Vejledningen gælder selvhostede WordPress-sider. Ændringer kræver rette adgang og sikker tilbagevej. Afstem fejlsøgning med host eller vedligeholder, hvis filer, databaser og hosting er ukendt område.
Notér observationer
Notér URL, præcis besked, første tidspunkt med tidszone og seneste ændring. Sammenlign forside, underside og login. Dokumentér forsøg: ét fejlet kald beviser ikke totalt nedbrud.
Sikkerhedskopi og tilbagevej
Bevar om muligt filer, database og ældre sikkerhedskopier før indgreb. Kontrollér dato og gendannelse. En defekt eller inficeret kopi kan være bevis; beskyt den separat og betragt den ikke som ren.
Ændr én ting og gentag samme kald. Brug staging til omfattende plugin-, tema- og konfigurationstest. Deaktivering er ikke sletning: butik, formularer og sikkerhed kan påvirkes. Dokumentér udgangspunkt og tilbagevej.
Målrettet fejlsøgning
01
Dokumentér tegn
Fremmede redirects, ukendte administratorer og malwarevarsler er relevante. Gem URL’er, tider og hostbeskeder. Langsomhed alene beviser ikke angreb. Spred ikke mistænkelige links.
02
Isolér med hosten
Aftal lukket offentlig adgang med bevarede beviser. Et vedligeholdelsesplugin på en kompromitteret side kan være utilstrækkeligt. Stop berørte formularer og butikker; omgå ikke browseradvarsler.
03
Gem den berørte tilstand
Beskyt filer, database og logs før rensning. Kopien kan indeholde malware og private data og er ikke ren. Bevar ældre kopier: angrebet kan være ældre end symptomerne.
04
Undersøg adgang og indgang
Kontrollér hosting, WordPress, SSH/SFTP, database, mail, rettigheder og sessioner. Planlæg skift fra en betroet enhed og kontrollér igen efter rensning. En ny kode fjerner ikke bagdøre.
05
Verificér før åbning
Undersøg filer, database, konfiguration og andre installationer. Ekstern scanning er ikke nok. Luk indgangen, kontrollér kilder og test isoleret gendannelse. Inddrag ansvarlige ved berørte kundedata.
06
Planlæg opfølgning
Efter godkendelse kontrolleres funktioner, redirects og visninger uden login. Aftal efterkontroller. Gennemgå sikkerhedsproblemer og ejere i Search Console; bed om kontrol efter rettelse. Advarsler kan blive stående midlertidigt.
Overvej gendannelse
En kopi erstatter ikke årsagsanalyse. Undersøg den først isoleret. Gendannelse kan miste nye ordrer, henvendelser og indhold. Aftal omfanget og overfør ikke aktuelle filer efter angreb uden kontrol.
Test efter rettelsen
Test oprindelig URL, forside, undersider og login. Kontrollér formularer og butik i et egnet testmiljø uden utilsigtede rigtige ordrer. Tøm kun relevante caches efter rettelse. Dokumentér årsag og resultat.
Hvornår du behøver hjælp
Stop ændringer ved uklar årsag, usikker tilbagevej eller berørte kritiske funktioner. Tegn på malware kræver sikkerhedsundersøgelse. Del ikke fulde logs, adgangskoder, nøgler eller gendannelseslinks offentligt.
Aftal omfang og pris →Vedligeholdelse efter reparation
WordPress-kernen, plugins og temaer opdateres ugentligt, så nødvendige opdateringer ikke udskydes i hverdagen. Månedligt, dagligt eller hver time efter pakke. Sikkerhedskopier lagres på EU-servere.
Reparationer og rensning af allerede hackede sider er separate ydelser. Betalte licenser er ikke inkluderet.