Begränsa skadan
Sätt webbplatsen i underhållsläge om den sprider skadlig kod eller omdirigerar besökare. Byt lösenord till WordPress, webbhotell, databas, FTP och e-post från en ren enhet.
Kartlägg intrånget
Kontrollera nya administratörer, ändrade filer, okända cron-jobb, databasposter och serverloggar.
En enkel radering av synlig kod räcker sällan eftersom bakdörrar kan finnas kvar.
Rensa och återställ
Återställ från en verifierat ren backup eller ersätt WordPress-kärna, tema och plugins med rena originalfiler. Uppdatera allt och ta bort övergivna komponenter.
Förebygg återfall
Identifiera ingången, exempelvis ett gammalt plugin eller läckt lösenord.
Aktivera tvåfaktor, begränsa administratörer, använd brandvägg och följ upp loggarna efter återställningen.
Ett rent återställningsläge kräver att du vet vad som räknas som rent
Om du har en backup från före intrånget men samma sårbara plugin finns i den kopian är webbplatsen inte långsiktigt säker efter återställning. Backuppen kan vara fri från angriparens filer men fortfarande innehålla vägen som gjorde intrånget möjligt.
Därför bör du återställa, uppdatera eller ersätta sårbara komponenter, byta hemligheter och sedan kontrollera loggar. På samma sätt ska okända administratörer inte bara raderas utan även leda till frågan hur de skapades. Målet är ett verifierat normalt läge med stängd ingång, inte bara att den synliga spamtexten försvinner. Undvik att behandla tekniska säkerhetsfunktioner som en engångsåtgärd.
Bevara bevis innan du börjar radera filer
När en webbplats är hackad är den spontana reaktionen ofta att ta bort allt som ser misstänkt ut. Men loggar, ändringstider och okända filer kan hjälpa till att förstå hur intrånget skedde. Ta en kopia av den infekterade miljön innan större sanering om det är möjligt. Om sidan sprider skadlig kod eller stjäl data bör den isoleras från besökare, men undvik att förstöra material som behövs för felsökning. En ren återställning blir säkrare när du vet vilken väg angriparen tog in.
Byt hemligheter som kan ha läckt
Ett WordPress-intrång kan ge åtkomst till mer än adminpanelen. Databaslösenord, API-nycklar, SMTP-uppgifter och WordPress salts kan ha exponerats om angriparen läst konfigurationsfiler.
Byt därför relevanta lösenord och nycklar från en ren enhet. Kontrollera även webbhotellets och domänleverantörens konton. Om bara WordPress-lösenordet ändras men angriparen fortfarande har SFTP- eller serveråtkomst kan skadlig kod läggas tillbaka direkt efter saneringen.
Återställ rena komponenter och täpp till ingången
WordPress-kärna, teman och plugins bör jämföras med rena original eller installeras om från betrodda källor. En gammal backup är bara användbar om den togs innan intrånget. När sidan är ren måste sårbarheten som gjorde intrånget möjligt åtgärdas, exempelvis ett övergivet plugin eller stulet lösenord. Följ loggarna efter återöppning och kontrollera nya administratörer och schemalagda jobb.
Annars riskerar man att behandla symptomen medan bakdörren finns kvar.
Behöver företaget en bättre hemsida?
Få ett tydligt förslag och fast pris
Vi bygger och förbättrar WordPress-hemsidor med fokus på tydlighet, prestanda, SEO och enkel förvaltning.
Snabb återkoppling
Hjälpte den här artikeln dig?
Din röst sparas anonymt och hjälper oss att förbättra guiderna.