Guiden gäller egenhostade WordPress-webbplatser. Ändringar kräver rätt behörighet och säker återgång. Samordna felsökning med värd eller underhållspartner om filer, databaser och hosting är obekanta.
Dokumentera iakttagelser
Anteckna URL, exakt meddelande, första tid med tidszon och senaste ändring. Jämför startsida, annan sida och inloggning. Dokumentera tester: ett misslyckat anrop bevisar inte totalt avbrott.
Säkerhetskopia och återgång
Bevara filer, databas och äldre säkerhetskopior före ingrepp om möjligt. Kontrollera datum och återställbarhet. En trasig eller infekterad kopia kan vara bevis; skydda den separat och betrakta den inte som ren.
Ändra en sak och upprepa samma anrop. Använd staging för omfattande plugin-, tema- och konfigurationstester. Avaktivera är inte radera: butik, formulär och säkerhet kan påverkas. Dokumentera ursprung och återgång.
Riktad felsökning
01
Dokumentera tecken
Främmande omdirigeringar, okända administratörer och varningar är viktiga. Spara URL:er, tider och värdmeddelanden. Enbart långsamhet bevisar inte intrång. Sprid inga misstänkta länkar.
02
Isolera med värden
Avtala stoppad publik åtkomst med bevarade bevis. Ett underhållstillägg på en komprometterad sida kan vara otillräckligt. Stoppa berörda formulär och butiker; kringgå inte webbläsarvarningar.
03
Spara infekterat tillstånd
Skydda filer, databas och loggar före sanering. Kopian kan innehålla skadlig kod och privata data och är inte ren. Behåll gamla kopior: angreppet kan föregå symtomen.
04
Granska åtkomst och intrångsväg
Undersök hosting, WordPress, SSH/SFTP, databas, mejl, rättigheter och sessioner. Byt uppgifter från betrodd enhet och kontrollera igen efter sanering. Ett nytt lösenord tar inte bort bakdörrar.
05
Verifiera före öppning
Undersök filer, databas, konfiguration och andra installationer. Extern skanning räcker inte. Stäng intrångsvägen, kontrollera källor och testa återställning isolerat. Involvera ansvariga vid kunddata.
06
Planera uppföljning
Testa funktioner, omdirigeringar och utloggade vyer efter godkännande. Planera efterkontroller. Granska säkerhetsproblem och ägare i Search Console; begär granskning efter rättning. Varningar kan dröja kvar.
Överväg återställning
En kopia ersätter inte orsaksanalys. Undersök den först isolerat. Återställning kan förlora nya beställningar, förfrågningar och innehåll. Avtala omfattningen; återför inte aktuella filer efter ett angrepp utan kontroll.
Testa efter rättning
Testa ursprunglig URL, startsida, andra sidor och inloggning. Kontrollera formulär och butik i lämplig testmiljö utan oavsiktliga riktiga beställningar. Töm bara berörda cachelager efter rättning. Dokumentera orsak och resultat.
När du behöver hjälp
Stoppa ändringar när orsaken är oklar, återgång osäker eller kritiska funktioner berörs. Tecken på skadlig kod kräver säkerhetsutredning. Dela inte fullständiga loggar, lösenord, nycklar eller återställningslänkar offentligt.
Avtala omfattning och kostnad →Underhåll efter reparation
WordPress-kärnan, tillägg och teman uppdateras varje vecka så att viktiga uppdateringar inte skjuts upp i vardagen. Månadsvis, dagligen eller varje timme beroende på paket. Säkerhetskopior lagras på EU-servrar.
Reparationer och rensning av redan hackade webbplatser är separata tjänster. Betalda licenser ingår inte.