Hacket nettside?
Du er ikke alene
WordPress står for rundt 90 % av alle hackede CMS-sider globalt. Ikke fordi plattformen er usikker. Men fordi de fleste WordPress-sider kjører utdaterte plugins, svake passord og ingen brannmur.
Et typisk scenario: byrået leverte nettsiden for to år siden. Ingen har oppdatert plugins siden. Tre av dem har kjente sårbarheter. Kontaktskjemaet sender e-post til en Gmail-konto ingen sjekker. Og wp-admin er tilgjengelig for hele verden uten tofaktorautentisering.
Når nettsiden blir hacket, oppdager du det gjerne ved at Google varsler besøkende om at «denne siden kan være usikker». Da er skaden allerede gjort.
Av hackede CMS-er er WordPress
Blokkerte angrep siste 30 dager
Responstid ved hendelse
Overvåkning
Sikkerhet i alle lag
Web Application Firewall
Tofaktorautentisering
Isolerte containere
Automatiserte sikkerhetsoppdateringer
Slik tester vi
oppdateringer
Den vanligste årsaken til at WordPress-sider blir hacket er utdaterte plugins. Men den nest vanligste er plugin-oppdateringer som knekker noe annet.
Vi løser begge problemene. Oppdateringer testes automatisk i staging-miljøet: kontaktskjemaer, betalingsflyt, visuell regresjonstesting. Alt verifisert før deploy til produksjon. Ingen «vi oppdaterer og håper det går bra».
Vanlige angrepsvektorer vi blokkerer
De fleste WordPress-angrep følger kjente mønstre. Her er hva WAF-en vår stopper daglig:
- SQL injection via søkefelt, kommentarskjemaer og URL-parametere
- Brute force-angrep mot wp-login.php og xmlrpc.php
- Cross-site scripting (XSS) via uvaliderte input-felt
- File inclusion-angrep som prøver å laste skadelig kode fra eksterne servere
- Uautorisert tilgang til wp-admin, wp-config.php og andre sensitive filer
- DDoS-angrep som prøver å ta ned nettsiden med trafikkflom
Sikkerhetskopiering
som faktisk fungerer
De fleste hostingleverandører tilbyr «daglig backup». Spørsmålet er: har du noen gang testet om den fungerer? De fleste har det ikke.
Vi tar daglige snapshots av hele infrastrukturen. Ikke bare databasen, men filer, konfigurasjon og servermiljø. Kryptert med AES-256 og lagret med geografisk redundans i EU. Og vi tester gjenoppretting jevnlig, så vi vet at det faktisk fungerer når det gjelder.
Gjenoppretting tar under ti minutter. Ikke timer, ikke dager.
Hva vi skanner kontinuerlig
WordPress-kjerne
Plugin-sårbarheter
Filintegritet
SSL og sikkerhetsheadere
Brukerkontoer
Malware-skanning
Når noe skjer
reagerer vi i løpet av minutter
Når nettsiden din er hacket, teller minuttene. Google kan svarteliste domenet ditt innen timer. Hver time med nedetid er tapte kunder og skadet omdømme.
Teamet vårt får automatisk varsling ved mistenkelig aktivitet. Typisk responstid: under 30 minutter for kritiske hendelser. Trusselen isoleres, nettsiden gjenopprettes fra siste rene backup, og vi gjennomfører en fullstendig gjennomgang for å tette hullet som ble utnyttet.
De fleste hostingleverandører har 24 timers responstid. Eller verre: ingen SLA i det hele tatt.
Plugin vs. infrastruktur
GDPR og norske sikkerhetskrav
Datalagring i EU
Logging og sporbarhet
Kryptert kommunikasjon
Tilgangsstyring
Tegn på at nettsiden din er sårbar
Noen av disse kjenner du nok igjen:
- Plugins som ikke har blitt oppdatert på over tre måneder
- Ingen tofaktorautentisering på admin-kontoer
- Du vet ikke hvem som har tilgang til wp-admin
- Hostingleverandøren tilbyr ingen WAF eller DDoS-beskyttelse
- Siste backup ble aldri testet
- Du oppdaget forrige sikkerhetshendelse via Google, ikke via overvåkning
Kjenner du deg igjen i tre eller flere? Da er det tid for en sikkerhetsgjennomgang. Se vår vedlikeholdsavtale.
Slik sikrer du WordPress-nettsiden din
- 01
Oppdater WordPress, temaer og plugins umiddelbart når sikkerhetsoppdateringer slippes
- 02
Aktiver tofaktorautentisering for alle admin-brukere
- 03
Fjern ubrukte plugins og temaer — de er angrepsflater selv om de er deaktiverte
- 04
Sørg for at wp-login.php er beskyttet mot brute force
- 05
Deaktiver XML-RPC hvis du ikke bruker det (de fleste gjør det ikke)
- 06
Bruk en WAF foran serveren, ikke bare en sikkerhets-plugin
- 07
Test at backupene dine faktisk kan gjenopprettes
- 08
Overvåk filintegritet — uautoriserte endringer bør oppdages automatisk