Beginner’s Guide to Fix Your Hacked WordPress Site

En tråkig verklighet när man runar på websites är att de ibland kan bli hackade. Efter att vår WordPress site hackats några gånger tidigare vet vi exakt hur stressande det kan vara. Eller ej, för att inte nämna hur det påverkar your business och dina läsare.

Under de senaste åren har vi hjälpt hundratals användare att återskapa sina hackade WordPress webbplatser, inklusive flera välkända företag.

I den här artikeln kommer vi att dela en steg-för-steg guide för att fixa din hackade WordPress webbplats.

Några saker att veta innan vi börjar

Först och främst, oavsett vilken plattform du använder, om det är WordPress, Drupal, Joomla, etc., kan alla webbplatser hackas!

När din WordPress-webbplats hackas kan du förlora din ranking i search engine, utsätta dina läsare för virus, få ditt rykte fläckat på grund av redirects till skumma webbplatser och ännu värre, förlora hela webbplatsens data.

Om din website är ett företag bör säkerheten vara en av dina högsta prioriteringar.

Det är därför det är så viktigt att du har ett bra webbhotell för WordPress. Om du har råd ska du absolut använda hanterade webbhotell för WordPress, som hanterar säkerheten åt dig.

Se till att du alltid har en bra WordPress backup-lösning som Duplicator på plats.

Sist men förmodligen viktigast är att ha en robust firewall för webbapplikationer, till exempel Sucuri. Vi använder deras tjänster på våra websites.

All information ovan är bra om du inte har hackats ännu, men chansen är om du läser den här artikeln, då är det förmodligen för sent att add till några av de försiktighetsåtgärder som vi nämnde ovan. Så innan du gör något, försök att vara så lugn som du kan.

Låt oss ta en titt på den stegvisa guiden för hur du fixar din hackade WordPress site.

Step-by-Step 0 – Låt en professionell göra det åt you

Säkerhet är en allvarlig fråga, och om du ej är bekväm med att hantera koder och servrar är det nästan alltid bättre att låta en professionell person göra det.

Varför är det så? Eftersom hackare döljer sina skript på flera locations allow för hackare att komma tillbaka om och om igen.

Även om vi visar dig hur du hittar och tar bort dem senare i den här artikeln, vill många människor ha sinnesfrid att veta att en expert har rengjort deras website ordentligt.

Säkerhetsexperter tar normalt ut mellan $ 100 och $ 250 per timme, vilket är upprörande för ett litet företag eller soloföretagare.

WPBeginner Pro Services erbjuder dock reparation av hackad site för en engångsbetalning på $ 249. Denna tjänst inkluderar fastställande av premiumfiler, borttagning av skadlig kod, programvaru- och säkerhetsuppdateringar och en rengjord säkerhetskopia av webbplatsen.

Dessutom kommer vi att täcka din website i 30 dagar efter reparationen. Det betyder att om du blir hackad igen, kommer vi att vara där för att fixa det. Vi garanterar också att fixa din site eller så får du 100% av dina pengar tillbaka.

Våra dedikerade experter på WPBeginner Pro Services har rengjort och säkrat WordPress-webbplatser i mer än 10 år. Så du kan vara säker på att din site är i goda händer.

Om du värdesätter din tid, om du inte är tekniskt kunnig eller ej, eller om du bara vill ha sinnesfrid, kan du använda vår tjänst Hacked Site Repair.

För alla DIY-folk, följ bara stegen under för att städa upp din hackade WordPress site.

Step-by-Step 1. IDENTIFIERA HACKET

När du hanterar ett hack av en website är du under mycket stress. Försök att hålla dig lugn och skriv ner allt du kan om hacket.

Under finns en bra checklista att runna igenom:

• Kan du logga in på din WordPress adminpanel?
• Omdirigeras din WordPress site till en annan website?
• Innehåller din WordPress site illegitima links?
• Markerar Google din website som osäker?

Skriv ner listan eftersom det kommer att hjälpa dig när du pratar med ditt webbhotell eller till och med när du går igenom stegen under för att fixa din webbplats.

Det är också viktigt att du ändrar dina lösenord innan du börjar städa upp. You will also need to change your passwords, when you’re done cleaning the hack.

Step-by-Step 2. Kontrollera med ditt webbhotell

De flesta bra hosting providers är mycket hjälpsamma i dessa situationer. De har erfarna anställda som hanterar den här typen av saker dagligen, och de känner till miljön på sitt webbhotell vilket innebär att de kan guida you bättre. Börja med att kontakta din webbhotell och följ deras instruktioner.

Ibland kan hacket ha påverkat mer än bara din site, speciellt om du har delat webbhotell. Your hosting provider may also be able to give you additional information about the hack such as how it originated, where the backdoor is hidden, etc.

Enligt vår erfarenhet är SiteGround och HostGator båda mycket hjälpsamma när något som gillar detta händer.

Du kan till och med ha tur och servern kan städa upp hacket åt dig.

Step-by-Step 3. Återställ från backup

Om du har backup för din WordPress-webbplats kan det vara bäst att återställas från en tidigare punkt när webbplatsen inte hackades. Om du kan göra detta, då är du gyllene.

Se vår tutorial om hur du återställer WordPress från backup för steg-för-steg-instruktioner.

Men om du har en blogg med dagligt content riskerar du att förlora blogginlägg, nya comments etc. I de fallen bör du väga för- och nackdelar.

I värsta fall, om du inte har en backup eller om din website har hackats under en längre tid och du inte vill förlora innehållet, kan du manuellt ta bort hacket.

Step-by-Step 4. Skanning och removal av skadlig kod

Titta på din WordPress site och ta bort alla inaktiverade WordPress teman och tillägg. Ofta eller ej är det här som hackare döljer sin bakdörr.

Bakdörr kallas en metod för att kringgå normal autentisering och få möjlighet att fjärråtkomst till servern utan att upptäckas. De flesta smarta hackare uploadar alltid bakdörren som det första. Detta allow dem att återfå åtkomst även efter att du har hittat och tagit bort det utnyttjade tillägget.

När du har gjort det, fortsätt nu och skanna din website för hackarna.

Vi rekommenderar att du installerar Sucuri plugin på din website. Detta plugin hjälpte oss att blockera 450.000 WordPress-attacker på 3 månader, inklusive 29.690 bakdörrsrelaterade attacker.

Det finns en gratis version av Sucuri som kommer med skanning av skadlig kod, säkerhetshärdning och tools för att kontrollera integriteten hos WordPress core-filer. Premium-versionen innehåller avancerade funktioner som gillar daglig skanning på serversidan som kontrollerar varje enskild fil för bakdörrar och andra säkerhetsproblem.

När plugin har installerats och aktiverats kommer Sucuri scanner att berätta statusen för integriteten för all din core WordPress filer. Med andra ord, den visar dig var hacket döljer sig.

De vanligaste platserna är themes och plugin directories, uploads directory, wp-config.php, wp-includes directory och .htaccess-filen.

Du har två alternativ för att fixa hacket här. Du kan antingen manuellt ta bort koden, eller så kan du ersätta den filen med originalfilen.

Om de till exempel ändrade dina WordPress core-filer, ladda då upp helt nya WordPress-filer från en ny download eller alla WordPress-filer för den delen för att åsidosätta alla påverkade filer.

Samma sak gäller för dina theme-filer. Download en ny kopia och åsidosätt de skadade filerna med de nya. Kom ihåg att göra detta endast om du inte har gjort några ändringar i dina WordPress theme-koder, annars kommer du att förlora dem.

Upprepa detta steg för alla berörda tillägg också.

Du vill också se till att din theme- och plugin folder matchar de ursprungliga. Ibland lägger hackare till ytterligare filer som gillar plugin-filnamnet och är lätta att ignorera, t.ex. hell0.php, Adm1n.php etc.

Vi har en detaljerad guide till hur du hittar en bakdörr i WordPress och tar bort den.

Fortsätt upprepa detta steg tills hacket är borta.

Step-by-Step 5. Kontrollera behörigheter för användare

Titta i WordPress section users för att se till att endast you och your trusted team members har administratörsåtkomst till webbplatsen.

Om du ser en misstänkt användare där, så ta bort dem.

Du kan läsa vår guide för nybörjare om WordPress användarroller för mer detaljer.

Step-by-Step 6. Ändra dina Secret Keys

Sedan WordPress 3.1 genererar WordPress en uppsättning säkerhetsnycklar som krypterar dina password. Om en användare nu stjäl ditt password och fortfarande är inloggad på sajten, så kommer de att förbli inloggade eftersom deras cookies är giltiga.

För att inaktivera cookies måste du skapa en new uppsättning secret keys. You need to generate a new security key and add it in your wp-config.php file.

Step-by-Step 7. Ändra dina lösenord IGEN

Ja, du ändrade lösenorden i steg 1. Gör det nu igen!

Du måste updating ditt WordPress-lösenord, cPanel / FTP / MySQL-lösenord och i princip överallt där du använde det här lösenordet.

Vi rekommenderar starkt att du använder ett starkt password. Läs vår artikel om bästa sättet att hantera lösenord.

If you have a lot of users on your site, then you may want to force a password reset for all of them.

Vidarebefordran – Härdning av din site i WordPress

Det borde vara självklart att det inte finns någon bättre säkerhet än att ha en bra lösning för backup på plats. Om du inte har någon, vänligen gör en daglig backup av din site.

Notis: Här är några fler saker du kan göra för att bättre skydda din site – dessa är inte i order och du bör göra så många som möjligt!

• Setup a Website Firewall and Monitoring System – Sucuri är den provider vi använder eftersom de i de flesta fall blockerar attackerna innan de når din server.
• Byt till hanterat webbhotell för WordPress – De flesta hanterade webbhotell för WordPress gör extra mycket för att hålla din site säker. Vi rekommenderar SiteGround eller WPEngine.
• Inaktivera Theme och Plugin Editors – Det är en bästa praxis. Så här inaktiverar du editor för teman och plugins i WordPress.
• Limit Login Attempts in WordPress – Vi har nyligen täckt vikten av det och du bör läsa hur man begränsar login-försök i WordPress.
• Lösenordsskydda din Admin Directory – Add to ett extra lager av password till din WordPress admin area. Se hur du skyddar din WordPress-admin med password.
• Inaktivera PHP-exekvering i vissa directories – Adds additional layer of security – så här inaktiverar du PHP-exekvering via .htaccess.

Och vad du än gör, håll alltid din WordPress core, plugins och themes uppdaterade! För mer detaljer, se vår guide om rätt update order.

Kom ihåg att Google nyligen meddelade att de lagt till en new ändring i algoritmen som påverkar hackade webbplatser med skräppostresultat. Så vänligen se till att du håller din webbplats säker.

Vi hoppas att den här guiden hjälpte dig att fixa din hackade WordPress site. Om du fortfarande har issues rekommenderar vi starkt att du anlitar professionell hjälp som Seahawk eller frågar ditt webbhotell om de kan hjälpa dig med fixen. Du kanske också vill se vår ultimata guide till säkerhet i WordPress eller våra expertval av de bästa tilläggen för säkerhet i WordPress.

If you liked this article, then please subscribe to our YouTube Channel for WordPress video tutorials. You can also find us on Twitter and Facebook.