Sikkerhed · 31
En hacket server rammer alle sites på den. Sådan finder vi indgangen, rydder op og får sitene til at køre igen.
Kontakt osServere og webhoteller bliver typisk ramt gennem et sårbart site på serveren, en lækket adgangskode til cPanel, Plesk, FTP eller SSH, eller software, der ikke længere får sikkerhedsopdateringer, fx en gammel PHP-version. Tegnene er, at hostingudbyderen lukker kontoen for udsendelse af spam, at sites omdirigerer eller viser fremmed indhold, at serveren er langsom med høj CPU, at der ligger ukendte PHP-filer, cronjobs eller SSH-nøgler, eller at Google viser en advarsel.
Vi går i gang inden for 24 timer. Ramte sites lukkes, og en kopi af filer, databaser og logs gemmes. Derefter finder vi indgangen i logs, leder efter webshells og bagdøre i webmapper og uploads, gennemgår cronjobs, brugere, SSH-nøgler i authorized_keys og kørende processer, og tjekker PHP-version og installeret software. Hvor det er muligt, bygges sitene op igen på en ren server eller konto fra ren kode og en database fra før angrebet, frem for at rense den kompromitterede.
Inden for 24 timer kører sitene igen på en ren opsætning med nye adgange. Bagefter lukker vi indgangen permanent: opdateret PHP og software, adskilte brugere pr. site, SSH kun med nøgler, ingen ubrugte FTP-konti, og overvågning af filændringer. Skal serveren flyttes eller opgraderes til en ny PHP-version, planlægges det separat.
Ramte sites lukkes, adgange skiftes, og en kopi af filer, databaser og logs gemmes.
Logs, webmapper, cronjobs, brugere, SSH-nøgler og processer gennemgås, og indgangen findes.
Sites bygges op fra ren kode og database fra før angrebet, nye adgange sættes, og sitene åbnes igen.
Indgangen lukkes permanent, overvågning slås til, og I får rapport og plan for PHP og software.
Webshells er PHP-filer, der giver angriberen en kommandolinje gennem browseren, og de lægges ofte i uploads-mapper, cache-mapper eller med navne, der ligner systemfiler. Dertil kommer cronjobs, der henter koden igen, nye brugere i panelet og fremmede SSH-nøgler. Vi leder alle disse steder, før noget åbnes igen.
På cPanel og Plesk gennemgår vi konti, FTP-brugere, cronjobs, mailkonti og installerede programmer i panelet. På en VPS uden panel gennemgår vi systembrugere, sudo, SSH-opsætning, kørende tjenester og åbne porte. Fremgangsmåden er den samme: find indgangen, fjern al adgang, byg op fra rene kilder.
En PHP-version, der ikke længere får sikkerhedsopdateringer, og et panel eller et CMS, der ikke er opdateret, er en åben dør. Vi tjekker versionerne mod udviklernes supportlister og lægger en plan for opgradering, hvor sites testes på staging, før de flyttes.
Sådan forløber det
Kl. 14 ringer I, fordi hostingudbyderen har lukket for mail fra serveren på grund af spam. Inden kl. 15 er de tre sites lukket, adgangene skiftet, og filer, databaser og logs gemt. Kl. 18 har vi fundet indgangen i et gammelt site på en udgået PHP-version, en webshell i en uploads-mappe og et cronjob, der hentede den igen. I nat bygges sitene op på en ny server fra ren kode. Næste morgen kører de igen med nye adgange og overvågning.
Mere inden for Sikkerhed
O 
M 
B 
L 
S 
H H H H H 
Skræddersyet design og udvikling af møbelshop. Markedsføring gennem PPC med 200% vækst.
Se alle cases
All-around design, udvikling, branding, strategi og søgemaskineoptimering
Nyt design og ny teknik: Astro-frontend på Cloudflare, PrestaShop 9.1 bagved og egen checkout.
Avanceret Google Tag Manager setup til konverteringstracking
Et digitalt sats på e-handel, der gav pote. Se vores arbejde for Werenberg, og hvordan vækstkurven blev stejl med en stabil og udviklingsdygtig webshop.
Ofte stillede spørgsmål
Skift adgangskoder til hosting-panel, FTP, SSH og databaser fra en ren enhed, og kontakt hostingudbyderen, hvis de har lukket kontoen. Slet ikke filer eller logs, før der er taget en kopi. Tjek Sikkerhedsproblemer i Google Search Console, og vurder anmeldelse til Datatilsynet inden 72 timer, hvis kundedata kan være berørt.
Har angriberen haft root-adgang, kan vi ikke stole på noget på serveren. Så bygger vi op på en ny server og flytter kun ren kode og data. På et delt webhotel uden root-adgang kan en grundig oprydning være nok, når indgangen er fundet.
Afregnes efter tid og starter typisk omkring 10.000 kr. Flere sites på samme server, eller en flytning til ny server eller ny PHP-version, tager længere og prissættes separat.
Nej. Vi er et web-, e-handels- og AI-bureau, der tager sikkerheden i det digitale, vi bygger og drifter, alvorligt: site, shop, hosting, mail, DNS, adgange og backup. Penetrationstest, døgnbemandet overvågning (SOC), forensics og juridisk rådgivning henviser vi til specialister og koordinerer med dem.
Med et sikkerhedstjek af website, webshop, mail og adgange. På en til to uger får I en prioriteret liste over fund med alvor og indsats, og de kritiske kan typisk lukkes med det samme.
Nødvendige cookies får siden til at virke. Statistik og markedsføring sætter vi kun med dit samtykke. Du kan altid ændre valget nederst på siden. Læs cookiepolitikken.
