Den bittra sanningen om hackade WordPress-sajter: många blir infekterade igen kort efter saneringen. Inte för att saneringen var dålig, utan för att samma öppning stod kvar. Härdning är det som gör skillnaden mellan en engångsräddning och en sajt som faktiskt håller sig ren.
Täpp till ingången
- Håll allt uppdaterat — core, teman och plugins. Föråldrade komponenter är den vanligaste vägen in, och uppdateringar i tid stänger de flesta hål.
- Ta bort det du inte använder — varje inaktivt tema och plugin är fortfarande en attackyta, även avstängt.
- Starka, unika lösenord + 2FA på alla admin-konton.
- Byt salter och nycklar så gamla sessioner och stulna cookies inte kan återanvändas.
Minska attackytan
Ju mindre kod som körs, desto färre saker kan gå sönder. Färre plugins, ett rent tema utan onödig funktionalitet, inaktiverad filredigering i wp-admin och blockerad PHP-körning i uploads-mappen är enkla åtgärder som stänger stora delar av det angripare brukar utnyttja. Använder du bara betrodda källor för teman och plugins undviker du dessutom nulled-fällan helt.
Bygg in återhämtning
Även med bästa härdning kan något slinka igenom. Daglig backup, force SSL på servernivå och möjligheten att rulla tillbaka gör att en incident blir en olägenhet istället för en katastrof. Målet är inte bara att stänga dörrar, utan att ha en snabb väg tillbaka — och att märka snabbt om något ändå händer, genom skanning och loggar.
Låt plattformen göra jobbet
Att komma ihåg allt detta manuellt, för varje sajt, är svårt — därför bygger vi in det. Managed WordPress-hosting ger bevakade uppdateringar, daglig backup, force SSL och en isolerad miljö per sajt så att en granne inte kan dra ner dig. Och om olyckan redan varit framme börjar vi med en full sanering och härdar sedan sajten så det inte upprepas.