WordPress-sikkerhet for norske bedrifter
Akutt WordPress-hjelp

WordPress-nettsiden er hacket?

Få hjelp til å avgrense hendelsen, rydde opp og redusere risikoen for at den samme inngangen blir misbrukt igjen. Send inn nettsiden og det du har observert. Vi vurderer om vi kan ta saken før du betaler noe.

Ingen passord i skjemaet
Pris avklares før oppstart
Du kan beholde dagens hosting
Vanlige tegn på kompromitteringKrever vurdering
Besøkende videresendes til ukjente sider
Ukjente administratorer, filer eller endringer
Spam-sider dukker opp i Google
Hosting eller nettleseren varsler om skadevare
Gjør dette nå
1Ikke slett eller overskriv filer før det finnes en sikker kopi av dagens tilstand.
2Ta skjermbilder og noter når du først oppdaget problemet og hva som har endret seg.
3Ikke send innlogging på e-post eller i skjemaet. Del tilgang først når sikker kanal er avtalt.
Målrettet opprydding

Fra mistenkelig aktivitet til et ryddigere og sikrere utgangspunkt

Omfanget varierer fra side til side. Vi avtaler derfor hva som faktisk skal undersøkes og leveres før arbeidet starter.

01

Avgrense hendelsen

Vi går gjennom symptomene, tilgjengelig historikk og de delene av WordPress-installasjonen som er relevante for saken.

02

Sikre arbeidsgrunnlaget

Før endringer tar vi sikkerhetskopi eller arbeidskopi der tilgangen og situasjonen gjør det mulig.

03

Rydde identifiserte funn

Vi fjerner eller erstatter identifisert skadevare, mistenkelige filer, brukere og andre uautoriserte endringer innen avtalt omfang.

04

Kontrollere komponentene

WordPress-kjerne, temaer og utvidelser vurderes og erstattes eller oppdateres med verifiserte versjoner der det er forsvarlig.

05

Redusere ny eksponering

Vi går gjennom relevante tilganger og søker etter sannsynlige inngangsveier, og lukker det vi finner innenfor oppdraget.

06

Teste og oppsummere

Etter opprydding kontrollerer vi sentrale funksjoner og oppsummerer utførte tiltak og anbefalt videre oppfølging.

Viktig avgrensning: Dersom problemet ligger på servernivå, i e-postkontoer, domenekontoen, spesialutviklet kode eller flere nettsteder på samme hostingkonto, kan det kreve et utvidet oppdrag eller samarbeid med hostingleverandøren.
Tydelig prosess og betaling

Du betaler først når vi har vurdert at vi kan ta saken

Det beskytter både deg og oss mot en bestilling med feil omfang. Samtidig blir veien fra godkjent sak til oppstart kort.

1

Send forespørselen

Oppgi nettsiden, kontaktinformasjon og en kort beskrivelse. Ikke send passord eller andre hemmeligheter.

2

Vi vurderer saken

Vi avklarer om vi har kapasitet og om problemet ser ut til å ligge innenfor det vi kan håndtere.

3

Du får pris og betalingslenke

Du mottar avtalt omfang, forventet oppstart og en sikker Stripe-lenke. Ved usikkert omfang kan vi foreslå en avgrenset, betalt triage først.

4

Arbeidet starter

Etter betaling og trygg overføring av nødvendig tilgang starter vi oppryddingen som avtalt.

Ingen kortopplysninger lagres hos DomeneConnect

Betalingen håndteres på Stripes sikre betalingsside. Oppdraget starter når betalingen er registrert og nødvendig tilgang er mottatt.

Sikker betaling med Stripe
Rolig og etterprøvbart

Vi lover ikke en magisk knapp. Vi følger en kontrollert prosess.

Du beholder dagens leverandørerVi krever ikke at du flytter hosting eller bytter webbyrå for å sende inn en forespørsel.
Tilgang deles etter avtaleVi ber ikke om passord i et åpent skjema. Nødvendig tilgang håndteres separat.
Omfang før betalingDu får vite hva vi kan gjøre, hvordan det prises og når vi kan starte før du bestemmer deg.
Videre sikring kan avtalesNår hendelsen er håndtert, kan løpende overvåkning og WordPress-sikkerhet vurderes separat.
Ofte spurt

Før du sender inn saken

Her er de viktigste avklaringene for en akutt henvendelse.

Hva koster oppryddingen?

Det koster ingenting å sende forespørselen. Pris avhenger blant annet av nettstedets størrelse, tilgang, antall nettsteder på hostingkontoen, om det finnes en brukbar backup og hva som faktisk er kompromittert. Du får pris eller pris på en avgrenset triage før arbeidet starter.

Hvor raskt kan dere starte?

Aktive sikkerhetshendelser prioriteres, men oppstart avhenger av kapasitet, tilgjengelig dokumentasjon og hvor raskt nødvendig tilgang kan overføres. Vi bekrefter forventet oppstart før betaling.

Må nettsiden flyttes til et annet webhotell?

Vanligvis ikke. Vi kan ofte arbeide med WordPress-installasjonen der den ligger. Dersom problemet skyldes eller omfatter hostingmiljøet, må hostingleverandøren involveres eller en flytting vurderes som et eget tiltak.

Kan dere garantere at siden aldri blir hacket igjen?

Nei. En slik garanti ville ikke vært seriøs. Vi kan rydde avtalte funn, redusere kjente svakheter og anbefale videre tiltak, men risiko påvirkes også av hosting, brukere, tredjepartskode og fremtidige sårbarheter.

Hvilken tilgang trenger dere?

Det avhenger av hendelsen. Det kan være midlertidig WordPress-administrator, SFTP/SSH, database- eller hostingtilgang. Du skal ikke sende dette i skjemaet. Vi avtaler sikker overføring etter at saken er vurdert.

Usikker på om WordPress er hacket?

Send inn det du har observert. Du forplikter deg ikke til kjøp, og vi gir beskjed om saken passer før betaling.

Be om akutt vurdering