Hjälp! Min webbplats har blivit hackad. Hur löser jag det och hur förhindrar jag det?

Det är tråkigt när din webbplats har blivit hackad. Vi gör allt vi kan för att göra det svårt för hackare, men det kan ändå hända. Det viktiga är att du inte bara reparerar skadan, utan också tar reda på hur hackaren kom in. Att bara återställa en backup räcker inte: då kan det lätt hända igen.

Gör detta direkt

1. Stäng av webbplatsen tillfälligt så att den inte skadar besökare. Det gör du i DirectAdmin under Account Manager, Domain Setup, med Suspend / Unsuspend. Läs Stäng av en domän eller ta bara din webbplats offline tillfälligt.
2. Byt alla lösenord: ditt lösenord till Mitt WebOké, ditt DA-lösenord, FTP-konton, databasanvändare, administratörerna i WordPress eller Joomla och dina e-postkonton. Ta bort administratörer och FTP-konton som du inte känner igen. När du har bytt ett databaslösenord ska du också uppdatera webbplatsens konfigurationsfil, till exempel wp-config.php.
3. Kontrollera din egen dator efter virus. En infekterad dator kan skicka vidare lösenord.

Rensa upp

• Återställ en ren version med WebOké Backups, från tiden före hacket. Du väljer själv en tidpunkt under de senaste 30 dagarna. Välj Fullständig återställning, så att filer som hackaren har lagt till också försvinner. Är du osäker på vilken tidpunkt som är ren? Återställ då först en backup med Som kopia bredvid den nuvarande och jämför i lugn och ro.
• Se i DirectAdmin under Extra Features vid Imunify360 Plugin vilka filer som har hittats som skadliga. Läs Imunify360: skanna din webbplats efter skadlig kod.
• Uppdatera sedan direkt WordPress eller Joomla, alla plugins och teman. Det kan du göra med Installatron eller Website Manager. Säkerhetshålet finns nämligen också i backupen.

Vill du att våra experter löser hacket åt dig? Det går bra, men det tar tid och är därför inte gratis. Läs Tjänst för att åtgärda hack.

Hur kom hackaren in?

• Ett föråldrat program, plugin eller tema med ett känt säkerhetshål. Det är den vanligaste orsaken.
• Ett lösenord som är lätt att gissa eller som har läckt. Om ditt lösenord finns i en läcka ser du på haveibeenpwned.com.
• En infekterad dator med en keylogger.
• Ett formulär utan kontroll, som kan användas för att skicka kod eller spam.

Spår hittar du i loggarna: System Info & Files, Site Summary / Statistics / Logs. Var särskilt uppmärksam på POST-förfrågningar från okända IP-adresser. Under Login History i DirectAdmin ser du vem som loggade in och när.

Förebygg

• Håll alltid WordPress, Joomla, plugins och teman uppdaterade. Aktivera automatiska uppdateringar i Installatron eller Website Manager.
• Använd FTPS eller SFTP i stället för vanlig FTP.
• Använd en egen databasanvändare för varje program, inte din DA-användare.
• Använd bara kända plugins och ta bort det du inte använder.
• Skydda administrationsmappar extra, till exempel med ett lösenord på en mapp.

Google ser din webbplats som farlig

Är din webbplats markerad som osäker i Google? Rensa först upp den helt. Begär sedan en ny granskning i Google Search Console under Säkerhetsproblem.

Se även i DirectAdmin-handboken: Imunify360: skanna din webbplats efter skadlig kod och Går det också i Mitt WebOké? WebOké Backups.

Utförlig förklaring med skärmbilder: Min webbplats har hackats: steg för steg i DirectAdmin-handboken.

Vill du lära dig mer? Gå vår gratis WordPress-kurs, lektion 7.1 Så hackas webbplatser eller lektion 7.5 Hackad: upptäcka, åtgärda och förebygga.