Skickar din hemsida plötsligt besökare till en främmande sida, visas reklam du aldrig skrivit bredvid företagsnamnet i Google eller varnar webbläsaren med rött? Då är sajten med största sannolikhet hackad. Första reaktionen är panik, och det är begripligt: sajten ger inga kunder längre och skadar dessutom ditt rykte. I den här texten förklarar jag på enkel svenska vad du ska tänka på när du vill rensa en hackad hemsida och anlita hjälp: vad du gör de första timmarna, vad en bra tjänst ska innehålla och hur du jämför offerter. Räcker det inte att städa och det är bättre att bygga nytt, planerar vi det tillsammans inom min tjänst ny hemsida.
Först: det behöver inte vara ditt fel
Angripare väljer sällan ut ett enskilt företag. Automatiska program letar över hela internet efter öppna dörrar: ett tillägg som aldrig uppdaterats, ett lösenord som är lätt att gissa, ett gammalt adminkonto som ingen längre kommer ihåg. Hittar de en dörr går de in. Ett litet snickeri, en redovisningsbyrå och en restaurang kan fastna i samma nät. Det är bra att veta av två skäl. Du slutar skuldbelägga dig själv och fokuserar på lösningen, och du skjuter inte upp problemet med tanken att ingen väl vill ha något från just din lilla sajt.
Följderna är ändå verkliga. Besökare skickas vidare, Google markerar sajten som osäker, dina mejl hamnar i skräpposten och ibland riskeras uppgifter som kunder lämnat på sajten. Därför är de första timmarna viktiga. Ju längre du väntar, desto större skada.
De första timmarna, steg för steg
Även om du inte är teknisk kan du ta de flesta av stegen själv. Ordningen spelar roll, eftersom varje steg förbereder nästa.
Byt lösenord från en ren enhet
Känner angriparen fortfarande till ditt lösenord kan hen komma tillbaka så fort du städat klart. Byt därför lösenord först: sajtens adminpanel, webbhotellskontot, domänkontot och e-postadressen som är kopplad till sajten. Gör det från en enhet du litar på och som är uppdaterad, eftersom din egen dator också kan vara smittad. Välj ett långt och eget lösenord för varje konto. Att ändra en siffra i det gamla hjälper inte.
Kontakta webbhotellet
Företaget som driftar sajten kan ofta se vad som händer på servern. Anmäl problemet skriftligt; även om du pratar i telefon, följ upp med e-post. Vissa webbhotell stänger sajten på egen hand, vissa skickar en lista på misstänkta filer och vissa säger bara "rensa upp". Spara svaret. Det sparar mycket tid för en expert senare.
Stäng sajten tillfälligt
Om sajten fortfarande tar emot besökare gör den lite mer skada varje dag. Ett underhållsläge eller en enkel informationssida skyddar besökarna och hindrar Google från att se fler skadliga sidor. Låt ditt telefonnummer stå kvar på sidan så att kunder når dig.
Rör inte backuperna, skriv upp datumen
Notera vilken backup som togs när. Radera ingen, och återställ ingen på måfå. En ren backup från tiden före intrånget är guld värd, men att återställa en backup utan att veta om den är ren kan ta tillbaka den skadliga koden direkt.
Tar du betalt: informera betalleverantören
Om kortuppgifter anges på sajten eller kunder har konton hör det till god ton att informera betalleverantören och, där det krävs, dina kunder. Vilka anmälningar som är lagstadgade är en fråga för en jurist; jag ger inga juridiska råd. På den tekniska sidan hjälper jag dig att reda ut vilka uppgifter som finns på sajten.
Hur vet du att du blivit hackad?
Inte varje intrång kommer med en röd varning. De farligaste är tysta: du märker inget, men dina besökare och Google gör det. Titeln på din sajt i sökresultaten kan ha blivit en reklam du aldrig skrivit. När du söker på företagsnamnet kan sidor på ett främmande språk dyka upp. Webbläsaren kan säga "Den här webbplatsen kan skada din dator".
Ett enkelt test är att skriva företagsnamnet i Google och läsa resultaten noga. Söker du på "site:dindomän.se" ser du de sidor Google känner till under din adress; hittar du produkt- eller reklamsidor du aldrig skapat är något fel. Öppna också sajten på mobilen och kom dit via ett Google-resultat, eftersom viss skadlig kod bara visar sig för besökare som kommer från sökning. Skriver du in adressen direkt ser du som ägare inget konstigt.
Tabellen sammanfattar de vanligaste tecknen och vad de kan betyda.
Ett symptom betyder inte alltid ett intrång. Långsamhet kan komma från ett trasigt tillägg eller full disk. Men stämmer något av tecknen ovan är det bättre att undersöka än att säga att det nog är ingenting.
Fel som görs i panik
I en sådan situation är det ofta inte attacken som blir dyrast utan det felaktiga beslutet efteråt. Det här är felen jag ser oftast.
Radera allt och börja om. Det låter förnuftigt, men vet du inte hur angriparen tog sig in använder hen samma dörr på den nya sajten. Raderar du förstör du dessutom de spår som visar vad som hänt.
Återställa en gammal backup utan att granska den. Skadlig kod kan ligga tyst i veckor. Förra månadens backup kan redan ha varit smittad.
Bara laga den sida du ser. Du återställer startsidans titel medan hundratals falska sidor och en dold bakdörr ligger kvar på servern.
Ändra lösenordet en aning. Just sådana mönster provar angripare.
Svara på den som kräver lösensumma. Även om du betalar finns ingen garanti att du får tillbaka dina uppgifter eller att attacken tar slut.
Inget av detta gör dig till en dålig företagare. Det här är helt enkelt inte ditt område.
Vad ska ingå i en tjänst för rensning?
Den som söker efter att ta bort skadlig kod från en hemsida vill oftast en sak: min sajt ska vara som förut. En bra tjänst gör mer än så. När du får en offert, kontrollera om följande ingår i arbetet.
Först en undersökning. Innan någon rör sajten ska det klargöras vad som kommit in, när och genom vilken dörr. En städning som aldrig hittar dörren går sönder igen efter några dagar.
Borttagning av skadliga filer och falska sidor. Inte bara de synliga, utan även dolda filer på servern.
Dörren stängs. Gammal programvara uppdateras, onödiga tillägg tas bort, konton du inte känner igen raderas och lösenord byts.
Ditt läge i Google ordnas. Även när sajten är ren försvinner varningen inte av sig själv. Efter städningen begärs en ny granskning hos Google, och borttagningen av falska sidor ur sökresultaten bevakas. Utfall och tidpunkt kan jag inte garantera; beslutet ligger hos Google. Jag ser till att rätt begäran görs och följs upp.
En skriftlig rapport. Vad hittades, vad gjordes och vad bör du vara uppmärksam på, i en sammanfattning du förstår utan teknikkunskap.
Råd för att det inte ska hända igen. En tjänst ska inte bara lämna tillbaka sajten och försvinna, utan berätta vad som behöver göras.
Städa eller bygga om?
Svaret beror på sajtens skick, och båda vägarna kan vara rätt.
Städning räcker när sajten hållits uppdaterad, angriparens väg in hittats tydligt (till exempel ett känt fel i ett tillägg) och det finns en ren backup. Då tas den skadliga koden bort, luckan stängs och sajten fortsätter.
Ombyggnad är rimlig när sajten inte uppdaterats på år, innehåller tillägg som ingen minns, har samma problem om och om igen eller ändå behövde en ny design. Att lappa en smittad gammal sajt är som att måla en murken vägg: det ser bra ut en stund.
Jag säger tydligt vad jag gör: jag är webbdesigner och SEO-konsult, inget säkerhetslabb. Jag granskar sajten och säger vilken del av arbetet jag kan ta. Landar vi i en ren ny sajt driver jag det som min tjänst ny hemsida: jag gör en skriftlig plan över vad som stannar och vad som ändras, bygger den nya sajten, omdirigerar gamla adresser till nya och följer ditt läge i Google efter bytet. Det som inte står på min tjänstesida, som en fast tidsplan eller ett garanterat resultat, lovar jag inte heller här.
Göra det själv eller ta hjälp?
Alla intrång kräver inte en expert. Är det en liten visitkortssida med några få sidor, utan formulär eller beställningar, kan du börja själv med webbhotellets support och en ren backup. Vissa webbhotell inkluderar städning i sina abonnemang, så det kostar inget att fråga.
Ta hjälp när sajten innehåller kunduppgifter, beställningar eller betalningar, när problemet kommer tillbaka efter städning, när Google visar en varning, när du inte kan avgöra vilka filer som är skadliga eller när sajten är din viktigaste kundkälla och varje dag offline kostar pengar.
Den ärliga sidan: att göra det själv ser billigare ut, men en felaktig städning kan bli lika dyr som ett andra intrång. När du bestämmer dig, räkna in värdet av din egen tid och av förlorade kunder.
Vad avgör kostnaden?
Den som lovar ett fast pris på det här området utan att ha sett sajten gissar, eftersom varje intrång är olika. Jag nämner inga belopp, men jag räknar upp vad som styr priset så att du kan jämföra offerter ordentligt.
- Sajtens storlek: En sajt med hundratals sidor, produkter eller inlägg kräver mer arbete än en med en handfull sidor.
- Tekniken bakom: Färdigt system eller specialbyggd sajt? Antalet tillägg spelar också roll.
- Hur djupt smittan sitter: En fil eller dussintals ställen över servern?
- Om en ren backup finns: Om ja går det snabbare; om nej måste allt sorteras för hand.
- Brådska: Måste sajten fungera igen samma dag ändras prioriteringarna.
- Vad som behövs efteråt: Bara städning, eller också ny sajt, ny design eller arbete för att återhämta sig i Google?
En påminnelse vid offerten: var försiktig med den som säger vad jobbet kostar utan att ha sett sajten. Inte heller jag diskuterar pris innan jag tittat på den.
Så jämför du offerter och företag
Samlar du offerter från flera personer eller företag, titta inte bara på priset utan på de här frågorna.
- Görs en undersökning först, eller heter det direkt "rensat"? Arbete utan undersökning lämnas åt slumpen.
- Är målet att ta reda på hur angriparen kom in? En städning som lämnar ingången öppen är tillfällig.
- Får du en skriftlig rapport? Du behöver veta vad som gjorts.
- Ingår hjälp med att få bort Google-varningen? Sajten kan vara ren medan varningen finns kvar.
- Tas en backup innan arbetet startar? En kopia av nuläget ska göras först.
- Lovas en exakt tidpunkt eller ett garanterat resultat? Den som garanterar Googles beslut eller din placering överdriver.
- Är det tydligt vem du har att göra med? Vem pratar med dig och vem utför arbetet? Jag arbetar ensam och sköter varje meddelande själv.
- Vad rekommenderas efteråt? Det ska finnas en tydlig plan för uppdateringar, backuper och kontosäkerhet.
En sak till: håll dig borta från den som skrämmer dig till ett dyrt paket för att hen ser att du har bråttom. Faran är verklig, men en bra expert skrämmer inte utan förklarar vad som ska göras.
Så går arbetet till med mig
Ska din sajt byggas om beskriver jag hur jag arbetar. Först tittar jag på den nuvarande sajten, dina besöksdata och ditt läge i Google. Sedan lämnar jag en skriftlig plan: vad som stannar, vad som ändras och tidsplanen. Den nya sajten förbereds på en separat adress medan den gamla ligger kvar. När den är klar sätter jag upp omdirigeringarna och lanserar sajten utan avbrott. De första veckorna efter bytet bevakar jag ditt läge i Google noga och rättar problem direkt.
Med en hackad sajt är jag uppmärksam på en detalj: att låta en smittad gammal sajt ligga uppe som den är kan skada besökare. Då bestämmer vi redan i första planen tillsammans hur den gamla sajten hanteras medan den nya förbereds, om den stängs eller ersätts av en underhållssida.
Så undviker du en upprepning
Städningen är klar och sajten är igång. Det är halva jobbet; den andra halvan är att det inte händer igen. Inget av detta kräver djup teknikkunskap, men allt måste göras regelbundet.
Skjut inte upp uppdateringar. Om sajtens programvara och tillägg inte uppdateras på länge ligger kända luckor öppna. De flesta attacker är inga nya påfund utan gamla, offentligt kända sårbarheter.
Ta bort det du inte använder. Ett inaktivt tillägg, ett gammalt tema eller ett oanvänt adminkonto vidgar bara angreppsytan.
Ett konto per person, ett starkt lösenord per konto. Dela inga lösenord. Har en tidigare anställd eller en tidigare byrå kvar ett konto, stäng det. Slå på tvåstegsinloggning där det går.
Regelbundna backuper, förvarade på annan plats. Ligger backuperna bara på samma server som sajten är de borta när servern tas över. Förvara minst en kopia oberoende och testa då och då att återställa; en backup som inte går att återställa är ingen backup.
Slå på notiser. Få ett meddelande när en ny admin läggs till eller en fil ändras. De flesta underhållsverktyg klarar det.
Se till att underhållet har en ägare. Om ingen kan svara på "vem uppdaterar det här?" är svaret oftast "ingen". Det beslutet är viktigare än någon enskild städning.
Att tänka på beroende på bransch
Samma attack drabbar olika verksamheter olika.
Liten webbutik. Kundkonton och kassan riskeras. Att ta ner sajten kostar försäljning, men att låta den vara uppe kan kosta mer. Arbeta tillsammans med din betalleverantör och bestäm vad du säger till kunderna.
Kliniker, advokatbyråer och liknande tjänstesajter. Här är kundernas förtroende allt. Inom områden som hälsa och juridik ska innehållet följa branschens regler, och sajten ska inte innehålla uttalanden som ser ut som resultatlöften eller råd. Främmande innehåll som lades in vid ett intrång är ett extra problem i det avseendet. Be om att alla sidor granskas en gång efter städningen. För dina juridiska skyldigheter vänder du dig till din egen juridiska rådgivare; jag ger inga råd i det.
Restauranger, caféer och lokala företag. Kunder hittar dig oftast via telefon, kartresultat och menysidan. Om en reklamsida ersätter menyn minskar samtalen. Även när sajten är nere bör telefonnummer, adress och öppettider vara synliga.
B2B-företag. Köpare söker oftast upp dig i Google först. En röd varning kan få en blivande kund att hoppa av redan i offertstadiet. För sådana sajter är det extra viktigt att följa Google-läget efter städningen.
Två hypotetiska scenarier
Det här är inga riktiga kunder utan exempel jag hittat på för att göra situationen konkret.
Scenario ett. Säg att du driver ett snickeri. Sajten byggdes för flera år sedan av en bekant och ingen har rört den sedan dess. En dag ringer en kund och säger: "När jag öppnar er sajt hamnar jag någon annanstans." Du kollar själv och ser inget, eftersom omdirigeringen bara gäller dem som kommer från Google. Du ringer webbhotellet, byter lösenord och sätter sajten i underhållsläge. Sedan låter du en expert undersöka den. Visar undersökningen att ett gammalt, ouppdaterat tillägg var dörren och att sajten ändå kändes förlegad kan en ombyggnad vara mer rimlig än städning. Finns ingen ren backup och innehållet är litet kan det på sikt vara både tryggare och billigare.
Scenario två. Säg att du driver en liten webbutik och håller den uppdaterad. En dag söker du på produktnamnet i Google och hittar hundratals sidor på ett språk du aldrig använt. Sajten öppnas och beställningar kommer in, så utåt ser allt bra ut. Att ta ner sajten kan vara onödigt här. Du frågar först betalleverantören, låter undersöka varifrån de falska sidorna kommer, jämför med en ren backup om du har en och begär sedan ny granskning hos Google. I det här scenariot behöver du inte bygga om; en väl avgränsad städning kan räcka.
När du inte behöver den här tjänsten
För att vara ärlig är inte varje misstanke ett intrång. Stanna upp i dessa fall innan du köper en tjänst.
- Din sajt är bara långsam. Det beror oftast på tunga bilder, för många tillägg eller svagt webbhotell.
- En enda besökare säger "jag fick en varning", men varken du eller webbhotellet hittar något fel. Prova först på din egen enhet och med en annan anslutning.
- Den främmande sidan du hittade är en testsida som en tidigare anställd eller byrå lämnat kvar.
- Ditt webbhotell rensar redan gratis och sajten är en enkel visitkortssida.
Jag vill också tillägga att du inte måste köpa ett dyrt säkerhetspaket efter ett intrång bara för att vara trygg. Regelbundna uppdateringar, starka lösenord och en backup som fungerar är för de flesta småföretag det första och mest effektiva steget.
Vanliga frågor
Vad gör du först när din hemsida är hackad?
Byt lösenord från en ren enhet, anmäl problemet skriftligt till webbhotellet och stäng sajten tillfälligt. Radera inga backuper. Låt sedan en expert undersöka den. Att radera allt och återställa en gammal backup på måfå är de vanligaste felen.
Hur lång tid tar det att rensa en hackad hemsida?
Det beror på sajtens storlek, hur djupt smittan sitter och om en ren backup finns, så utan att se sajten kan jag inte ange någon fast tid. Att Google-varningen försvinner beror dessutom på Googles egen granskning, vars tidpunkt jag inte kan bestämma.
Kan sajten vara uppe igen samma dag efter städning?
Ibland, men det lovar jag inte. Jag måste titta på sajten först. Att lansera den innan dörren är stängd tar dig rakt tillbaka till början. Vid behov vinner vi tid med en underhållssida där ditt telefonnummer syns.
Försvinner den röda Google-varningen av sig själv?
Oftast inte. När du är säker på att sajten verkligen är ren begär du ny granskning hos Google. Resultatet är Googles beslut, och när varningen försvinner kan jag inte garantera. Är städningen ofullständig avslås granskningen, så det viktigaste är att jobbet görs fullt ut.
Är det bättre att städa eller bygga en ny sajt?
På en sajt som hållits uppdaterad, där ingången hittats och en ren backup finns, kan städning räcka. På en sajt som inte uppdaterats på år, ständigt har problem eller redan känns förlegad är ombyggnad sundare. Beslutet tas efter undersökningen.
Hur vet jag om kunduppgifter stulits?
Har din sajt formulär, konton eller beställningar bör du ta den möjligheten på allvar. Serverloggar och ändrade filer ger ledtrådar, men ett säkert svar finns inte alltid. Informera betalleverantören och din juridiska rådgivare; jag hjälper till att tekniskt reda ut vilka uppgifter som finns på sajten men gör ingen juridisk bedömning.
Vad gör jag om webbhotellet vägrar rensa?
Vissa webbhotell skyddar bara servern och rensar inte sajter. Då behöver en expert undersöka sajten. Vid behov kan en ren installation göras på en ny server och innehållet flyttas över. Spara korrespondensen med webbhotellet, eftersom den bäst beskriver vad som hittades.
Hur undviker jag att samma sajt hackas igen?
Håll programvara och tillägg uppdaterade, ta bort det som inte används, ge varje konto ett starkt eget lösenord, slå på tvåstegsinloggning och förvara en backup oberoende av servern. Och utse en ansvarig för underhållet.
Har din sajt blivit hackad och du är osäker på om du ska städa eller bygga om, skicka mig din adress och de tecken du sett. Vi reder först ut läget tillsammans och jag lämnar en skriftlig plan. Om det passar går vi vidare till en ren, snabb och aktuell sajt med min tjänst ny hemsida. Du når mig via kontaktsidan.