Garanti för åtgärd av hackad webbplats

Om din WordPress-webbplats drabbas av skadlig kod medan den är hostad på Templ hjälper vi dig att åtgärda det gratis. Vi erbjuder åtgärd efter bästa förmåga: ett försök att ta bort skadlig kod och återställa hemsidan till ett rent tillstånd.

Om du misstänker att din webbplats har blivit hackad, kontakta support omedelbart.

Vad vi övervakar

Som en del av vår kontinuerliga övervakning är två kontroller särskilt relevanta för infektioner:

  • Driftkontroller. I sällsynta fall visar det sig att driftstopp orsakas av en infektion.
  • Kärnfilsintegritet. Vi verifierar regelbundet dina WordPress-kärnfiler mot de officiella WordPress.org-kontrollsummorna, vilket upptäcker modifierade eller borttagna kärnfiler och oväntade extra filer. Det täcker inte teman, insticksprogram eller uppladdningar, så infektioner som är begränsade till dessa kan förbli oupptäckta.

En flagga för kärnfilsintegritet betyder inte automatiskt att din webbplats är infekterad - det kan också vara en ofarlig kvarleva från en äldre WordPress-version, eller en förändring gjord direkt i kärnan som borde ha varit ett insticksprogram. En medlem av vårt team granskar varje flagga innan åtgärder vidtas.

Vad som händer när en infektion upptäcks

När vi bekräftar en infektion utför vi en rensning efter bästa förmåga. Som minimum vidtar vi stegen nedan, och vi gör mer när situationen kräver det. För en lättbegriplig genomgång av tecknen på en infektion och de steg som är inblandade, se Hackad eller infekterad hemsida.

  1. Lösenordsskydda webbplatsen för att förhindra att infektionen sprider sig vidare.
  2. Försök att spåra hur infektionen skedde.
  3. Flytta alla verifierade infekterade filer till en säker karantänkatalog.
  4. Kör kontrollsummeverifiering av WordPress-kärnfiler.
  5. Återställ lösenord för alla administratörer och verifiera att inga nya administratörskonton har lagts till.
  6. Regenerera salterna i wp-config.php för att logga ut varje aktiv session, inklusive angriparens. Se vilka lösenord som ska ändras efter en infektion för den fullständiga listan, och varför databaslösenordet inte är en del av det.
  7. Ta bort lösenordsskyddet och meddela dig (eller din byrå).

Begränsningar

Efter en rensning skickar vi dig rekommendationer för hur du kan stärka din webbplats säkerhet. Garantin täcker inte efterföljande infektioner som påverkar samma hemsida om dessa rekommendationer inte har implementerats. Se förebygga framtida infektioner för de steg vi rekommenderar.