Tegn på at WordPress er hacket
Du trenger ikke være tekniker for å mistenke at noe er galt. Typiske tegn på en
hacket WordPress-side er:
- Google viser advarsel om at nettsiden er «usikker» eller inneholder skadevare.
- Besøkende videresendes til andre, ofte useriøse, nettsider.
- Det dukker opp ukjent reklame, popup-vinduer eller rare lenker på siden.
- Serverleverandøren sender varsel om spam, malware eller uvanlig trafikk.
- Kunder eller kontakter mottar falske e-poster «fra dere».
- Du ser nye brukere i WordPress som du ikke kjenner igjen.
- Du får krav om «løsepenger» for å få tilgang til nettsiden igjen.
Opplever du én eller flere av disse, bør du behandle det som en reell sikkerhetshendelse –
og følge stegene under.
Første steg: Begrens skaden umiddelbart
1. Ikke klikk rundt for å “teste”
Mange prøver å klikke seg rundt for å «se hva som skjer». Det kan:
- aktivere mer skadevare
- spre virus videre til andre sider på samme server
- gjøre situasjonen verre for både deg og besøkende
La siden være – gå heller via webhotellet.
2. Ta WordPress offline med en gang
Logg inn hos webhotellet/hosting og:
- aktiver maintenance mode eller
- vis en enkel “Vi er straks tilbake”-side, eller
- sett midlertidig passordbeskyttelse via .htaccess (dersom tilgjengelig).
Dette bidrar til å:
- stoppe videre spredning av skadevare
- hindre at besøkende blir infisert eller lurt
- redusere risikoen for at Google svartelister domenet
- hindrer hackeren i å utnytte nettsiden ytterligere
3. Varsle internt
Gi beskjed til alle som bruker e-post og systemer tilknyttet domenet:
- Be dem være ekstra skeptiske til mistenkelige e-poster.
- Be dem ikke klikke på ukjente lenker sendt «fra dere».
- Informer eventuelle webansvarlige og ledelse.
Sikre tilgang: Endre passord og brukere
Etter at siden er tatt offline, må du sikre tilgangen. Dette er helt kritisk.
4. Endre viktige passord
Prioriter å endre:
- WordPress-brukere (admin, redaktører, utviklere)
- Kontrollpanel/webhotell
- FTP/SFTP
- Database-bruker (og oppdater passordet i
wp-config.php) - E-postkontoer tilknyttet domenet
5. Sjekk alle brukere i WordPress
Logg inn i Brukere i WordPress og:
- slett brukere du ikke kjenner igjen
- nedgrader tilganger som ikke lenger trenger administratorrettigheter
- aktiver tofaktorautentisering (2FA) for administratorer
Ta backup før opprydning
Før du begynner å rydde, bør du ha en kopi av slik nettsiden ser ut nå.
Selv om den er infisert, er det viktig dokumentasjon.
- Ta backup av filer (via backup-løsning, SFTP eller kontrollpanel).
- Ta backup av database.
- Merk tydelig at dette er en infisert kopi (ikke gjenopprett den uten rensing).
Dette gir mulighet til å hente ut innhold senere, sammenligne filer og eventuelt dokumentere hendelsen.
Slik renser vi en hacket WordPress-nettside
Å rydde en hacket WordPress-side handler ikke bare om å «fjerne det synlige».
Det handler om å fjerne alt ondsinnet innhold og lukke alle bakdører.
6. Kartlegging av skade
- Skanner filsystem og database for mistenkelige kodesnutter.
- Sjekker loggfiler for uvanlige innlogginger og forespørsler.
- Identifiserer hvilke plugins/temaer som trolig er angrepsvektor.
7. Rensing av filer og database
- Fjerner injisert kode fra kjernedata, temaer og plugins.
- Rydder bort filer som er lagt til av hackeren.
- Rydder opp i databasen (ondsinnede innlegg, brukere, lenker, scripts).
8. Gjenopprette rene systemfiler
- Installerer en ren versjon av WordPress-kjernen.
- Installerer plugins og temaer på nytt fra sikre kilder.
- Fjerner ubrukte og utdaterte utvidelser og temaer.
9. Oppdatere alt til siste sikre versjon
- Oppdaterer WordPress-kjernen.
- Oppdaterer alle aktive plugins.
- Oppdaterer aktive temaer.
10. Sikkerhetsherding («hardening»)
- Installerer brannmur (WAF) og login-beskyttelse.
- Begrenser antall innloggingsforsøk og låser ut brute-force-angrep.
- Skjuler sensitive tekniske detaljer der det er hensiktsmessig.
- Sikrer filrettigheter og konfigurasjonsfiler.
11. Google & omdømme
- Sjekker nettstedet i Google Search Console for varsler og blacklist.
- Sender inn forespørsel om ny gjennomgang etter rensing.
- Overvåker i dagene etterpå for å sikre at alt er rent.
Når du ikke bør rydde selv
Du kan finne mange guider på nett, men i praksis ser vi at
de fleste som rydder selv, blir hacket på nytt innen kort tid.
Typiske feil når man rydder selv:
- fjerner bare det synlige (annonser, popup, «rare sider»)
- lar bakdører ligge igjen i filer eller database
- oppdaterer ikke passord, brukere og tilgangsnivåer
- hopper over brannmur og sikkerhetsherding
Hvis bedriften har omdømme, kundedata eller aktiv markedsføring å ta vare på,
lønner det seg nesten alltid å få profesjonell hjelp.
Forebygging: Slik unngår du å bli hacket igjen
En hacket nettside er ofte et symptom på manglende vedlikehold.
Når rensingen er gjort, må driften opp på et stabilt sikkerhetsnivå.
Fast vedlikeholdsrutine
- Oppdater WordPress, plugins og temaer jevnlig (minimum månedlig, ofte oftere).
- Fjern det du ikke bruker – både plugins og temaer.
- Ha automatiske og manuelle sikkerhetskopier.
- Ha brannmur og overvåkning aktivert hele tiden.
Trygg bruk og innlogging
- Bruk sterke, unike passord for alle brukere.
- Aktiver tofaktorautentisering (2FA) for administratorer.
- Gi minst mulig nødvendige rettigheter («minste privilegium»-prinsippet).
- Fjern kontoer til ansatte som har sluttet.
Vedlikeholdsavtale
Med vår Vedlikeholdspakke for WordPress tar vi ansvar for den tekniske sikkerheten:
- løpende oppdateringer av WordPress, tema og plugins
- aktiv sikkerhetsovervåkning og brannmur
- regelmessig backup og test av gjenoppretting
- hastehjelp hvis noe skulle skje
WordPress hacket? Få hjelp samme dag
Jo lenger en hacket nettside står åpen, jo større blir skade på omdømme,
SEO og kunderelasjoner. Vi rydder opp i hacket WordPress hver uke – og
har en solid, innarbeidet prosess.
Ta kontakt nå, så hjelper vi deg trygt og raskt:
- 📞 Telefon: 45 49 46 49
- 📩 E-post: support@hjemmesidehelten.no
- Emne: HASTESAK – WORDPRESS HACKET
Vi hjelper deg med akutt opprydning, rapport til Google, og setter opp en løsning som gjør
at du kan fokusere på virksomheten – ikke på hacking og tekniske problemer.