Vad är det som brukar gå fel?
Nästan alltid en av tre saker: ett tillägg (plugin) som inte har uppdaterats och har ett känt säkerhetshål, ett svagt lösenord till administratörskontot, eller en uppdatering som krockar med temat så att sidan slutar fungera.
Det är sällan någon som är ute efter just din firma. Det är automatiska program som letar igenom mängder av hemsidor efter samma kända hål. En liten elfirma drabbas på samma sätt som ett stort företag.
Räcker webbhotellets backup?
Inte alltid. Många webbhotell tar en kopia varje dag, men den ligger ofta på samma server och sparas bara en kort tid. Upptäcker du felet för sent kan alla kopior redan innehålla problemet.
Spara därför en egen backup någon annanstans, till exempel i molnlagring, och spara flera veckor bakåt. Hur ofta beror på hur ofta sidan ändras. En hemsida som uppdateras några gånger i månaden klarar sig med en kopia i veckan.
Testa att backupen går att återställa
En backup du aldrig har provat är en förhoppning. Återställ en kopia någon gång per år till en separat testversion av sidan och se att allt fungerar. Först då vet du att backupen innehåller det den ska.
Uppdateringar och inloggningar
- Uppdatera WordPress, temat och tilläggen regelbundet, gärna varje månad.
- Ta bort tillägg som inte används. Även avstängda tillägg ligger kvar som kod på servern.
- Slå på tvåstegsverifiering, där inloggningen kräver ytterligare en kontroll utöver lösenordet, för alla administratörer.
- Använd olika lösenord. Samma lösenord till webbhotell, WordPress och e-post betyder att ett läckt lösenord öppnar allt.
- Gå igenom användarna en gång om året. Tidigare anställda och gamla konsulter ligger ofta kvar med full behörighet.
Om hemsidan redan har blivit hackad
Byt alla lösenord först, även till webbhotellet. Återställ sedan från en backup från innan problemet började, inte från gårdagens, som troligen redan är påverkad. Uppdatera allt innan sidan öppnas igen. Annars kan samma hål användas en gång till.
Vill du slippa sköta det själv?
Jag erbjuder drift som ett valfritt tillägg för 3 600 kr per år. Då sköter jag uppdateringar och backup åt dig. Mer om vad som ingår finns på prissidan.
Vanliga frågor
Är WordPress osäkert?
Själva WordPress uppdateras snabbt när fel hittas. De flesta intrång sker via tillägg, teman eller svaga lösenord.
Behöver jag ett säkerhetstillägg?
Ett kan hjälpa, men det ersätter inte uppdateringar. Två samtidigt skapar oftare krockar än skydd.
Kort sagt
Uppdatera regelbundet, ta bort det som inte används, skydda inloggningarna och spara backup utanför webbhotellet. Testa sedan att den går att återställa.
Läs mer om mina WordPress-hemsidor →
Vet du när hemsidan senast uppdaterades?
Jag kollar läget
Skicka adressen så tittar jag på hur hemsidan mår i dag.