Nettsiden min er blitt hacket

Først og fremst: pust ut. En hacket nettside er alvorlig, men det finnes løsninger. Problemet kan ryddes opp, sikringen forbedres, og du kan forhindre at det skjer igjen. Men du må handle raskt.

Tegn på at nettstedet er hacket

Ukjent innhold på sidene. Du ser tekst, lenker eller annonser du aldri la inn. Innholdet dukker opp plutselig, ofte skjult i sidefoten eller blandet inn i eksisterende tekst.

Videresending til andre nettsteder. Når noen besøker nettstedet, blir de sendt til en helt annen nettside (gambling, phishing, malware-distribusjonssted).

Google-advarsler. Google har blokkert nettstedet ditt med en rød advarsel: “This site may harm your computer” eller “Deceptive site ahead”. Se Google sier at nettsiden min er utrygg.

Nye admin-brukere du ikke opprettet. I WordPress → Brukere ser du kontoer du ikke lagde. En hacker har opprettet kontoer som en bakvei inn.

Spam-sider i Google. Når du søker på domenet ditt, finner Google hundrevis av sider du ikke lagde, spam-innhold for SEO-angrep.

Langsom ytelse plutselig. Nettstedet kjører skript for kryptoutvinning som stjeler serverkapasitet. Er det den eneste endringen du ser, kan det også være en helt vanlig treghetsårsak. Besøkende kan også rapportere at antivirusprogrammet deres varsler om problemer.

Kunder rapporterer advarsel. Noen sier at antivirusprogrammet deres varsler når de besøker siden, eller at de blir sendt til phishing-nettsteder.

Hvorfor du ikke bør prøve å rydde selv

Det er fristende å tro at du kan logge inn og slette det skadelige innholdet, men det er som regel ikke så enkelt:

Bakdører er skjult. En hacker installerer ofte bakdører på flere steder: skjulte plugin-filer, .htaccess-regler, injeksjoner i temaet eller kode i databasen. Finner og sletter du én, kan du gå glipp av ti andre.

Ufullstendig opprydding gir gjeninfeksjon. Hvis du sletter 99 % av den skadelige koden og glemmer 1 %, kommer hackeren tilbake innen dager eller timer. Du bruker tid og krefter uten å løse problemet.

Du vet ikke hva du leter etter. Å finne og fjerne skjult malware krever kunnskap om hvor hackere pleier å gjemme kode, hvilke filnavn som går igjen ved angrep og hvordan man sjekker hver fil nøye.

Hva du bør gjøre nå

Stopp alt. Ikke gjør noen oppdateringer og ikke legg inn nytt innhold. La nettstedet være som det er.

Bytt alle passord. Fra en sikker enhet (ikke den som kanskje er infisert):

• Bytt WordPress-admin-passord
• Bytt innloggingen til hostingen
• Bytt e-postpassord som er knyttet til kontoen
• Bytt FTP/SFTP-passord
• Bytt databasepassord

Meld inn hacket nettside til NettOpp umiddelbart. Vi har verktøy og erfaring med å finne og fjerne malware riktig. Vi:

• Kjører en komplett malware-scan
• Finner og fjerner alle bakdører
• Sletter alle skadelige pluginfiler og alt skadelig innhold
• Sjekker databasen for injeksjoner
• Forbedrer sikkerheten slik at det ikke skjer igjen
• Ber Google om å fjerne advarselen (vanligvis 1–3 dager)
• Overvåker nettstedet i noen dager for tegn på re-infeksjon

Det haster. Hver time advarselen står der, mister du potensielle besøkende. Google kan også begynne å deindeksere nettstedet ditt, som betyr at det forsvinner fra søkeresultater. Jo raskere du gjør noe, desto mindre skade blir det.

Ta kontakt nå. Dette er nøyaktig den typen problem vi løser daglig, og vi vet nøyaktig hva som skal gjøres. Etterpå holder vi siden oppdatert og overvåket gjennom drift og vedlikehold, så det ikke skjer igjen.