Kontrollera okända konton

Obehöriga administratörer i WordPress

Ett administratörskonto som inte kan kopplas till någon behörig person eller teknisk integration är en allvarlig indikation på obehörig åtkomst. Innan det tas bort bör tidpunkt, behörigheter och tillgängliga loggdata säkras.

Jag dokumenterar de okända kontona, kontrollerar filer, databas och loggar, tar bort obehöriga åtkomster och stänger den fastställda åtkomstvägen.

Elias Arndt, WordPress-expert från Schleswig
Elias Arndt

WordPress-säkerhet och teknisk hjälp
★★★★★ 5,0 hos Google

Anmäl akutärende

Jag återkommer till dig inom 4 timmar.

Vad som kontrolleras vid okända konton

Namn och e-postadress räcker sällan för en säker bedömning. Det avgörande är koppling, skapandetidpunkt, behörigheter och tekniska spår.

Otydlig kontobeteckning

Tekniskt klingande namn kan tillhöra en integration eller ha skapats obehörigen. Kopplingen måste kontrolleras.

Avvikande skapandetidpunkt

Registreringsdatumet kan jämföras med ändringar i filer, inloggningar eller andra händelser i loggarna.

Administratörsbehörigheter utan begripligt behov

Konton med långtgående behörigheter bör kopplas till en konkret person eller funktion och begränsas till de behörigheter som krävs.

Avvikelse mellan backend och databas

Manipulationer kan förändra visningen av användaröversikten. En direkt jämförelse med databasen skapar klarhet.

Så kontrolleras konton och orsak

1

Dokumentera status

Kontodata, roller, tidpunkter och tillgängliga loggar säkras. Därefter kan åtkomsten från ett okänt konto blockeras på ett kontrollerat sätt.

2

Jämföra användare och behörigheter

Jag kontrollerar användartabellen och de tillhörande behörigheterna direkt i databasen och jämför dem med de kända behöriga kontona.

3

Undersöka installationen

Filer, databas och loggar kontrolleras med avseende på den möjliga skapelsevägen samt ytterligare manipulationer.

4

Rensa och säkra

Obehöriga konton och upptäckt skadlig kod tas bort. Berörda åtkomstuppgifter förnyas och den fastställda åtkomstvägen stängs.

Tjänster och priser

Skanning efter skadlig kod

50 €

exkl. moms · engångsavgift

Om du därefter beställer saneringen räknas hela beloppet på 50 € av.

Fast pris

Rensning

280 €

Moms tillkommer · fast pris, skanning ingår

Pengarna-tillbaka-garanti: Om rensningen eller återställningen inte lyckas återbetalas det erlagda rensningspriset.

Löpande support

från 65 €

per månad, exkl. moms

Ytterligare villkor:

  • Alla priser anges exklusive 19 % moms.
  • För arbete på lördagar, söndagar eller helgdagar tillkommer en engångsavgift på 100 € för helgarbete.
  • De utlovade reaktions- och återställningstiderna gäller måndag till fredag kl. 8–20.
  • Återställningstiden börjar så snart alla nödvändiga åtkomster finns tillgängliga.
  • Arbetsinsatsen för flera webbplatser i en installation, Multisite-system och WooCommerce-butiker med pågående beställningar klargör jag innan arbetet påbörjas. Extra kostnader avtalas innan uppdraget beställs.

Vanliga frågor

Ska jag ta bort det okända kontot direkt?

Vid en akut misstanke bör du först blockera åtkomsten och säkra kontodata samt loggar. Den slutliga borttagningen kan göras efter dokumentationen, så att relevanta ledtrådar bevaras.

Möjliga orsaker är ett sårbart tillägg, komprometterade åtkomstuppgifter eller en redan befintlig bakdörr. Den konkreta vägen avgränsas utifrån tillgängliga tekniska spår.

Anmälningsskyldigheten beror på vilka uppgifter som berörs och omständigheterna kring incidenten. Mitt tekniska utlåtande dokumenterar konstaterade åtkomstmöjligheter som underlag för er juridiska bedömning; juridisk rådgivning ingår inte.

Den fullständiga saneringen kostar 280 € netto till fast pris. Undersökningen för 50 € netto räknas av vid efterföljande sanering.

Kontrollera och säkra okända WordPress-administratörskonton

Under det kostnadsfria första samtalet klargör vi de observerade symptomen, tillgängliga åtkomster och nästa lämpliga steg. Om orsaken sannolikt ligger utanför WordPress får ni en motsvarande bedömning.

Du når mig måndag till fredag kl. 8 till 20. Relaterade ämnen: WordPress hackat – vad du ska göra nu · Ingen åtkomst till WordPress längre · Säkra WordPress · Ta bort WordPress-virus