WordPress-sikkerhet

WordPress hacket? Vi rydder opp, grundig.

Fjerning av malware, gjenoppretting av hackede sider og sikkerhetsherding for WordPress- og WooCommerce-sider. Manuell etterforskning, ikke automatiserte skript. Skriftlig rapport, 14 dagers garanti, og rask respons når du trenger det mest.

Få hjelp nå Se prisene

10+ år praktisk WordPress- og WooCommerce-erfaring

200+ prosjekter levert fra Oslo

20+ verifiserte anmeldelser på Google

14 dager garanti mot ny infeksjon

Reell opprydding, ikke en rask skript-kjøring

De fleste billige malware-tjenester kjører en automatisk skanner, sletter åpenbare filer, og lar bakdøren stå igjen slik at siden blir infisert på nytt om en uke. Slik ser ordentlig opprydding ut.

Manuell etterforskning av filer og database

Vi gjennomgår filer og databaseoppføringer manuelt, ikke bare ved å kjøre en skanner. Automatiserte verktøy fanger kjente malware-signaturer; de glipper på spesialtilpassede WordPress-kjernefiler, innsatte admin-brukere, bakdører gjemt i legitime plugins, og viderekoblinger på databasenivå. Manuell prosess fanger det skript glipper på.

Identifisering av rotårsak, ikke bare symptomopprydding

Å fjerne malware uten å finne hvordan den kom inn, betyr at den kommer tilbake. Vi sporer inngangspunktet: utdatert plugin med sårbarhet, svakt admin-passord, kompromittert webhotell-konto, tredjepartstema, eller noe annet. Når vi vet hvordan, lapper vi akkurat det. Skulle problemet vise seg å være en ren PHP-feil heller enn et sikkerhetsbrudd, se PHP-feilretting som er en separat, billigere tjeneste.

Sikkerhetsherding etter opprydding

En renset side med samme oppsett som før, blir infisert på nytt. Vi sikrer filrettigheter, låser ned wp-config og admin-området, gjennomgår brukerkontoer, konfigurerer sikkerhetshoder, og setter opp overvåking slik at neste forsøk fanges tidlig.

Fjerning fra Google-svartelisten

Hvis siden viser "Villedende nettsted"-advarsel i Chrome eller har falt ut av Google-søkeresultatene på grunn av malware-flagging, sender vi gjennomgangsforespørselen til Google Safe Browsing etter opprydding og følger opp inntil advarselen forsvinner. Google bruker typisk 24 til 72 timer på å behandle forespørsler, men endelig tidslinje styres av Google, ikke oss.

Skriftlig rapport av alt vi fant og fikset

Du får en tydelig skriftlig rapport: hva som var infisert, hvordan angriperen kom inn, hva som ble fjernet, hva som ble sikret, og hva du bør følge med på framover. Nyttig for dine egne arkiver, forsikringskrav, og eventuell GDPR-bruddsdokumentasjon overfor Datatilsynet.

14 dagers garanti mot ny infeksjon

Hvis samme angrepsvei forårsaker ny infeksjon innen 14 dager etter opprydding, rydder vi opp på nytt uten kostnad. Eksklusjoner gjelder nye angrep gjennom andre veier, klient-installert piratprogramvare, og kompromitterte webhotell-miljøer utenfor vår kontroll. Ærlig omfang, ikke ubegrenset forsikring.

Tre nivåer basert på kompleksitet

Eksakt pris bekreftes etter at vi har sett på situasjonen. Disse nivåene gir deg et klart utgangspunkt for hva du kan forvente. Alle priser er eks. mva.

Fra 3 990 kr

Manuell etterforskning av filer og database
Fjerning av malware og bakdører
Identifisering av rotårsak
Grunnleggende sikkerhetsherding
Fjerning fra Google-svartelisten (ved behov)
Skriftlig rapport av funn og tiltak
14 dagers garanti mot ny infeksjon
Typisk ferdig på 24 til 48 timer

Få hjelp nå

Mest vanlig

Fra 7 990 kr

Alt som er med i Standard, pluss:
WooCommerce-spesifikk opprydding (ordrer, kunder, produkter)
Integritetsverifisering av betalingsløsninger
Kundedata-revisjon for GDPR-eksponering
Utvidet sikring (admin-område, filrettigheter, hoder)
Oppsett av sikkerhetsovervåking
Prioritert respons og direkte utviklerkontakt
14 dagers garanti med utvidet omfang

Få hjelp nå

Fra 17 990 kr

Alt som er med i WooCommerce, pluss:
Server-side etterforskning og opprydding
Kartlegging av multi-site-infeksjon
Server-herding (brannmur, fail2ban, filintegritet)
Gjenoppretting uten root-tilgang (når aktuelt)
Gjennomgang av webhotell-miljø
Valgfri overgang til løpende overvåking
Tilpasset omfang basert på infrastruktur

Få et tilbud

Vil du ha løpende beskyttelse i stedet for hendelsesrespons? Se WooCommerce-vedlikehold fra 1 290 kr/mnd (inkluderer sikkerhetsovervåking) eller WordPress-vedlikehold fra 990 kr/mnd. For sikkerhetsherding uten aktiv kompromittering, se FAQ-svaret nederst på siden.

14 dagers garanti, fast omfang, ingen overraskelsesfakturaer

Pris er skriftlig fastsatt før vi starter. Skulle arbeidet vise seg å være mer komplekst enn forventet når vi får se inn i siden, sier vi fra på forhånd og prissetter tilleggsomfanget før vi gjør noe ekstra. Etter opprydding dekker 14 dagers garantien ny infeksjon gjennom den opprinnelige angrepsveien. Vi lover ikke ubegrensede gratis oppryddinger for fremtidige angrep, fordi vi ikke kan kontrollere webhotellet ditt, fremtidige plugins eller teamets vaner. Vi lover ærlig omfang og rent arbeid.

Den faktiske jobben

Slik fungerer oppryddingen i praksis, hele bildet

For kjøperne som vil vite nøyaktig hva de betaler for. Hopp over hvis du bare vil ha det fikset. Utvid hvis du vil forstå metodikken før du gir noen full tilgang til siden din.

Steg 1: Inneslutning og trygg tilgang

Før vi gjør noe på live-siden, tar vi en sikret kopi av nåværende tilstand (filer, database, serverlogger der vi har tilgang). Denne kopien lar oss studere infeksjonen uten å forhaste oss, og gir oss en kjent tilstand å sammenligne mot senere. Vi jobber deretter i et isolert miljø slik at oppryddingsforsøk ikke gjør ekstra skade, og slik at den aktive infeksjonen ikke sprer seg til noe vi rører. For trafikkrike butikker kan vi sette siden bak en vedlikeholdsside under opprydding eller jobbe helt på en staging-kopi med overgang til slutt.

Steg 2: Identifisering av malware på tvers av alle lag

WordPress-malware gjemmer seg i fem distinkte lag, og ordentlig opprydding sjekker alle. Fil-laget: modifiserte kjernefiler, innsatte wp-content-filer, mistenkelige opplastinger, skjulte PHP-filer utenfor forventede mapper. Database-laget: innsatte admin-brukere, ondsinnet innleggsinnhold, manipulerte instillinger, viderekoblinger på databasenivå. Server-laget: cron-jobber vi ikke laget, skall-skript i /tmp, modifisert .htaccess eller nginx-konfigurasjon, kompromitterte SSH-nøkler. Tredjeparts-laget: sårbare plugins fortsatt aktive, temaer med kjente sikkerhetshull, forlatte plugins uten oppdateringer. Nettleser-laget: innsatt JavaScript som bare utløses for spesifikke brukeragenter (slik at admin ser en ren side mens besøkende ser ondsinnede viderekoblinger). En automatisk skanner fanger ett eller to av disse lagene. Manuell etterforskning fanger alle fem.

Steg 3: Rotårsaksanalyse og identifisering av angrepsvei

Å fjerne malware uten å forstå hvordan den kom inn, betyr at den kommer tilbake gjennom samme dør. Vi sporer inngangspunktet: hvilken fil ble modifisert først, hvilket tidsstempel, hvilke rettigheter, hvilken brukerkonto. Derfra identifiserer vi den spesifikke sårbarheten eller kompromitteringen som muliggjorde angrepet. Vanlige funn: utdatert plugin med publisert CVE (vi lapper og dokumenterer), svakt admin-passord som ble brute-forcet (vi endrer og legger til 2FA), kompromittert webhotell-konto der angriperen har FTP/SSH-tilgang (vi koordinerer med webhotellet), eller et tema med kjent sårbarhet som aldri ble lappet. Oppryddingsrapporten inkluderer dette funnet slik at du forstår nøyaktig hva du må endre i sikkerhetsrutinene dine.

Steg 4: Opprydding med verifisering på hvert trinn

Opprydding skjer systematisk. Vi fjerner innsatt kode, erstatter modifiserte kjernefiler med rene WordPress-versjoner, rydder infiserte plugins (eller erstatter dem med ferske versjoner fra det offisielle arkivet), fjerner ondsinnede databaseoppføringer, gjennomgår og rydder brukertabellen, fjerner uautoriserte cron-jobber, og tilbakestiller relevante innloggingsdetaljer. Etter hvert større oppryddingstrinn verifiserer vi ved å skanne det laget på nytt. Vi går ikke videre til neste trinn før forrige trinn er verifisert rent. Dette er tregere enn et enkeltlinje-skript, og det er grunnen til at vi fanger bakdører som skript glipper på.

Steg 5: Sikkerhetsherding for å forhindre ny infeksjon

En renset side med samme sikkerhetskonfigurasjon som før, blir infisert på nytt. Etter opprydding sikrer vi: fil- og mapperettigheter satt til WordPress-sikre standarder (644 for filer, 755 for mapper, 400 for wp-config), wp-config beskyttet fra web-tilgang, XML-RPC begrenset eller deaktivert (avhengig av bruken din), REST API-tilgang gjennomgått og låst ned der det passer, admin-tilgang begrenset (IP-tillatelser tilgjengelig der det er mulig), sterk passordpolicy håndhevet, 2FA aktivert for admin-brukere, sikkerhetshoder konfigurert (CSP, X-Frame-Options, HSTS), databaseprefix endret fra wp_ der det er gjennomførbart, automatisk filintegritetsovervåking satt opp. Eksakt herding avhenger av sidens bruksområde, så vi diskuterer hva som gir mening for din situasjon i stedet for å bruke en standard sjekkliste.

Steg 6: Fjerning fra Google-svartelisten og søk-gjenoppretting

Hvis siden din har blitt flagget av Google Safe Browsing eller andre svartelistetjenester, ser besøkende "Villedende nettsted"-advarsler, søkeresultatene viser "Dette nettstedet kan skade datamaskinen din", og trafikken faller dramatisk. Etter at opprydding er verifisert, sender vi inn gjennomgangsforespørsel via Google Search Console og Safe Browsing. Gjennomganger tar typisk 24 til 72 timer, men tidslinjen styres av Google. Hvis forespørselen avvises (vanligvis fordi automatiske skannere fortsatt oppdager restsignaturer), undersøker vi, fikser og sender på nytt. Omdømme-gjenoppretting i søkerangering kan ta 2 til 6 uker utover advarselsfjerning, avhengig av hvor lenge siden var infisert. Vi dokumenterer prosessen, men kan ikke garantere Googles tidslinje.

Steg 7: Skriftlig rapport og overlevering

Etter opprydding mottar du en skriftlig rapport som dekker alt vi fant, hvor det var, hvordan angriperen kom inn, nøyaktig hva som ble fjernet og hva som ble sikret, hva vi anbefaler du endrer i rutinene dine (passord, plugin-valg, webhotell-oppsett), og hva du bør følge med på de neste 14 til 30 dagene. Rapporten er nyttig for dine egne arkiver, forsikringskrav hvis aktuelt, GDPR-bruddsdokumentasjon hvis kundedata potensielt var eksponert, og som sjekkliste hvis du bestemmer deg for å flytte til en annen webhotell-leverandør senere. Vi overleverer alle tilganger vi har opprettet, dokumenterer endringer du må vite om, og bekrefter at alt fungerer før vi anser prosjektet som ferdig.

Eksempel: VPS-gjenoppretting uten root-tilgang

For en nylig kunde gjenopprettet vi en kompromittert WordPress-VPS hvor infeksjonen hadde spredt seg på tvers av flere sider, og vi ikke hadde root-tilgang til serveren. Med utgangspunkt i WordPress-admin-nivå og delt SFTP-tilgang identifiserte vi infeksjonsmønsteret, isolerte berørte sider, ryddet hver enkelt, sikret WordPress-laget for å begrense ytterligere skade, og koordinerte med webhotell-leverandøren for å adressere server-nivå-oppryddingen vi ikke kunne gjøre direkte. Dette var vanskeligere enn vanlig opprydding på grunn av tilgangsbegrensningene. De fleste oppryddinger har ikke den begrensningen, men eksempelet viser dybden i etterforskningen som går inn i de vanskelige sakene.

Er siden din kompromittert?

Tegn på at WordPress-siden din er hacket

Sideeiere skjønner ofte ikke at de er kompromittert på flere uker fordi symptomene er subtile. Hvis noen av disse passer din situasjon, er siden sannsynligvis infisert og verdt å sjekke skikkelig.

Siden din viderekobler besøkende til andre nettsteder

Besøkende lander på URL-en din, og blir så viderekoblet til et apotek-nettsted, et gambling-nettsted, eller en sketchy reklame-side. Du ser ikke viderekoblingen når du besøker selv (fordi malwaren ekskluderer innloggede admin-brukere eller spesifikke nettlesere), men kunder rapporterer det, eller du oppdager det når du sjekker i inkognito-modus. Dette er en av de vanligste WordPress-kompromitteringene og indikerer nesten alltid innsatt JavaScript eller modifisert .htaccess-fil. Det trenger umiddelbar opprydding fordi Google flagger viderekoblende sider innen dager.

Google viser "Dette nettstedet kan være hacket" i søkeresultatene

Søk på sidenavnet ditt i Google og se på resultatene. Hvis du ser "Dette nettstedet kan være hacket" eller "Dette nettstedet kan skade datamaskinen din" som advarsel under oppføringen, har Google oppdaget malware på siden og advarer besøkende. Trafikken faller typisk dramatisk innen dager etter at denne advarselen vises. Jo lenger den står oppe, jo større langtids-rangeringsskade får du.

Du ser admin-brukere du ikke opprettet

I WordPress-admin, gå til Brukere, Alle brukere. Hvis du ser administratorkontoer du ikke kjenner igjen, særlig med e-postadresser på ukjente domener eller tilfeldig-utseende brukernavn, har siden blitt kompromittert. Ikke bare slett dem; angriperen har sannsynligvis flere bakdører. Ordentlig opprydding undersøker hvordan de kom inn før vi fjerner det de gjorde.

Siden er plutselig treg eller spiser webhotell-ressurser

WordPress-sider som plutselig blir mye tregere, treffer CPU-grenser på webhotellet, eller utløser "ressurs overskredet"-advarsler, har ofte ondsinnede prosesser kjørende. Vanlige mønstre: kryptovaluta-utvinnere som kjører på serveren din, spam-e-post som sendes fra webhotell-kontoen din, scraper-bots som videresendes gjennom siden din. Webhotell-leverandøren din kan til og med suspendere kontoen før du legger merke til den underliggende årsaken.

Kunder rapporterer spam som tilsynelatende kommer fra ditt domene

Spam-mottakere ser e-poster fra [email protected]. Du sendte dem ikke. Domenets omdømme kollapser på e-post-svartelister, og dine legitime e-poster havner i spam-mapper. Dette betyr vanligvis at en angriper bruker webhotell-kontoen din til å sende spam, eller har modifisert WordPress til å sende e-post gjennom din SMTP. Opprydding innebærer å fjerne den ondsinnede e-post-sendekoden og få domenet av relevante svartelister.

Uvanlige filer dukker opp i /wp-content/uploads eller andre steder

Hvis du ser PHP-filer i wp-content/uploads (som bare skal inneholde bilder og dokumenter), filer med tilfeldige navn som wp-cache-z9x.php, eller filer datert til tidspunkter der ingen jobbet med siden, ser du på malware. Ikke bare slett dem; angriperen har sannsynligvis flere bakdører, og å fjerne én uten å undersøke de andre etterlater siden sårbar.

Webhotell-leverandøren har sendt deg en advarsels-e-post

Webhotell-leverandører kjører sine egne malware-skanninger og sender e-post til kunder når de finner infeksjoner. Hvis du har mottatt en advarsels-e-post som sier at siden din har malware, mistenkelige filer, eller brukes til phishing, ta det på alvor. Webhotell-leverandører gir vanligvis 24 til 72 timer på å rydde opp før de suspenderer kontoen. Vi kan typisk slå den fristen med samme-dags respons.

Hundrevis av mislykkede ordrer eller avviste kort i nettbutikken

Det ligner et innbrudd, men er som regel noe annet: noen bruker kassen til å teste stjålne kortnumre. Da er det som regel kassen som må sikres, ikke WordPress som må renses. Se falske ordrer i WooCommerce, og guiden om card testing for hva du gjør de første timene.

Siden ser fin ut, men konvertering eller salg har falt plutselig

Noen ganger er malware usynlig for sideeieren, men synlig for kundene. Innsatt JavaScript som bare utløses for brukere fra spesifikke land eller nettlesere, ondsinnede betalings-viderekoblings-skript som bare aktiveres i kassen, falske kasse-sider som fanger kortdetaljer. Hvis konvertering har falt 20 til 50 prosent uten endringer i markedsføring, uten trafikkendring, og uten plattformproblem, er en skjult kompromittering reelt mulig. Verdt å undersøke.

Ikke hacket, men usikker på hvor utsatt siden er?

Kjenner du ikke igjen noen av tegnene over, men vil vite hvor sårbar siden er før noe skjer, gjør vi sikkerhetsherding uten aktiv hendelse. Det er et eget oppdrag fra 4 990 kr for en enkelt WordPress-side, med skriftlig fastpris før vi starter. Dette går vi gjennom:

Plugins og tema

Hver installerte plugin og hvert tema vurderes: blir den fortsatt oppdatert av utvikleren, har den kjente sårbarheter, og hvor langt etter ligger den på oppdateringer? Antallet plugins betyr mindre enn om de faktisk blir vedlikeholdt. Vi skiller kritiske sikkerhetsoppdateringer fra dem som kan vente, så du vet hva som haster.

Brukere og innlogging

Hvem som har administratortilgang, kontoer ingen bruker lenger, og hvordan innloggingen er sikret. Admin-området låses ned på en måte som passer med hvordan siden faktisk brukes.

Filrettigheter og sikkerhetshoder

Vi går gjennom fil- og mapperettighetene og setter opp sikkerhetshoder. Det gjør en svakhet vanskeligere å utnytte, og begrenser skaden hvis noe likevel slipper gjennom.

Overvåking og skriftlig rapport

Vi setter opp overvåking, slik at et nytt forsøk blir fanget tidlig. Du får en skriftlig rapport med funnene og anbefalingene i prioritert rekkefølge, så du vet hva som bør gjøres først og hva som kan vente.

Spør om sikkerhetsherding

Finner vi tegn på at siden allerede er kompromittert, sier vi fra og gir deg fastpris på oppryddingen før vi gjør noe mer.

Sikkerhetstemaer enhver WordPress-eier bør forstå

Fire praktiske konsepter som dukker opp i hver eneste WordPress-sikkerhetssamtale. Verdt å lese uansett om du jobber med oss eller noen andre.

Hvordan WordPress-sider faktisk blir hacket (og hva du kan gjøre med det)

Det store flertallet av WordPress-kompromitteringer skjer gjennom fire ruter: utdaterte plugins med publiserte sårbarheter (klart mest vanlig), svake admin-passord som blir brute-forcet, kompromitterte webhotell-kontoer der angriperen har tilgang på server-nivå, og temaer eller plugins lastet ned fra uoffisielle kilder (som ofte inneholder ondsinnet kode fra start). WordPress-kjernen selv er reelt sikker når den holdes oppdatert. Sårbarhetene bor nesten alltid i tredjeparts-kode eller operasjonell hygiene. De fleste "WordPress er usikkert"-klagene er egentlig "utdaterte plugins er usikre"-klager.

Hvorfor Wordfence Premium og lignende plugins er nødvendige, men ikke tilstrekkelige

Wordfence Premium, Sucuri, MalCare og lignende sikkerhetsplugins er reelt nyttige. De blokkerer kjente angrep, skanner etter kjente malware-signaturer, og legger til innloggingssikkerhet. Vi bruker dem eller anbefaler dem for de fleste kunder. Men de har reelle begrensninger: de fanger kjente trusler, ikke zero-day-angrep; de beskytter mot eksterne angripere, men ikke interne feil; og de kan ikke fikse de underliggende årsakene til sårbarhet (utdaterte plugins, svake operasjonelle rutiner). Sikkerhetsplugins er ett forsvarslag. De er ikke en komplett strategi alene, og de erstatter ikke hendelsesrespons når noe slipper gjennom.

Hva Google-svartelisting faktisk gjør med en virksomhet

Når Google flagger siden din som kompromittert, skjer tre ting samtidig. Først viser Chrome en helsides advarsel til besøkende om at de er i ferd med å besøke et villedende nettsted, noe 95 prosent av brukerne adlyder ved å klikke tilbake. Deretter faller søkerangeringene dine for nesten alle spørringer fordi Google nedrangerer flaggede sider. Til slutt kan advarslene ta uker å lette helt etter opprydding, og rangerings-gjenoppretting kan ta måneder. En typisk nettbutikk mister 80 til 95 prosent av trafikken i advarselsperioden og 30 til 60 prosent av pre-hendelse-rangeringene i 2 til 3 måneder etter. Den økonomiske effekten overskrider ofte oppryddingskostnaden, og det er derfor rask respons har betydning.

Hvorfor "billige" malware-tjenester ofte gjør ting verre

En 500-kroners opprydding er reelt billigere enn en 3 990-kroners opprydding, men arbeidet er ofte ikke sammenlignbart. Billige tjenester kjører typisk automatiske skript som fanger åpenbare malware-signaturer og glipper på alt annet: spesialinnsatte admin-brukere, viderekoblinger på databasenivå, bakdører gjemt i legitime plugin-filer, framtidsdaterte cron-jobber. Siden ser ren ut i noen dager, så blir den infisert på nytt fordi bakdøren aldri ble fjernet. Vi ser dette mønsteret regelmessig når kunder kommer til oss etter en mislykket billig opprydding. Totalkostnaden ender høyere enn å gå til en spesialist først, og det er ofte rest-skade på søkerangering fra den utvidede infeksjonsperioden.

Få hjelp med siden din

Fra første kontakt til ren, sikret side

For de fleste kompromitteringer er dette tidslinjen. VPS- eller multi-site-situasjoner tar lenger tid, med tidslinjer bekreftet etter første gjennomgang.

Innledende kontakt og gratis vurdering

Du tar kontakt via skjema, e-post eller WhatsApp. Vi bekrefter henvendelsen innen 1 time i arbeidstiden (mandag til fredag, 9 til 18 norsk tid) og innen 4 timer utenfor arbeidstid. Første samtale dekker hva du ser, hvor lenge det har pågått, og hvilken tilgang du kan gi oss. Ingen kostnad for dette trinnet.

Bekreftelse av omfang og fastpris

Vi gjør en rask gjennomgang av siden (når tilgang tillater det) for å bekrefte hvilket nivå som passer, og prissetter skriftlig fastpris. Skulle situasjonen vise seg å være mer kompleks enn forventet, sier vi fra på forhånd før noe arbeid starter. Du bestemmer om du vil gå videre.

Opprydding, sikring og verifisering

Vi jobber gjennom oppryddingsprosessen beskrevet over: inneslutning, etterforskning, fjerning, rotårsak, sikring, svartelistefjerning ved behov. Vi tester grundig før vi anser arbeidet som ferdig. For de fleste kompromitteringer fullføres dette innen 24 til 48 timer fra tilbudet er godkjent.

Skriftlig rapport og overlevering

Du mottar den skriftlige rapporten som dekker alt vi fant og fikset. Vi overleverer alle tilganger vi har opprettet, går gjennom hva som har endret seg, og bekrefter at 14 dagers garantien er aktiv. Vil du ha løpende beskyttelse, diskuterer vi overgang til en vedlikeholdsplan; ellers slutter engasjementet her.

Vi kontaktet Nordic Digi Solutions for å løse et problem med kontaktskjemaet vårt. De svarte ikke bare raskt, men løste også problemet med en gang og ga oss muligheten til å teste fiksen. De var lette å nå og kommuniserte tydelig, og forklarte oss grundig årsaken og løsningen. Vi anbefaler tjenestene deres til alle som leter etter noen som kan hjelpe med feilsøking på nettsiden sin.

US Authentication

US Authentication Services

Jeg var i den uheldige posisjonen å stå med et kodeproblem jeg ikke fikk løst selv, og som trengte umiddelbar løsning. Nordic Digi Solutions hadde full kontroll. De visste nøyaktig hva som måtte gjøres (selv når jeg slet med å forklare nøyaktig hva som var galt), og de fikk siden min opp og gå igjen på meget kort tid og med et enda strammere budsjett. Jeg kan ikke anbefale dem nok!

Bruce Kassover

Repairs Unlimited

Hasan var lynkjapp og pålitelig med å løse et Elementor-problem jeg hadde med en kundes nettside. Vi er oppe og går igjen.

Philippa Channer

Grunnlegger, Channer Consulting

Hvorfor velge oss

Hvorfor velge en spesialist til WordPress-sikkerhet?

Du har andre alternativer når siden er kompromittert: automatiserte oppryddingstjenester, generelle byråer, frilansere fra markedsplasser. Her er hvorfor en dedikert WordPress-spesialist er rett valg når oppryddingen faktisk betyr noe.

Manuell etterforskning, ikke automatiserte skript

De fleste billige tjenester kjører en skanner, sletter det den flagger, og kaller seg ferdige. Det fanger de åpenbare filene og glipper på alt subtilt: spesialmodifisert kjerne, injeksjoner på databasenivå, gjemte bakdører, planlagte oppgaver. Vi gjennomgår hvert lag manuelt. Det er tregere, og det er også grunnen til at oppryddingene våre faktisk forblir rene.

WordPress-spesialister, ikke plattformnøytrale generalister

Et generelt IT-supportfirma som rydder en WordPress-side, jobber fra en sjekkliste de har fått fra et annet sted. Vi jobber med WordPress hver dag. Vi vet hvilke plugins som har kjente sårbarheter, hvilke temaer som har forlatt support, hvilke kompromitteringsmønstre som kommer fra hvilke angrepsveier. Den spesialistkunnskapen betyr at vi identifiserer rotårsak raskere og fanger ting generalister glipper på.

Ærlige om hva vi kan og ikke kan

Hvis situasjonen din er utenfor det vi trygt kan håndtere (ekte zero-day server-kompromittering, statsstøttede vedvarende trusler, situasjoner som krever rettslig holdbar etterforskning), sier vi det og anbefaler spesialister som gjør det arbeidet. De fleste WordPress-kompromitteringer ligger godt innenfor det vi gjør, men å late som om vi håndterer alt ville sette deg opp for et dårlig utfall. Ærlig omfang betyr bedre resultater.

Direkte utviklerkontakt, ingen førstelinje-filter

Når du tar kontakt, snakker du med personen som gjør jobben. Ingen ticketkø. Ingen "la meg sjekke med teamet og komme tilbake til deg". Når du ser på en kompromittert side klokken 23, vil du ikke ha en prosjektleder. Du vil ha utvikleren.

Fastpris, ærlig garanti-omfang

Pris er skriftlig fastsatt før arbeid starter. 14 dagers garantien dekker ny infeksjon gjennom den opprinnelige angrepsveien. Vi lover ikke ubegrensede oppryddinger for fremtidige angrep, fordi det ikke er ærlig fra et lite team. Vi lover at det vi ryddet forblir ryddet, og at vi sier fra på forhånd hvis noe midt i prosjektet går utover det opprinnelige omfanget.

Smidig overgang til løpende beskyttelse (hvis du vil)

Etter opprydding vil mange kunder ha løpende beskyttelse slik at det samme ikke skjer igjen. Våre vedlikeholdsplaner inkluderer sikkerhetsovervåking, sårbarhetslapping og hendelsesrespons som del av den månedlige omsorgen. Overgangen er enkel fordi vi allerede har tilgang og kjenner siden. Ingen press til å gå over; bare et alternativ hvis det gir mening for deg.

Norsk team som forstår norske forhold

Vi sitter i Oslo og kjenner norske forhold i praksis: GDPR slik Datatilsynet håndhever det, bruddsdokumentasjon som faktisk holder mål overfor norske myndigheter, og kommunikasjon med norske webhotell-leverandører når en konto er suspendert. Det som ofte glipper for utenlandske byråer, er gjenkjennelig hverdag for oss.

Snakk på WhatsApp

Det sideeiere lurer på når WordPress er kompromittert

Hvor raskt kan dere faktisk starte på en kompromittert side?

Bekreftelse av henvendelse innen 1 time i arbeidstiden (mandag til fredag, 9 til 18 norsk tid) og innen 4 timer utenfor arbeidstid. Aktiv etterforskning starter vanligvis samme dag i arbeidstiden, neste arbeidsmorgen ellers. De fleste Standard-oppryddinger fullføres innen 24 til 48 timer fra tilbudet er godkjent. Vi er ærlige om at 24/7 umiddelbar respons ikke er noe et lite team kan garantere, så vi lover det vi kan levere konsistent i stedet for det som høres bra ut i markedsføring.

Kan dere garantere at siden min ikke blir hacket igjen?

Nei, og hvem som helst som lover noe annet er uærlig. Sikkerhet er et bevegelig mål: nye sårbarheter oppdages konstant, angrepsteknikker utvikler seg, og dine operasjonelle rutiner (passord, plugin-valg, hvem som har tilgang) påvirker risikoprofilen på måter vi ikke kontrollerer. Det vi kan garantere: oppryddingen vi leverer er grundig, vi identifiserer og lapper den opprinnelige angrepsveien, vi sikrer siden mot at det samme angrepet lykkes igjen, og 14 dagers garantien vår dekker ny infeksjon gjennom den opprinnelige veien. Utover det krever løpende beskyttelse løpende omsorg.

Vil siden min være offline under opprydding?

Vanligvis nei, eller minimalt. Vi kan typisk rydde mens siden forblir live, ved å jobbe gjennom admin-tilgang og SFTP uten å ta siden ned. For trafikkrike butikker eller særlig stygge infeksjoner anbefaler vi noen ganger en vedlikeholdsside under opprydding, men det er unntaket. Vi diskuterer tilnærmingen med deg før vi starter, slik at du vet hva du kan forvente.

Bør jeg slette siden og starte på nytt, eller bare gjenopprette en sikkerhetskopi?

Som regel ikke. En ny installasjon eller en gjenopprettet kopi fjerner ikke årsaken: står den sårbare pluginen, det svake passordet eller den kompromitterte webhotell-kontoen igjen, kommer angriperen inn samme vei. En sikkerhetskopi kan også være infisert selv, hvis angrepet startet tidligere enn du tror. Og gjenoppretter du en eldre kopi, går alt som har skjedd siden tapt, som nye ordrer og innlegg. Ved opprydding beholder du innholdet, og inngangen blir tettet. Har du en sikkerhetskopi du vet er ren, er den likevel nyttig, og vi tar den med i vurderingen.

Hva om siden min allerede viser Googles "villedende nettsted"-advarsel?

Dette kan fikses. Etter opprydding sender vi inn gjennomgangsforespørsel via Google Safe Browsing. Google behandler typisk disse innen 24 til 72 timer, men tidslinjen styres av Google, ikke oss. Hvis forespørselen avvises (vanligvis fordi restsignaturer utløste en ny skanning), undersøker vi, fikser og sender på nytt. Google-svartelistefjerningen er inkludert i alle våre oppryddings-nivåer. Rangerings-gjenoppretting tar lenger tid (typisk 2 til 6 uker) og avhenger av hvor lenge siden din var flagget.

Jobber dere spesifikt med WooCommerce?

Ja, mye. WooCommerce-kompromitteringer er annerledes enn generiske WordPress-hack fordi kundedata, ordrehistorikk og betalingsintegrasjoner alle står på spill. Vårt 7 990 kr WooCommerce-nivå håndterer spesifikt butikk-konteksten: verifisering av ordreintegritet, revisjon av kundedata for GDPR-eksponering hvis personopplysninger potensielt var tilgjengelige, bekreftelse av at betalingsintegrasjoner er rene for innsatte viderekoblinger, og standard WordPress-sikkerhetsarbeid på toppen. Driver du en nordisk butikk med Vipps, MobilePay eller Klarna-integrasjoner, betyr vår kjennskap til disse betalingssystemene noe.

Kan dere gjenopprette fra en webhotell-suspensjon på grunn av malware?

Ja. Hvis webhotellet ditt har suspendert kontoen eller truer med å suspendere den på grunn av oppdaget malware, kan vi typisk jobbe med dem for å få tilgangen gjenopprettet for opprydding. Vi har gjort dette med flere store norske og europeiske webhotell. Prosessen: vi kommuniserer med webhotell-support og viser fram legitimasjon og oppryddingsplan, vi rydder siden, de verifiserer og opphever suspensjonen. Dette krever noen ganger midlertidig flytting av siden til et sandkasse-miljø, som vi koordinerer. Tidssensitive situasjoner er vanlig i arbeidet vårt.

Hva er forskjellen mellom dette og vedlikeholdsplanene deres?

Hendelsesrespons er for sider som er kompromittert akkurat nå eller har en spesifikk sikkerhetsbekymring som trenger umiddelbar oppmerksomhet; pris er per hendelse. Vedlikeholdsplaner er løpende månedlig omsorg som inkluderer sikkerhetsovervåking, sårbarhetslapping og hendelsesrespons som del av den bundlede tjenesten. Mange kunder starter med en opprydding og går så over til en vedlikeholdsplan for løpende beskyttelse. De to tjenestene tjener forskjellige kjøperstater (akutt vs proaktiv), så de overlapper ikke.

Er 14 dagers garantien virkelig 14 dager, eller spiser forbeholdene den opp?

Den er virkelig 14 dager for situasjonene garantien dekker, som er ny infeksjon gjennom den opprinnelige angrepsveien vi ryddet. Eksklusjonene er sagt på forhånd, ikke begravd: nye angrep gjennom andre veier dekkes ikke (vi kan ikke forhindre enhver framtidig sårbarhet), klient-installert piratprogramvare dekkes ikke (disse kommer ofte med malware bundlet), og kompromitterte webhotell-miljøer utenfor vår kontroll dekkes ikke (vi kan ikke fikse det vi ikke har tilgang til). Det ærlige omfanget er bygget for faktisk å bli oppfylt. Vi valgte 14 dager fordi det er realistisk å oppfylle konsistent; lengre garantier fra små team blir ofte disputter om dekning.

Gjør dere også sikkerhetsherding for sider som ikke er kompromittert akkurat nå?

Ja. Sikkerhetsherding uten aktiv hendelse er et separat engasjement fra 4 990 kr for en enkelt WordPress-side. Omfang: full sikkerhetsrevisjon, sårbarhetsvurdering av installerte plugins og temaer, gjennomgang av filrettigheter, admin-område-låsing, konfigurasjon av sikkerhetshoder, oppsett av overvåking, og en skriftlig rapport med prioriterte anbefalinger. Nyttig for sider som håndterer kundedata, sider som nettopp overlevde et brudd et annet sted og vil forhindre det samme her, eller sider som forbereder seg på en sikkerhetsgjennomgang fra en partner eller leverandør. Ta kontakt med "sikkerhetsherding" i meldingen for å diskutere omfang.

Side kompromittert? La oss få det fikset.

Fortell oss hva som skjer. Vi bekrefter henvendelsen innen 1 time i arbeidstiden, 4 timer utenfor. Gratis vurdering, fastpris før noe arbeid starter, ingen salgspress.

Få hjelp nå Send oss en e-post

WordPress hacket? Vi rydder opp, grundig.

Reell opprydding, ikke en rask skript-kjøring

Manuell etterforskning av filer og database