Akut hændelse
Sitet er hacket – lige nu
Hacket WordPress-hjemmeside: hvad gør du?
Gem først: et screenshot af det, du ser – og bevar roen
Hostious videnscenter15 guides
WordPress sikkerhed og backup. Forebyg, opdag – og gendan.
WordPress sikkerhed og backup er fire evner i rækkefølge: forebyg (låse og hærdning), opdag (overvågning), begræns (hurtig reaktion) og gendan (testet backup). Find din situation – uanset om du bygger forsvaret i fredstid eller står midt i en hændelse.
- 15 guides i emnet
- Dansk support døgnet rundt
- Skrevet ud fra driften hos Hostious
Kort svar
Er skaden sket, så gå direkte til guiden om hacket WordPress, og gør alt det akutte først. I fredstid dækker 2FA, opdateringer, overvågning og en gendannelsestestet backup meget af den reelle risiko – og alle fire kan sættes op på under en time.
- 1Begræns skadenIsolér og skift adgange
- 2Slå 2FA tilFor alle med adgang
- 3OvervågFiler og sårbarheder
- 4Test backupGendan én gang
Find din situation i WordPress-sikkerhed
Vælg det spor, du står i – eller se alle 15. Hvert kort fortæller, hvad du skal gemme først, og hvor lang tid du skal afsætte.
Akut hændelse
Efter hacket: sitet skal renses helt
Malware-oprydning i WordPress
Gem først: komplet kopi af det inficerede site
Akut hændelse
Skal gendanne fra backup
Gendan fra backup uden at miste ordrer og indhold
Gem først: diagnose: filer eller database?
Forebyg og hærd
Login-adgangen skal sikres
Totrinslogin i WordPress (2FA)
Gem først: liste over alle konti og roller
Forebyg og hærd
Tusindvis af login-forsøg i loggen
Beskyt WordPress-login mod brute force
Gem først: et log-udtræk og pluginlisten
Forebyg og hærd
wp-config står som installationen efterlod den
wp-config-hærdning
Gem først: en kopi af filen før ændringer
Forebyg og hærd
Sikkerhedsheadere mangler
Sikkerhedsheadere: HSTS, nosniff og CSP
Gem først: curl -I på forsiden (før-billedet)
Forebyg og hærd
Ingen opdager, hvis noget ændres
Overvåg filændringer og sårbarheder
Gem først: nuværende plugin-liste
Akut hændelse
DDoS eller mistænkelig trafikstorm
DDoS-beskyttelse med Cloudflare
Gem først: tidspunkt og trafikmønster
Forebyg og hærd
Falske brugere opretter sig konstant
Stop spam-brugeroprettelser i WordPress
Gem først: eksempler på spamkonti
Backup og hosting
Backup-løsningen skal vælges eller efterses
WordPress backup: 8 ting du skal kræve
Gem først: hvad kører i dag – og hvornår sidst testet?
Backup og hosting
Vil forstå hostingens automatiske backup
Sådan virker automatisk backup på hosting
Gem først: din pakkes backup-vilkår
Forebyg og hærd
Grundtrinnene uden plugins
10 enkle trin til en sikker WordPress-hjemmeside
Gem først: en times fokus
Forebyg og hærd
SSL skal på plads eller efterses
SSL-certifikat til virksomhedssider
Gem først: certifikatstatus og fornyelsesmetode
Backup og hosting
Er vores hosting sikker nok?
9 tegn på at du mangler sikker hosting
Gem først: de 9 tegn som tjekliste
Sådan griber du WordPress-sikkerhed an
Rækkefølgen er vigtigere end det enkelte plugin. Her er de fire spor, guiderne er bygget op om.
Når skaden er sket
Rækkefølgen ligger fast: akut førstehjælp (isolér, skift adgange, stands blødningen) → systematisk oprydning (rens og luk indgangen) → gendannelse, hvor det er hurtigere end rensning.
Til sidst kommer hærdningen, så det ikke sker igen. Genveje i panik – kun automatisk rens eller kun nye kodeord – giver ofte en tur nummer to.
Fredstidspakken
Fire opsætninger dækker meget af den reelle risiko: 2FA for alle med adgang, automatiske opdateringer med sårbarhedsvarsler, wp-config-hærdning og de fire sikre headere.
Læg login-lagene ovenpå, så er årshjulet en times opsætning og ti minutters eftersyn om måneden.
Ansvar og krav til hostingen
I en virksomhed skal det også være klart, hvem der gør hvad. Overblikket – med ansvar og niveauer – står i guiden til WordPress-beskyttelse for virksomheder.
Fundamentet er hostingen. Kravene står i tjeklisten til sikker hosting – brug den, før du vælger eller forlænger.
Backup: forsikringen, der skal testes
Backup er den evne, alle de andre læner sig op ad. Kravene (frekvens, opbevaring adskilt fra serveren, gendannelse af enkeltfiler) står i kravguiden, og på Hostious kører automatisk backup som en del af hostingen.
En backup, der aldrig er prøvet gendannet, tæller ikke – test den én gang. Står du midt i noget, oversigten ikke dækker, så kontakt Hostious med det samme.
Relaterede guide-hubs
Cloudflare til WordPress
WordPress fejlfinding
Domæner, DNS og SSL
Driftshåndbogen
Alle guides
Brug for hjælp?
Ved en hændelse tæller minutterne
Er du kunde hos Hostious, kan supporten se i loggen, hvad der skete – og hjælpe dig med at gendanne. Er du ikke kunde endnu, flytter vi din hjemmeside gratis.
- Dansk support 24/7/365
- Daglig backup med selvbetjent gendannelse
- Gratis flytning til Hostious