Intrång på sidan / Sidan hackad

Får du upp den här bilden eller ett liknande meddelande när du besöker din sida? Då kan din webbplats ha drabbats av ett intrång (blivit hackad). I den här guiden går vi igenom hur du säkrar dina konton, rensar bort skadlig kod (malware) och får tillbaka sidan i ett säkert skick.

Börja med att byta lösenord

När den här typen av intrång inträffar är det ett bra tillfälle att byta lösenord överallt där det känns lämpligt, till exempel för FTP, e-postkonton, Loopia Kundzon och databaser.

Intrånget kan i teorin bero på att en eller flera av de datorer du arbetar från har drabbats. Så kallade trojaner kan slinka in även om du är försiktig, och då kan till exempel dina e-post- eller FTP-uppgifter ha blivit stulna.

Sök igenom dina datorer med ett antivirusprogram

Gå igenom dina datorer (arbetsstationer) med ett bra antivirusprogram. Om du inte redan har ett finns det flera gratisvarianter att ladda ner. Här är några exempel:

• Avira
• Avast (kräver en kostnadsfri registrering, men är ett bra program)
• AVG
• Ad-aware
• Microsoft Security Essentials

Så rensar du webbplatsen steg för steg

1. Lägg upp en tillfällig sida som visar att webbplatsen genomgår underhåll.
2. Ladda hem allt material och ta sedan bort det från webbplatsen.
3. Byt lösenord för FTP, Loopia Kundzon och eventuella databaser.
4. Gå igenom det nedladdade materialet noggrant för att ta reda på hur angriparen tog sig in.
5. Åtgärda problemet när du hittat orsaken. Oftast gör du det genom att uppdatera de tredjepartskomponenter du använder, till exempel moduler i Joomla eller tillägg och teman i WordPress.
6. Gå igenom eventuella databaser och ta bort sådant som inte ska ligga där. Det är inte ovanligt att en angripare skapar extra administratörskonton och liknande, till exempel i WordPress-databaser.
7. Ladda upp material som du vet är fritt från skadlig kod och ta till sist bort den tillfälliga sidan.

Du kan också kontakta vår support och be oss göra en genomsökning av ditt FTP-utrymme efter filer med skadlig kod.

Har du flera webbplatser i samma konto?

Om du har mer än en webbplats är det viktigt att känna till att angripare ofta laddar upp extra filer på olika ställen bland kontots övriga webbplatser. Filer med skadlig kod kan dessutom sprida sig till andra webbplatser på samma FTP-utrymme. Angriparna gör det här för att kunna ta sig in igen om du bara rensar en av flera webbplatser. Gå därför igenom alla webbplatser i kontot.

Har du ingen egen säkerhetskopia (backup) av materialet går det att återställa från backup hos oss.