Så tar sig angripare in i WordPress
WordPress i sig är säkert när det hålls uppdaterat. Problemen uppstår nästan alltid runt omkring: ett tillägg som inte uppdaterats på länge, ett administratörskonto med enkelt lösenord eller ett tema som laddats ned från en olicensierad källa. Angreppen är automatiserade och letar efter kända luckor på tusentals webbplatser samtidigt, så även ett litet företag blir måltavla. Säkerhet är en del av allt vi gör som WordPress-webbyrå.
| Risk | Skydd |
|---|---|
| Föråldrade tillägg och tema | Regelbundna uppdateringar och borttagning av oanvända tillägg |
| Svaga lösenord | Starka lösenord och tvåstegsinloggning för alla administratörer |
| Inloggningsförsök i stor mängd | Begränsning av försök och skydd av inloggningssidan |
| Olicensierade teman och tillägg | Bara licensierade källor, med uppdateringar |
| För många administratörer | Rätt behörighet per användare |
| Ingen backup | Daglig backup sparad utanför webbhotellet |
Säkerhetsgenomgång: det här kontrollerar vi
En genomgång görs innan något har hänt och ger dig en lista över vad som behöver åtgärdas, i prioritetsordning. Du väljer sedan om du vill göra det själv eller låta oss göra det.
| Område | Vad vi tittar på |
|---|---|
| Versioner | WordPress, tema och tillägg mot kända sårbarheter |
| Användare | Antal administratörer, lösenordsregler, tvåstegsinloggning |
| Inloggning | Skydd mot upprepade inloggningsförsök |
| Webbhotell | PHP-version, krypterad anslutning (https), filbehörigheter |
| Backup | Att den finns, hur ofta den tas och att den går att återställa |
| Formulär | Skydd mot skräppost och hur inskickade uppgifter lagras |
Vad ett intrång kostar företaget
Den direkta kostnaden för en sanering är ofta mindre än de indirekta. Under tiden webbplatsen är nere eller skickar besökare vidare kommer inga förfrågningar in. Varnar Google för webbplatsen kan det ta tid innan sidorna syns som vanligt igen, och kunder som sett varningen kan tveka att höra av sig. Förebyggande skydd är därför nästan alltid billigare än att reparera i efterhand. Till det kommer risken att inskickade formulär med kunders namn och kontaktuppgifter hamnar hos någon annan, vilket kan bli en fråga om personuppgifter och förtroende snarare än teknik.
Tecken på att webbplatsen är hackad
- Besökare skickas vidare till andra webbplatser.
- Google visar en varning eller konstiga sidtitlar i sökresultaten.
- Nya administratörskonton som ingen känner till.
- Webbhotellet har stängt av webbplatsen eller skickat en varning.
- Formulären skickar skräppost i ditt namn.
Så sanerar vi en hackad WordPress
- 1Vi säkrar en kopia av nuläget för analys.
- 2Filer och databas genomsöks efter skadlig kod och okända användare.
- 3Påverkade filer rensas eller ersätts med rena versioner.
- 4Luckan som användes stängs: tillägg uppdateras eller byts ut.
- 5Alla lösenord och nycklar byts, och tvåstegsinloggning slås på.
- 6Vi begär ny granskning hos Google om webbplatsen varnats.
Kan personuppgifter, till exempel inskickade formulär, ha kommit i orätta händer kan du behöva anmäla en personuppgiftsincident till IMY inom 72 timmar. Vi hjälper dig att ta fram underlaget: när intrånget skedde, vilka uppgifter som kan ha påverkats och vilka åtgärder som vidtagits.
Efter saneringen
En sanering löser det akuta, men skyddet håller bara om webbplatsen uppdateras löpande. I support och underhåll från 495 kr/mån ingår uppdateringar, daglig backup, övervakning och säkerhetstillägg. Gäller det formulär och cookies finns mer i guiden om cookies och GDPR.
