I denne artikel fra TripleZero iT Hosting-videnbasen forklarer vi: Hvordan forhindrer jeg, at mit WordPress-websted bliver hacket?. Vi beskriver formålet, forberedelsen og en overskuelig metode, som du kan følge trin for trin.
Denne manual er skrevet til kunder af TripleZero iT Hosting og antager almindelige konfigurationer på delt hosting, forhandlermiljøer og kontrolpaneler såsom DirectAdmin, CyberPanel og Plesk.
Hvad du har brug for
- Adgang til DirectAdmin eller TripleZero iT Hosting kundepanelet.
- Dit domænenavn og eventuelle login-/postkassedetaljer.
- En aktuel browser og, hvor det er relevant, FTP/SSH-adgang.
- Fortrinsvis en nylig sikkerhedskopi, før du foretager strukturelle ændringer.
Trin-for-trin tilgang
- Log ind på det relevante panel på TripleZero iT Hosting, og vælg det domæne eller den konto, der er berørt af ændringen.
- Tjek, at du har det korrekte miljø (produktion vs. test), og noter de aktuelle indstillinger.
- Udfør den handling, der svarer til "Hvordan forhindrer jeg, at mit WordPress-websted bliver hacket?". Arbejd roligt og skift ikke flere kritiske muligheder på samme tid.
- Gem ændringer og test resultatet: websted, e-mail eller DNS — afhængigt af emnet.
- Dokumentér, hvad du har ændret, så du kan rulle tilbage senere eller hjælpe med at understøtte hurtigere.
Dybere forklaring
Emnet "Hvordan forhindrer jeg mit WordPress-websted i at blive hacket?" påvirker ofte flere lag: DNS, webserver, mailserver, applikation (f.eks. WordPress) og kontogrænser. Problemer opstår normalt, når et lag ændres uden at kontrollere de andre.
For TripleZero iT Hosting anbefaler vi først at kontrollere, at DNS peger på de korrekte navneservere, derefter kontrollere kontrolpanelindstillingerne og først derefter ændre applikationsindstillingerne (plugins, temaer, .htaccess).
WordPress-specifikke interessepunkter
Deaktiver midlertidigt caching under fejlretning, arbejd med en staging-kopi, hvor det er muligt, og noter plugin-/temaversioner før opdateringer.
Efter gendannelse: Opdater kerne, temaer og plugins, tjek permalinks og gennemtving HTTPS, hvis SSL er aktiv.
Sikkerheds- og certifikatkontrol
Tjek certifikatkæde, fornyelsesdato og om www og apex-domæne er dækket. Tving ikke HTTPS, før certifikatet er gyldigt.
Begræns administratoradgang, brug unikke adgangskoder og aktiver 2FA, hvor det er tilgængeligt i panelet og WordPress.
Tjekliste efter afslutning
- Fungerer webstedet over HTTP og HTTPS uden certifikatfejl?
- Bliver test-e-mails leveret og ikke markeret som spam?
- Er grænserne (disk, inoder, båndbredde) stadig inden for pakkegrænserne?
- Er der ingen utilsigtede omdirigeringer, firewall-blokeringer eller PHP-fejl i logfilerne?
Almindelige flaskehalse
- DNS-udbredelse: ændringer er ikke umiddelbart synlige overalt.
- Forkert valgt domæne eller bruger i et forhandlermiljø.
- Cache (browser, CDN, LiteSpeed/OpenLiteSpeed, WordPress plugins) viser gammelt indhold.
- Manglende tilladelser på mapper eller forkert dokumentrod.
Hvornår skal support aktiveres
Hvis du går i stå efter disse trin - for eksempel med vedvarende e-mail-fejl, SSL-problemer eller et websted, der ikke kan nås - åbn en billet på TripleZero iT Hosting. Inkluder venligst domænenavn, tid, fejlmeddelelse (skærmbillede eller nøjagtig tekst) og hvad du allerede har prøvet.
Har du stadig spørgsmål efter at have fulgt disse trin? Kontakt TripleZero iT Hosting support via billetsystemet eller e-mail. Nævn altid dit domænenavn og en klar beskrivelse af problemet, så vi kan hjælpe dig hurtigere.
Se også andre artikler i videnbasen for yderligere forklaringer om hosting, e-mail og sikkerhed.