Sikkerhed · 13
Når sitet eller shoppen er hacket: stop det, ryd op, genetablér fra ren tilstand og luk hullet.
Kontakt osEt hacket site kan vise sig på mange måder: spam-sider i Google, omdirigering til fremmede sider, en advarsel fra browseren, kunder der får falske mails, eller betalingsdata der misbruges. Hjælp efter hackerangreb er det praktiske arbejde med at stoppe angrebet, finde hullet, rydde op eller genetablere fra en ren tilstand og få sitet sikkert i luften igen. Vi tilbyder det, fordi vi kender platformene og kan gå i gang hurtigt.
Vi starter med at begrænse skaden: tage shoppen offline eller i vedligeholdelse, skifte adgange og sikre en kopi af det kompromitterede system, før noget slettes, så det kan undersøges. Derefter finder vi indgangen, typisk et forældet modul, en lækket adgangskode eller en kompromitteret leverandør, og genetablerer fra en backup fra før angrebet eller fra ren kode. Hvis der er tegn på, at data er stjålet, eller at angrebet går ud over sitet, inddrager vi en forensics-specialist.
Bagefter er sitet genetableret, hullet lukket, adgange skiftet, og fjernelse af advarsler hos Google og browsere anmodet. I får en kort rapport over, hvad der skete, hvad der er gjort, og hvad der bør ændres, som også kan bruges til en eventuel anmeldelse til Datatilsynet, forsikringen og politiet.
Shoppen sættes i vedligeholdelse, adgange skiftes, og en kopi af systemet og logs gemmes.
Vi finder indgangen og omfanget og vurderer, om der skal en forensics-specialist ind.
Sitet genetableres fra ren tilstand, opdateres, og hullet lukkes. Adgange og nøgler skiftes.
Sitet åbnes igen med overvågning, advarsler hos Google fjernes, og I får rapporten.
Det første er at stoppe skaden: vedligeholdelsestilstand, skift af adgangskoder, lukning af ukendte brugere og nøgler. Det andet er at gemme en kopi af det kompromitterede system og logs, før noget slettes. Uden den kan ingen bagefter fastslå, hvad der er taget, og hvordan angriberen kom ind.
At slette de filer, man kan se, er sjældent nok; angribere efterlader ofte bagdøre. Vi genetablerer fra en backup fra før angrebet eller bygger op fra ren kode og eksporterede data, opdaterer alt og skifter alle adgange. Først derefter åbnes shoppen igen.
Ved mistanke om datatyveri, ransomware på interne systemer eller angreb, der går ud over site og shop, inddrager vi en forensics- eller incident response-specialist. Juridiske spørgsmål om anmeldelse og ansvar går til jeres advokat. Vi koordinerer, så I har ét sted at henvende jer.
Et eksempel fra virkeligheden
En webshop på WordPress og WooCommerce blev opdaget, da kunder klagede over, at siden sendte dem videre til en fremmed side på mobil. Vi satte shoppen i vedligeholdelse, gemte en kopi af filer og logs og fandt indgangen: et forældet plugin med en kendt sårbarhed. Der var lagt flere bagdøre i temaet og i uploads-mappen. Shoppen blev genetableret fra ren kode og en database fra før angrebet, alle adgange og nøgler blev skiftet, og der blev sat overvågning af filintegritet op.
Mere inden for Sikkerhed
O 
M 
B 
L 
P 
H 
Skræddersyet design og udvikling af møbelshop. Markedsføring gennem PPC med 200% vækst.
Se alle cases
All-around design, udvikling, branding, strategi og søgemaskineoptimering
Nyt design og ny teknik: Astro-frontend på Cloudflare, PrestaShop 9.1 bagved og egen checkout.
Avanceret Google Tag Manager setup til konverteringstracking
Et digitalt sats på e-handel, der gav pote. Se vores arbejde for Werenberg, og hvordan vækstkurven blev stejl med en stabil og udviklingsdygtig webshop.
Ofte stillede spørgsmål
For kunder med en driftsaftale efter de aftalte svartider. For andre så hurtigt, vi kan, typisk samme eller næste arbejdsdag. Hvis det haster, og vi ikke kan nå det, siger vi det med det samme og henviser til en, der kan.
Det er en beslutning, I skal træffe sammen med ledelse, forsikring og politi. Myndighederne fraråder generelt at betale. Med en testet backup uden for det ramte system er spørgsmålet ofte ikke aktuelt.
Hvis persondata kan være berørt, skal I som dataansvarlig vurdere anmeldelse til Datatilsynet, normalt inden 72 timer. Er I omfattet af NIS2, kan der være pligt til at varsle inden 24 timer. Vi anbefaler også at anmelde til politiet. Vi leverer de tekniske oplysninger.
Det afregnes efter tid, fordi omfanget først kendes undervejs. En typisk oprydning af en enkelt shop eller et site starter omkring 10.000 kr. Vi giver et estimat, så snart vi har overblik.
Nej. Vi er et web-, e-handels- og AI-bureau, der tager sikkerheden i det digitale, vi bygger og drifter, alvorligt: site, shop, hosting, mail, DNS, adgange og backup. Penetrationstest, døgnbemandet overvågning (SOC), forensics og juridisk rådgivning henviser vi til specialister og koordinerer med dem.
Med et sikkerhedstjek af website, webshop, mail og adgange. På en til to uger får I en prioriteret liste over fund med alvor og indsats, og de kritiske kan typisk lukkes med det samme.
Nødvendige cookies får siden til at virke. Statistik og markedsføring sætter vi kun med dit samtykke. Du kan altid ændre valget nederst på siden. Læs cookiepolitikken.
