Diagnose
Hvad skete der egentlig: hack, fejl hos hostingudbyderen, en mislykket opdatering eller en regning, der ikke blev betalt.
Folk kontakter os, når sitet allerede er holdt op med at virke: hvid skærm, fremmede reklamer i stedet for indhold, en advarsel i browseren eller et site, der er forsvundet sammen med hostingkontoen. Først får vi sitet op igen, derefter finder vi ud af, hvordan det skete, og sikrer, at det ikke gentager sig.
Rækkefølgen er altid den samme: stop skaden, få sitet tilbage, fjern årsagen. Ingen trin må springes over.
Hvad skete der egentlig: hack, fejl hos hostingudbyderen, en mislykket opdatering eller en regning, der ikke blev betalt.
Sitet lukkes for besøgende, hvis det spreder skadelig kode eller sender folk videre til fremmede sider.
Vi finder og fjerner indsprøjtet kode i filer og database og leder specifikt efter bagdøre og skjulte administratorbrugere.
Fra backup, og hvis den ikke findes, fra hostingudbyderens kopier, søgemaskinernes cache og webarkiver.
Vi anmoder om ny gennemgang i Google Search Console, når truslen er væk.
Opdateringer, nye adgangskoder til alt, lukket administration og backup, der virker fremover.
Et typisk hack er løst på en til tre dage. Uden backup tager det længere, og ingen kan love, at alt kommer tilbage.
Vi ser på site og hosting, fastlægger omfanget og tjekker, hvilke kopier der findes. Det tager nogle timer.
Sitet tages offline, alle adgangskoder skiftes, og den skadelige aktivitet stoppes.
Indholdet gendannes, og sitet bringes tilbage i drift.
Nye versioner, fast backup og overvågning, så det ikke sker igen om en måned.
Har hackeren haft adgang til persondata, har I 72 timer til at anmelde bruddet til Datatilsynet. Det gælder også kundedata fra en webshop eller kontaktformularer. Vi dokumenterer undervejs, hvad der er sket, og hvilke data der kan være berørt, så I har grundlaget for en anmeldelse, og så vurderingen ikke skal gættes bagefter.
Først tjekker vi hostingudbyderen: mange gemmer selv kopier fra de sidste dage, uden at kunden ved det. Derefter kommer søgemaskinernes cache og webarkiver. Struktur og tekster kan som regel reddes, men ikke altid alt.
Typiske tegn: nogle besøgende sendes til fremmede sider, der er dukket sider op, som I ikke har lavet, hostingudbyderen klager over spam, eller browseren viser en advarsel. Nogle gange er det eneste symptom et pludseligt fald i trafikken fra Google.
Når truslen er fjernet, og der er anmodet om ny gennemgang, forsvinder den typisk inden for få dage. Det trækker ud, hvis Google finder skadelig kode igen, og derfor skal rensningen være grundig og ikke kun overfladisk.
Skriv, hvad der er sket, og hvornår det startede. Vi kigger på det samme dag, og står sitet helt stille, går vi i gang med det samme.
Tak for jeres henvendelse
Den ligger nu hos en af vores konsulenter. I hører fra os inden for arbejdsdagen, og hastesager bliver taget op af en tekniker med det samme.
Byen står ikke på listen. Tjek stavemåden, eller vælg den nærmeste større by.