Hjelp! Nettstedet mitt er hacket. Hvordan løser eller forebygger jeg det?

Det er kjedelig når kontoen din er hacket. Vi gjør alt vi kan for å gjøre det så vanskelig som mulig for hackere, men dessverre kan det likevel skje at en hacker har fått tilgang til nettstedet ditt. Da gjelder det å prøve å finne ut hvordan hackeren fikk tilgang til systemet ditt.

Dette kan være vanskelig og tidkrevende, men årsaken/kilden er viktig for å kunne forhindre det i fremtiden. Å bare slette alt og gjenopprette en backup er ikke løsningen.

Ikke legg det infiserte nettstedet ut på nett igjen før du er 100 % sikker på at problemet er løst og at det er trygt.

Du kan selv midlertidig deaktivere domenet ditt via kontrollpanelet under domeneinnstillinger (eller via valget nettsteder ved Windows-hosting), slik at det hackede nettstedet ikke kan gjøre mer skade for andre. Eventuelt kan du gjenopprette en eldre backup via Installatron (Linux-hosting) eller bruke backupmodulen vår. Sørg for at du først sletter alle mapper og filer og først deretter gjenoppretter en backup, ellers blir nylig plasserte og hackede filer liggende igjen.

Du kan også velge å la ekspertene våre løse hackingen. Fordi dette er tidkrevende arbeid, er tjenesten dessverre ikke gratis.
Klikk her for mer informasjon.

Undersøk mulige årsaker:

• Den vanligste årsaken: Du bruker et skript eller en plugin som ikke er oppdatert til siste versjon, som ikke er sikker eller som inneholder feil. Dette kan også være en modul i for eksempel WordPress eller Joomla.
• Du tilbyr en opplastingsmulighet for de besøkende, og en av dem har lastet opp et PHP-program og kjørt det.
• Du bruker forutsigbare, for enkle passord eller passord som for eksempel kan finnes via haveibeenpwned.com.
• Datamaskinen din er infisert med et virus eller en orm/keylogger og finner på den måten passord og brukernavn, for eksempel til FTP-kontoen din.
• Du har laget et skjema der for eksempel SQL- eller PHP-kode kan legges inn, eller et skjema uten Captcha, slik at det kan sendes spam.
• Søk i loggfilene (i DirectAdmin i menyen for statistikk/logger) etter mistenkelige ting. Søk også i LiteSpeed/Apache Usage Log og Backed up Apache logs. Se etter IP-adresser fra fremmede land, og særlig etter POST-forespørsler i kombinasjon med en IP-adresse fra et fremmed land. Ofte finner du noe der. Via et nettsted som www.whatsmyip.org kan du finne ut hvilket land en IP-adresse kommer fra.

Hvordan forhindrer jeg hacking:

• Det viktigste: Sørg for at alle skriptene dine, som WordPress/Joomla, alltid har de nyeste oppdateringene. Dette gjelder absolutt også plugins og maler. Oppdateringer kan vanligvis enkelt utføres via Installatron eller via selve skriptet.
• Bruk FTPS i stedet for vanlig FTP
• Bruk ALDRI ditt eget brukernavn og passord i skript. Hvis du må, opprett en egen bruker for det via kontrollpanelet.
• Bruk bare kjente og anerkjente skript, og sørg for at de holdes oppdatert.
• Tilby ALDRI opplastingsmuligheter. Det er livsfarlig.

WordPress, Joomla og andre skript: sørg for at den nyeste versjonen er installert!!
Det er viktig å holde WordPress/Joomla og andre skript oppdatert. På den måten kan hacking som regel forhindres. Via Installatron (Linux-hosting) kan oppdateringer installeres svært enkelt. Har du ikke installert WordPress/Joomla eller et annet skript via Installatron, kan du enkelt importere det i Installatron i etterkant og deretter oppdatere skriptet.

Sikre mapper som administrator i Joomla
Det er viktig å sikre mapper som /administrator ekstra godt. Denne artikkelen forklarer hvordan.

Iframe-hack:

Hvis du er offer for iframe-hacken, er årsaken ofte et trojansk virus på PC-en din som skaffer seg tilgang til FTP-kontoene dine

• Kontroller om nettstedet ditt faktisk er hacket. Det kan du for eksempel gjøre via nettstedet UnmaskParasites.
• Bruk FTPS i stedet for FTP for å logge inn. FTP sender nemlig alle data som lesbar tekst, mens FTPS krypterer dataene som sendes, slik at det blir vanskeligere for hackere å få tak i disse sensitive dataene.
• Endre nå alle FTP-passordene dine.
• Endre alle mapper (Linux) via kontrollpanelet/filbehandleren eller via FTP til chmod 755 og alle filer til chmod 644.

HTACCESS-hack / .htaccess er endret:

I eksemplet nedenfor har en hacker endret .htaccess-filen din. Da vil Google og Yahoo indeksere nettstedet ditt som vanlig, men alle andre besøkende blir videresendt til hackerens nettsted.

RewriteEngine On
RewriteCond %{HTTP_REFERER} .*google.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*yahoo.*$ [NC,OR]
RewriteRule .* http://hacker.xx/in.html?= [R,L]

Google ser nettstedet ditt som et angrepsnettsted ( Rapportert angrepsnettsted! ):

Via lenkene nedenfor kan du hente informasjon (fyll inn ditt eget domenenavn):

http://safebrowsing.clients.google.com/safebrowsing/diagnostic?client=Firefox&hl=nl&site=http://www.dittdomene.xx/

Via denne lenken kan du blant annet få informasjon, men også sende en forespørsel om at domenenavnet/nettstedet ditt ikke lenger skal ses som et angrepsnettsted. Sørg for at det faktisk er helt rengjort!

http://www.google.com/support/webmasters/bin/answer.py?hl=nl&answer=45432

1. Velg ønsket nettsted i oversikten i Search Console (tidligere Webmasterverktøy).
2. Klikk i meldingen «Deler av dette nettstedet kan spre skadelig programvare» på «Mer informasjon».
3. Klikk på «Be om gjennomgang».