Sitet er hacket – lige nuHacket WordPress-hjemmeside: hvad gør du?
Gem først: et screenshot af det, du ser – og bevar roen
Hostious videnscenter
WordPress sikkerhed og backup. Forebyg, opdag – og gendan.
WordPress sikkerhed og backup er fire evner i rækkefølge: forebyg (låse og hærdning), opdag (overvågning), begræns (hurtig reaktion) og gendan (testet backup). Find din situation – uanset om du bygger forsvaret i fredstid eller står midt i en hændelse.
Vælg det spor, du står i
Er skaden sket, så gå direkte til guiden om hacket WordPress, og gør alt det akutte først. I fredstid dækker 2FA, opdateringer, overvågning og en gendannelsestestet backup meget af den reelle risiko – og alle fire kan sættes op på under en time.
- 1Begræns skaden · Isolér og skift adgange
- 2Slå 2FA til · For alle med adgang
- 3Overvåg · Filer og sårbarheder
- 4Test backup · Gendan én gang
Find din situation i WordPress-sikkerhed
Vælg det spor, du står i – eller se alle 15. Hvert kort fortæller, hvad du skal gemme først, og hvor lang tid du skal afsætte.
Akut hændelse4
Efter hacket: sitet skal renses heltMalware-oprydning i WordPress
Gem først: komplet kopi af det inficerede site
Skal gendanne fra backupGendan fra backup uden at miste ordrer og indhold
Gem først: diagnose: filer eller database?
DDoS eller mistænkelig trafikstormDDoS-beskyttelse med Cloudflare
Gem først: tidspunkt og trafikmønster
Forebyg og hærd8
Login-adgangen skal sikresTotrinslogin i WordPress (2FA)
Gem først: liste over alle konti og roller
Tusindvis af login-forsøg i loggenBeskyt WordPress-login mod brute force
Gem først: et log-udtræk og pluginlisten
wp-config står som installationen efterlod denwp-config-hærdning
Gem først: en kopi af filen før ændringer
Sikkerhedsheadere manglerSikkerhedsheadere: HSTS, nosniff og CSP
Gem først: curl -I på forsiden (før-billedet)
Ingen opdager, hvis noget ændresOvervåg filændringer og sårbarheder
Gem først: nuværende plugin-liste
Falske brugere opretter sig konstantStop spam-brugeroprettelser i WordPress
Gem først: eksempler på spamkonti
Grundtrinnene uden plugins10 enkle trin til en sikker WordPress-hjemmeside
Gem først: en times fokus
SSL skal på plads eller eftersesSSL-certifikat til virksomhedssider
Gem først: certifikatstatus og fornyelsesmetode
Backup og hosting3
Backup-løsningen skal vælges eller eftersesWordPress backup: 8 ting du skal kræve
Gem først: hvad kører i dag – og hvornår sidst testet?
Vil forstå hostingens automatiske backupSådan virker automatisk backup på hosting
Gem først: din pakkes backup-vilkår
Er vores hosting sikker nok?9 tegn på at du mangler sikker hosting
Gem først: de 9 tegn som tjekliste
Nye i emnet4
Seneste guides i kategorien
WordPress beskyttelse til virksomheder
WordPress beskyttelse til virksomheder: de seks lag, der beskytter sitet – opdateringer, login, firewall, backup, overvågning og en plan for gendannelse.
Sikker hosting til hjemmeside og webshop: krav og tjekliste
krav og tjekliste
Webshop sikkerhed og løbende beskyttelse
Webshop sikkerhed og beskyttelse i praksis: sikr checkout, kundedata og drift med WAF, opdateringer, overvågning og en plan, når noget går galt.
Hvad er de bedste løsninger til webshop backup?
Løsninger til webshop backup uden huller: hvad kopien skal indeholde, hvor ofte den skal køre, og hvordan 3-2-1 beskytter ordrer og kundedata.
Sådan griber du WordPress-sikkerhed an
Rækkefølgen er vigtigere end det enkelte plugin. Her er de fire spor, guiderne er bygget op om.
Når skaden er sket
Rækkefølgen ligger fast: akut førstehjælp (isolér, skift adgange, stands blødningen) → systematisk oprydning (rens og luk indgangen) → gendannelse, hvor det er hurtigere end rensning.
Til sidst kommer hærdningen, så det ikke sker igen. Genveje i panik – kun automatisk rens eller kun nye kodeord – giver ofte en tur nummer to.
Fredstidspakken
Fire opsætninger dækker meget af den reelle risiko: 2FA for alle med adgang, automatiske opdateringer med sårbarhedsvarsler, wp-config-hærdning og de fire sikre headere.
Læg login-lagene ovenpå, så er årshjulet en times opsætning og ti minutters eftersyn om måneden.
Ansvar og krav til hostingen
I en virksomhed skal det også være klart, hvem der gør hvad. Overblikket – med ansvar og niveauer – står i guiden til WordPress-beskyttelse for virksomheder.
Fundamentet er hostingen. Kravene står i tjeklisten til sikker hosting – brug den, før du vælger eller forlænger.
Backup: forsikringen, der skal testes
Backup er den evne, alle de andre læner sig op ad. Kravene (frekvens, opbevaring adskilt fra serveren, gendannelse af enkeltfiler) står i kravguiden, og på Hostious kører automatisk backup som en del af hostingen.
En backup, der aldrig er prøvet gendannet, tæller ikke – test den én gang. Står du midt i noget, oversigten ikke dækker, så kontakt Hostious med det samme.
Andre emner i Drift og sikkerhed
Alle 23 emner →Vælg hostingPriser, krav og sammenligningerDriftshåndbogenRutiner, overvågning og beredskabMigrering og flytningFlyt site, mail og domæne sikkertServere, VPS og cloudHvornår det giver mening at forlade webhotelletAutomatiseringe-conomic, n8n, webhooks og WP-CLIBureau-driftKundesites, aftaler og drift i skala
Brug for hjælp?
Ved en hændelse tæller minutterne
Er du kunde hos Hostious, kan supporten se i loggen, hvad der skete – og hjælpe dig med at gendanne. Er du ikke kunde endnu, flytter vi din hjemmeside gratis.