Hur tar jag bort skadlig kod?
När olyckan har varit framme och någon har placerat skadlig kod på din webbplats är det bra att agera snabbt för att förhindra bestående problem med hemsidan och att domänens rykte inte skadas.
1. Isolera och undersök webbplatsen
Börja med att begränsa skadan. Om möjligt, sätt webbplatsen i underhållsläge och förhindra obehörig åtkomst. Ändra lösenord för WordPress, webbhotell, FTP/SFTP och databas från en säker enhet. Kontrollera därefter webbplatsens filer och databas efter misstänkta ändringar. Ett säkerhetsplugin kan hjälpa till att identifiera skadlig kod, okända användarkonton och manipulerade filer.
2. Ta bort den skadliga koden
När orsaken är identifierad behöver den skadliga koden tas bort. Det kan innebära att infekterade filer rensas, misstänkta plugins eller teman avinstalleras och obehöriga administratörskonton tas bort. Om det finns en säkerhetskopia från innan infektionen kan det ofta vara säkrare att återställa webbplatsen till den versionen. Därefter bör WordPress, plugins och teman uppdateras till aktuella versioner.
3. Säkra och kontrollera webbplatsen
Efter saneringen är det viktigt att hitta och täppa till säkerhetshålet som gjorde intrånget möjligt. Byt alla relevanta lösenord, aktivera tvåfaktorsautentisering och kontrollera användarbehörigheter. Skanna webbplatsen igen och kontrollera att inga misstänkta filer eller konton finns kvar. Övervaka därefter webbplatsen extra noggrant och se till att automatiska eller regelbundna säkerhetskopior finns på plats.
Kontakta oss om du behöver hjälp