I den här artikeln från kunskapsbasen TripleZero iT förklarar vi: Skydda en webbplats mot hackor. Vi beskriver syftet, förberedelsen och en tydlig metod som du kan följa steg för steg.
Denna manual är skriven för kunder av TripleZero iT och antar vanliga konfigurationer på delad värd, återförsäljarmiljöer och kontrollpaneler som DirectAdmin, CyberPanel och Plesk.
Vad du behöver
- Åtkomst till kundpanelen eller TripleZero iT kundpanelen.
- Ditt domännamn och eventuella inloggnings-/postlådedetaljer.
- En aktuell webbläsare och, i tillämpliga fall, FTP/SSH-åtkomst.
- Gärna en ny säkerhetskopia innan du gör strukturella ändringar.
Steg-för-steg-metoden
- Logga in på lämplig panel på TripleZero iT och välj den domän eller konto som påverkas av ändringen.
- Kontrollera att du har rätt miljö (produktion kontra test) och notera de aktuella inställningarna.
- Utför åtgärden som motsvarar "Skydda webbplatsen mot hackor". Arbeta lugnt och ändra inte flera kritiska alternativ samtidigt.
- Spara ändringar och testa resultatet: webbplats, e-post eller DNS – beroende på ämne.
- Dokumentera vad du har ändrat så att du kan återställa senare eller hjälpa till med support snabbare.
Djupare förklaring
Ämnet "Skydda webbplatser mot hacks" berör ofta flera lager: DNS, webbserver, e-postserver, applikation (till exempel WordPress) och kontogränser. Problem uppstår vanligtvis när ett lager ändras utan att kontrollera de andra.
För TripleZero iT rekommenderar vi att du först verifierar att DNS pekar på rätt namnservrar, sedan kontrollerar kontrollpanelens inställningar och först därefter ändrar du programinställningar (plugins, teman, .htaccess).
Säkerhets- och certifikatkontroll
Kontrollera certifikatkedja, förnyelsedatum och om www och apex-domän omfattas. Tvinga inte HTTPS förrän certifikatet är giltigt.
Begränsa administratörsåtkomst, använd unika lösenord och aktivera 2FA där det är tillgängligt i panelen och WordPress.
Checklista efter slutförande
- Fungerar webbplatsen över HTTP och HTTPS utan certifikatfel?
- Leveras testmeddelanden och är inte markerade som skräppost?
- Är gränserna (disk, inoder, bandbredd) fortfarande inom paketgränserna?
- Finns det inga oavsiktliga omdirigeringar, brandväggsblock eller PHP-fel i loggarna?
Vanliga flaskhalsar
- DNS spridning: ändringar är inte omedelbart synliga överallt.
- Felaktigt vald domän eller användare i en återförsäljarmiljö.
- Cache (webbläsare, CDN, LiteSpeed/OpenLiteSpeed, WordPress plugins) som visar gammalt innehåll.
- Behörigheter saknas för kataloger eller fel dokumentrot.
När ska man aktivera support
Om du fastnar efter dessa steg – till exempel med ihållande e-postfel, SSL-problem eller en webbplats som inte går att nå – öppna en biljett på TripleZero iT. Inkludera domännamn, tid, felmeddelande (skärmdump eller exakt text) och vad du redan har provat.
Har du fortfarande frågor efter att ha följt dessa steg? Kontakta TripleZero iT support via biljettsystemet eller e-post. Nämn alltid ditt domännamn och en tydlig beskrivning av problemet, så att vi kan hjälpa dig snabbare.
Visa andra artiklar i kunskapsbasen för ytterligare förklaringar om värd, e-post och säkerhet.