Wie lässt sich ein Angriff sicher feststellen?

Eine belastbare Einschätzung erfordert die Prüfung von Dateien, Datenbank und verfügbaren Protokollen. Diese Prüfung kostet 50 € netto und wird bei einer anschließenden Bereinigung angerechnet.

Was soll ich bis zur Prüfung tun?

Vermeiden Sie Änderungen an Dateien und Datenbank und bewahren Sie vorhandene Backups sowie Meldungen des Hosters auf. Bei einem betroffenen Shop sollte anhand der ersten Hinweise geprüft werden, ob der Bestell- oder Bezahlvorgang vorübergehend pausiert werden muss.

Muss ich Kunden oder eine Behörde informieren?

Das hängt davon ab, ob personenbezogene Daten betroffen sein könnten. Mein technischer Befund dokumentiert die festgestellten Zugriffsmöglichkeiten und unterstützt damit Ihre rechtliche Bewertung. Eine Rechtsberatung ist darin nicht enthalten.

Wie lange dauert die Bereinigung?

Die zugesagte Bearbeitungszeit beträgt bis zu 6 Stunden ab Vorliegen aller erforderlichen Zugänge, montags bis freitags von 8 bis 20 Uhr. Wird diese Bearbeitungszeit überschritten, zahlen Sie die Hälfte.

Akut incident

WordPress hackat – vad du behöver göra nu

Obekanta konton, omdirigeringar eller varningsmeddelanden kan tyda på obehörig åtkomst till din WordPress-installation. En granskning av filer, databas och loggar klargör omfattningen och den möjliga åtkomstvägen.

Jag säkrar det aktuella läget, tar bort skadlig kod, stänger den identifierade sårbarheten och dokumenterar resultaten. Rensningen kostar 280 € netto till fast pris.

Elias Arndt

WordPress-säkerhet och teknisk hjälp
★★★★★ 5,0 hos Google

Anmäl akutärende

Jag återkommer till dig inom 4 timmar.

Möjliga tecken på en attack

Ett enskilt symtom kan också ha tekniska orsaker. Om flera avvikelser uppträder bör installationen granskas snarast.

Åtkomsten fungerar inte längre

Det kända administratörslösenordet avvisas, återställningen misslyckas eller så har kontot färre rättigheter än tidigare.

Okända användarkonton

I användaröversikten visas administratörskonton som du inte kan koppla till någon behörig användare.

Avvikande innehåll för besökare

Besökare ser främmande reklam eller omdirigeras. Detta kan endast inträffa på vissa enheter, från vissa hänvisningssidor eller under vissa sessioner.

Raderade filer återskapas

En misstänkt fil skapas igen efter radering. Det kan tyda på en schemalagd process eller en annan manipulerad fil.

Externa säkerhetsvarningar

Google, en webbläsare eller webbhotellet rapporterar skadligt innehåll, spamutskick eller misstänkt serveraktivitet.

Så går rensningen till

Första bedömning

Du beskriver avvikelserna och tillhandahåller de tillgängliga åtkomsterna. Innan arbetet börjar klargör jag om en granskning räcker eller om en rensning krävs.

Säkerhetskopiering av det aktuella läget

Jag säkerhetskopierar filer och databas i det skick de befinner sig i. På så sätt bevaras utgångsläget och relevanta spår.

Analys och sanering

Jag granskar filer, databas och tillgängliga serverloggar. Hittad skadlig kod och obehöriga åtkomster tas bort.

Säkring och dokumentation

Jag stänger den identifierade åtkomstvägen, förnyar de berörda åtkomstuppgifterna och dokumenterar fyndplatser, åtgärder och resultat.

Tjänster och priser

Skanning efter skadlig kod

50 €

exkl. moms · engångsavgift

Om du därefter beställer saneringen räknas hela beloppet på 50 € av.

Fast pris

Rensning

280 €

Moms tillkommer · fast pris, skanning ingår

Pengarna-tillbaka-garanti: Om rensningen eller återställningen inte lyckas återbetalas det erlagda rensningspriset.

Löpande support

från 65 €

per månad, exkl. moms

Ytterligare villkor:

Alla priser anges exklusive 19 % moms.
För arbete på lördagar, söndagar eller helgdagar tillkommer en engångsavgift på 100 € för helgarbete.
De utlovade reaktions- och återställningstiderna gäller måndag till fredag kl. 8–20.
Återställningstiden börjar så snart alla nödvändiga åtkomster finns tillgängliga.
Arbetsinsatsen för flera webbplatser i en installation, Multisite-system och WooCommerce-butiker med pågående beställningar klargör jag innan arbetet påbörjas. Extra kostnader avtalas innan uppdraget beställs.

Vanliga frågor

Hur kan en attack fastställas på ett säkert sätt?

En tillförlitlig bedömning kräver granskning av filer, databas och tillgängliga loggar. Denna granskning kostar 50 € netto och dras av vid en efterföljande rensning.

Vad ska jag göra fram till granskningen?

Undvik ändringar i filer och databas och spara befintliga säkerhetskopior samt meddelanden från webbhotellet. För en berörd butik bör man utifrån de första indikationerna kontrollera om beställnings- eller betalningsprocessen tillfälligt måste pausas.

Måste jag informera kunder eller en myndighet?

Det beror på om personuppgifter kan vara berörda. Mitt tekniska utlåtande dokumenterar de fastställda åtkomstmöjligheterna och stödjer därmed din juridiska bedömning. Juridisk rådgivning ingår inte.

Hur lång tid tar saneringen?

Den utlovade handläggningstiden är upp till 6 timmar från det att alla nödvändiga åtkomster finns tillgängliga, måndag till fredag från 8 till 20. Om denna handläggningstid överskrids betalar du hälften.

Få WordPress-incidenten granskad och rensad

Under det kostnadsfria första samtalet klargör vi de observerade symptomen, tillgängliga åtkomster och nästa lämpliga steg. Om orsaken sannolikt ligger utanför WordPress får ni en motsvarande bedömning.

Du når mig måndag till fredag från 8 till 20. Närliggande ämnen: Ta bort WordPress-virus · Ta bort WordPress-malware · Obehöriga administratörer i WordPress · Återställa WordPress-webbplats