I den här artikeln från kunskapsbasen TripleZero iT förklarar vi: Hur förhindrar jag att min WordPress-webbplats hackas?. Vi beskriver syftet, förberedelsen och en tydlig metod som du kan följa steg för steg.
Denna manual är skriven för kunder av TripleZero iT och antar vanliga konfigurationer på delad värd, återförsäljarmiljöer och kontrollpaneler som DirectAdmin, CyberPanel och Plesk.
Vad du behöver
- Åtkomst till DirectAdmin eller kundpanelen TripleZero iT.
- Ditt domännamn och eventuella inloggnings-/postlådedetaljer.
- En aktuell webbläsare och, i tillämpliga fall, FTP/SSH-åtkomst.
- Gärna en ny säkerhetskopia innan du gör strukturella ändringar.
Steg-för-steg-metoden
- Logga in på lämplig panel på TripleZero iT och välj den domän eller konto som påverkas av ändringen.
- Kontrollera att du har rätt miljö (produktion kontra test) och notera de aktuella inställningarna.
- Utför åtgärden som motsvarar "Hur förhindrar jag att min WordPress-webbplats hackas?". Arbeta lugnt och ändra inte flera kritiska alternativ samtidigt.
- Spara ändringar och testa resultatet: webbplats, e-post eller DNS – beroende på ämne.
- Dokumentera vad du har ändrat så att du kan återställa senare eller hjälpa till med support snabbare.
Djupare förklaring
Ämnet "Hur förhindrar jag att min WordPress-webbplats hackas?" påverkar ofta flera lager: DNS, webbserver, e-postserver, applikation (t.ex. WordPress) och kontogränser. Problem uppstår vanligtvis när ett lager ändras utan att kontrollera de andra.
För TripleZero iT rekommenderar vi att du först verifierar att DNS pekar på rätt namnservrar, sedan kontrollerar kontrollpanelens inställningar och först därefter ändrar du programinställningar (plugins, teman, .htaccess).
WordPress-specifika intressanta platser
Inaktivera tillfälligt cachelagring vid felsökning, arbeta med en mellanlagringskopia där det är möjligt och notera plugin-/temaversioner före uppdateringar.
Efter återställning: uppdatera kärnan, teman och plugins, kontrollera permalänkar och tvinga fram HTTPS om SSL är aktivt.
Säkerhets- och certifikatkontroll
Kontrollera certifikatkedja, förnyelsedatum och om www och apex-domän omfattas. Tvinga inte HTTPS förrän certifikatet är giltigt.
Begränsa administratörsåtkomst, använd unika lösenord och aktivera 2FA där det är tillgängligt i panelen och WordPress.
Checklista efter slutförande
- Fungerar webbplatsen över HTTP och HTTPS utan certifikatfel?
- Leveras testmeddelanden och är inte markerade som skräppost?
- Är gränserna (disk, inoder, bandbredd) fortfarande inom paketgränserna?
- Finns det inga oavsiktliga omdirigeringar, brandväggsblock eller PHP-fel i loggarna?
Vanliga flaskhalsar
- DNS spridning: ändringar är inte omedelbart synliga överallt.
- Felaktigt vald domän eller användare i en återförsäljarmiljö.
- Cache (webbläsare, CDN, LiteSpeed/OpenLiteSpeed, WordPress plugins) som visar gammalt innehåll.
- Behörigheter saknas för kataloger eller fel dokumentrot.
När ska man aktivera support
Om du fastnar efter dessa steg – till exempel med ihållande e-postfel, SSL-problem eller en webbplats som inte går att nå – öppna en biljett på TripleZero iT. Inkludera domännamn, tid, felmeddelande (skärmdump eller exakt text) och vad du redan har provat.
Har du fortfarande frågor efter att ha följt dessa steg? Kontakta TripleZero iT support via biljettsystemet eller e-post. Nämn alltid ditt domännamn och en tydlig beskrivning av problemet, så att vi kan hjälpa dig snabbare.
Se även andra artiklar i kunskapsbasen för ytterligare förklaringar om värd, e-post och säkerhet.