Min hjemmeside er blevet hacket: det skal du gøre den første time
Din side viser spam, sender besøgende et andet sted hen, eller Google advarer folk mod den. Her er en tjekliste til den næste time, i den rækkefølge der begrænser skaden mest. Det kræver ingen teknisk baggrund.
Slet ikke noget endnu. Ring eller skriv til din udbyder, og bed dem bekræfte hacket og tage siden offline, hvis besøgende tager skade. Skift alle adgangskoder, der hører til siden, fra en computer du stoler på. Kopier den hackede side som bevis. Gendan derefter en ren backup fra før hacket, eller få siden renset, opdater alt, og bed Google om en ny gennemgang. Kan kundedata være berørt, er GDPR's frist på 72 timer allerede begyndt at løbe.
Send mig adressen, og hvad du ser. Jeg fortæller dig, hvad der sandsynligvis er sket, og hvad du skal gøre nu. Gratis og uden salgsopkald.
Tegn på, at det faktisk er et hack
- Spam, medicin- eller casinotekst på dine sider eller i dine Google-resultater.
- Besøgende sendes videre til en anden side, ofte kun fra Google eller kun på mobilen.
- En advarsel i browseren eller fra Google om, at siden kan være hacket eller vildledende.
- Administratorer, du ikke har oprettet, eller at du ikke længere kan logge ind.
- Din udbyder har lukket kontoen, eller dine mails lander pludselig i spam.
Bruger du Google Search Console, viser rapporten over sikkerhedsproblemer, hvad Google har fundet. En side, der blot er langsom eller nede, er ikke nødvendigvis hacket. Din udbyder kan som regel se forskellen.
Den første time, i rækkefølge
- Bevar roen, og skriv ned, hvad du ser.Skærmbilleder, hvornår du opdagede det, og om der skete noget usædvanligt forinden. Du får brug for det over for din udbyder, et forsikringsselskab eller ved en anmeldelse.
- Kontakt din hostingudbyder.Mange udbydere har et sikkerhedsteam, kan bekræfte et hack og kan tage siden offline eller i vedligeholdelsestilstand, så den holder op med at skade besøgende.
- Skift adgangskoderne fra en ren computer.Hostingkontoen, alle administratorer på siden, FTP eller SFTP, databasen og mailkontiene på domænet. Slå tofaktorlogin til, hvor det tilbydes. Kan din egen computer være inficeret, så brug en anden.
- Gem en kopi af den hackede side.Hent filerne og databasen, som de er nu, eller bed din udbyder om det. Oprydningen ødelægger sporene af, hvordan angriberen kom ind.
- Gendan en ren backup, eller få siden renset.Kun en backup fra før hacket hjælper. Uden en skal siden renses fil for fil, og det er en opgave for en fagperson.
- Opdater alt.WordPress eller dit CMS, alle plugins og temaer og PHP-versionen nedenunder. Fjern plugins, du ikke bruger. Et forældet plugin er den mest almindelige vej ind.
- Bed Google fjerne advarslen.Når siden er ren, bruger du "Anmod om gennemgang" i rapporten over sikkerhedsproblemer i Search Console.
Hvis kundedata kan være berørt
En webshop, en bookingformular eller et medlemsområde indeholder personoplysninger. Efter artikel 33 i GDPR skal virksomheden bag siden anmelde et brud til Datatilsynet uden unødig forsinkelse og om muligt senest 72 timer efter, at den er blevet opmærksom på det, medmindre det næppe indebærer en risiko for folk. Dette er ikke juridisk rådgivning, så inddrag din advokat, hvis du har en.
Derfor bliver sider hacket igen
Gendanner du en backup uden at lukke hullet, kommer angriberen tilbage, ofte inden for få dage. De typiske huller er et forældet plugin, en genbrugt eller lækket adgangskode eller gammel serversoftware som en upatchet PHP-version. På din egen VPS eller server patcher ingen systemet, medmindre du eller din udvikler gør det. Det er det, Wardio overtager: patching, overvågning af ændrede filer og backups, som vi tester ved at gendanne dem. Se backup der faktisk kan gendannes og opdatering af PHP.
Faldgruber
- Hacket viser sig måske kun for nogle besøgende. Mange omdirigeringer slår kun til for besøgende fra Google eller på mobilen, så siden ser fin ud, når du selv skriver adressen. Tjek fra din mobil via en Google-søgning.
- Det er ikke nok at slette de inficerede filer. Angribere efterlader som regel en skjult bagdør, fx en falsk administrator eller en ekstra fil. Uden opdatering og nye adgangskoder bliver siden inficeret igen.
- Log ikke ind fra en inficeret computer. Har malware på din egen pc stjålet adgangskoden, bliver en ny adgangskode, skrevet på samme pc, også stjålet.
Sådan blev det kontrolleret. Den 23. oktober 2026 kontrollerede vi trinene mod WordPress' officielle FAQ "My site was hacked" og Googles dokumentation for rapporten over sikkerhedsproblemer og anmodning om gennemgang, og reglen om anmeldelse mod teksten i artikel 33 i GDPR. Siden giver generel vejledning, ikke juridisk rådgivning.
Kilder
- FAQ My site was hacked, WordPress-dokumentation
- Security issues report, Search Console Help
- Security issues and hacked sites, Google Search Central
- Art. 33 GDPR: Notification of a personal data breach to the supervisory authority
Spørgsmål
Hvad skal jeg gøre først, hvis min hjemmeside er hacket?
Bevar roen, og slet ikke noget endnu. Kontakt din hostingudbyder, som ofte kan bekræfte et hack og tage siden offline. Skift fra en computer, du stoler på, adgangskoderne til hostingkontoen, alle administratorer på siden, FTP eller SFTP, databasen og mailkontiene på domænet. Tag derefter en kopi af den hackede side som bevis, før nogen begynder at rydde op.
Hvordan ved jeg, om min hjemmeside er hacket?
Typiske tegn er sider eller søgeresultater med spam eller fremmedsproget tekst, besøgende der sendes videre til andre sider, en advarsel som "Dette website kan være hacket" fra Google eller browseren, nye administratorer du ikke har oprettet, at din udbyder lukker kontoen, eller at dine mails pludselig lander i spam. Google Search Console har en rapport over sikkerhedsproblemer, der viser, hvad Google har fundet.
Skal jeg anmelde en hacket hjemmeside?
Kan personoplysninger som kunders navne, mails, adresser eller ordrer være kommet i forkerte hænder, kræver GDPR, at virksomheden bag siden anmelder det til Datatilsynet uden unødig forsinkelse og om muligt senest 72 timer efter, at den er blevet opmærksom på det, medmindre bruddet næppe indebærer en risiko for folk. Dette er ikke juridisk rådgivning.
Kan jeg ikke bare gendanne en backup?
Kun en backup fra før hacket, og kun sammen med nye adgangskoder og opdateret software. Ellers kommer angriberen ind samme vej igen, ofte inden for få dage. En gendannelse fjerner også beviserne, så kopier den hackede tilstand først, hvis du skal anmelde bruddet eller finde ud af, hvordan det skete.
Send mig adressen, og hvad der skete. Du får et klart svar på, hvad du skal gøre, og hvis du vil, rydder vi op og holder siden patchet. Priser.