Säkra WordPress – utan panik.

Hur WordPress-sidor verkligen angrips

Nästan ingen sitter framför din sida och letar målmedvetet efter en lucka. Angrepp sker automatiskt: program går igenom miljontals webbplatser och testar kända sårbarheter och vanliga lösenord. Det betyder omvänt: den som täpper till de kända luckorna och inte använder svaga lösenord faller utanför ramen.

De vanligaste vägarna in är föråldrade tillägg och teman, lösenord som går att gissa eller som har läckt någon annanstans och tillägg från oseriösa källor.

Uppdateringar: den viktigaste åtgärden

Blir en lucka i ett tillägg känd kommer oftast en uppdatering inom några dagar – och just från då letar automatiska angrepp efter sidor som ännu inte har den.

• Små säkerhetsuppdateringar av WordPress-kärnan installerar WordPress av sig självt. För tillägg kan du slå på automatiska uppdateringar per tillägg.
• Stora uppdateringar (ny huvudversion, sidbyggare, butik) är bättre att testa först. Hos oss skapar du för det en testkopia av din webbplats i Kundcenter.
• Ett tillägg som inte har fått någon uppdatering på flera år byter du ut. Ingen täpper längre till luckor där.

Skydda inloggningar

• Långa, unika lösenord för varje konto, enklast med en lösenordshanterare.
• Tvåfaktorsinloggning för alla administratörer – ett kostnadsfritt tillägg räcker, och sedan räcker inte ett stulet lösenord ensamt längre.
• Dela ut roller sparsamt. Den som bara skriver inlägg behöver inget administratörskonto.
• Radera gamla konton, till exempel från byrån som byggde sidan för flera år sedan.

Välj tillägg med omsorg

Installera tillägg och teman från den officiella katalogen på wordpress.org eller direkt från tillverkaren. Håll dig borta från ”gratis” kopior av betalda tillägg (ofta kallade ”nulled”): de är den bekvämaste vägen för skadlig kod att ta sig in på en webbplats.

Det lönar sig att titta före installationen: När kom den senaste uppdateringen, hur många installationer finns det, svarar utvecklaren på frågor? Och det du inte använder längre raderar du – även inaktiverat ligger det kvar på servern.

Säkerhetskopior: plan B

Ingen åtgärd skyddar fullständigt. Det som räknas när det gäller är en ren version från i förrgår. En bra säkerhetskopia finns minst en gång utanför servern, sträcker sig flera dagar tillbaka och är testad – en säkerhetskopia som inte går att återställa är ingen säkerhetskopia.

Hos oss säkerhetskopieras varje webbutrymme dagligen, på servern och dessutom på annan plats. Vi sparar 7 dagliga och 4 veckovisa versioner, och en version därifrån återställer vi kostnadsfritt åt dig. Inför en större uppdatering skapar du dessutom själv en säkerhetskopia i hostingpanelen.

Vad servern måste bidra med

En del ligger inte i dina händer utan hos leverantören: en krypterad förbindelse (HTTPS), en aktuell PHP-version, snabbt installerade säkerhetsuppdateringar av operativsystemet och ett skydd som spärrar adresser med för många misslyckade inloggningsförsök. Fråga din leverantör om det – hos oss är allt detta standard.

Din sida har hackats – vad nu?

1. Behåll lugnet och radera ingenting – du behöver tillståndet för att hitta orsaken.
2. Byt alla lösenord: WordPress-konton, databas, FTP, Kundcenter.
3. Återställ en version från före intrånget. Det är därför säkerhetskopior sträcker sig flera dagar tillbaka.
4. Täpp till luckan innan sidan går online igen – annars är den angripen på nytt inom några timmar. Oftast betyder det: uppdatera allt, ta bort misstänkta tillägg.

Du behöver inte göra det ensam. Hör av dig till oss, vi hjälper till att städa upp.