Obehöriga administratörer i WordPress
Ett administratörskonto som inte kan kopplas till någon behörig person eller teknisk integration är en allvarlig indikation på obehörig åtkomst. Innan det tas bort bör tidpunkt, behörigheter och tillgängliga loggdata säkras.
Jag dokumenterar de okända kontona, kontrollerar filer, databas och loggar, tar bort obehöriga åtkomster och stänger den fastställda åtkomstvägen.
WordPress-säkerhet och teknisk hjälp
★★★★★ 5,0 hos Google
- Svar inom 4 timmar
- Återställning inom 6 timmar; vid överskridande halva priset
- Sanering 280 € netto till fast pris
- Pengarna-tillbaka-garanti
Anmäl akutärende
Jag återkommer till dig inom 4 timmar.
Vad som kontrolleras vid okända konton
Namn och e-postadress räcker sällan för en säker bedömning. Det avgörande är koppling, skapandetidpunkt, behörigheter och tekniska spår.
Otydlig kontobeteckning
Tekniskt klingande namn kan tillhöra en integration eller ha skapats obehörigen. Kopplingen måste kontrolleras.
Avvikande skapandetidpunkt
Registreringsdatumet kan jämföras med ändringar i filer, inloggningar eller andra händelser i loggarna.
Administratörsbehörigheter utan begripligt behov
Konton med långtgående behörigheter bör kopplas till en konkret person eller funktion och begränsas till de behörigheter som krävs.
Avvikelse mellan backend och databas
Manipulationer kan förändra visningen av användaröversikten. En direkt jämförelse med databasen skapar klarhet.
Så kontrolleras konton och orsak
Dokumentera status
Kontodata, roller, tidpunkter och tillgängliga loggar säkras. Därefter kan åtkomsten från ett okänt konto blockeras på ett kontrollerat sätt.
Jämföra användare och behörigheter
Jag kontrollerar användartabellen och de tillhörande behörigheterna direkt i databasen och jämför dem med de kända behöriga kontona.
Undersöka installationen
Filer, databas och loggar kontrolleras med avseende på den möjliga skapelsevägen samt ytterligare manipulationer.
Rensa och säkra
Obehöriga konton och upptäckt skadlig kod tas bort. Berörda åtkomstuppgifter förnyas och den fastställda åtkomstvägen stängs.
Tjänster och priser
Skanning efter skadlig kod
exkl. moms · engångsavgift
- Granskning av filer, databas och serverkonfiguration
- Analys av befintliga åtkomstloggar
- Skriftligt utlåtande med dokumenterade fyndplatser
- Rekommendationer för nästa tekniska steg
Om du därefter beställer saneringen räknas hela beloppet på 50 € av.
Rensning
Moms tillkommer · fast pris, skanning ingår
- Teknisk granskning ingår i priset
- Borttagning av konstaterad skadlig kod
- Återställning av normal drift
- Säkring av den identifierade åtkomstvägen och förnyelse av relevanta åtkomstuppgifter
- Grundläggande härdning av WordPress-installationen
- Teknisk rapport för försäkringen på begäran: 200 € netto
Löpande support
per månad, exkl. moms
- Kontrollerade uppdateringar av WordPress, tillägg och teman
- Regelbunden kontroll av skadlig kod
- Löpande kontroll av nyligen rapporterade sårbarheter
- Rensning ingår i månadsavgiften under serviceperioden
Ytterligare villkor:
- Alla priser anges exklusive 19 % moms.
- För arbete på lördagar, söndagar eller helgdagar tillkommer en engångsavgift på 100 € för helgarbete.
- De utlovade reaktions- och återställningstiderna gäller måndag till fredag kl. 8–20.
- Återställningstiden börjar så snart alla nödvändiga åtkomster finns tillgängliga.
- Arbetsinsatsen för flera webbplatser i en installation, Multisite-system och WooCommerce-butiker med pågående beställningar klargör jag innan arbetet påbörjas. Extra kostnader avtalas innan uppdraget beställs.
Vanliga frågor
Ska jag ta bort det okända kontot direkt?
Vid en akut misstanke bör du först blockera åtkomsten och säkra kontodata samt loggar. Den slutliga borttagningen kan göras efter dokumentationen, så att relevanta ledtrådar bevaras.
Hur uppstår obehöriga administratörskonton?
Möjliga orsaker är ett sårbart tillägg, komprometterade åtkomstuppgifter eller en redan befintlig bakdörr. Den konkreta vägen avgränsas utifrån tillgängliga tekniska spår.
Måste incidenten anmälas?
Anmälningsskyldigheten beror på vilka uppgifter som berörs och omständigheterna kring incidenten. Mitt tekniska utlåtande dokumenterar konstaterade åtkomstmöjligheter som underlag för er juridiska bedömning; juridisk rådgivning ingår inte.
Vad kostar rensningen?
Den fullständiga saneringen kostar 280 € netto till fast pris. Undersökningen för 50 € netto räknas av vid efterföljande sanering.
Kontrollera och säkra okända WordPress-administratörskonton
Under det kostnadsfria första samtalet klargör vi de observerade symptomen, tillgängliga åtkomster och nästa lämpliga steg. Om orsaken sannolikt ligger utanför WordPress får ni en motsvarande bedömning.
Du når mig måndag till fredag kl. 8 till 20. Relaterade ämnen: WordPress hackat – vad du ska göra nu · Ingen åtkomst till WordPress längre · Säkra WordPress · Ta bort WordPress-virus
Klargör misstanke om skadlig kod
Under det kostnadsfria första samtalet beskriver ni de observerade avvikelserna och de befintliga åtkomsterna. Jag förklarar om den tekniska kontrollen för 50 € netto först är lämplig eller om rensningen kan påbörjas direkt.
- Teknisk granskning med skriftligt utlåtande50 €
- Sanering av en vanlig enskild installation280 €
- Löpande support per månadfrån 65 €
Alla priser exkl. 19 % moms · Svar inom 4 timmar, måndag till fredag kl. 8–20