Hackad hemsida: så gör du den första timmen

Av Shayan Parsai · Publicerad 1 nov 2026 · 2 min läsning

Snabbt svar

Spara en kopia av filer och loggar, ta ned sajten eller sätt den i underhållsläge och byt alla lösenord och nycklar. Ta sedan reda på hur de kom in innan du återställer en backup, eftersom en återställd sajt med samma hål kan hackas igen på samma sätt. Har personuppgifter berörts kan du ha 72 timmar på dig att anmäla det till IMY.

Lärdomar av detta inslag4 punkter ▾

Spara bevisen förstKopiera filer och loggar innan du ändrar något alls. Du behöver dem senare för att ta reda på hur angriparen kom in, och när.
Byt alla hemligheterLösenord, API-nycklar och databasinloggningar ska alla räknas som stulna, även de som gäller webbhotellet och din mejl.
Hitta hålet före återställningenEn ren backup med samma hål kan hackas på samma sätt igen. Hitta orsaken först, återställ sedan och täpp till hålet direkt.
Kolla 72-timmarsregelnEtt intrång som rör personuppgifter ska ofta anmälas till IMY inom 72 timmar. Skriv ned exakt när du först fick veta det.

Den första timmen

Kopiera sajtens filer, databas och serverloggar till en säker plats.
Ta ned sajten eller sätt den i underhållsläge.
Byt lösenord och nycklar för webbhotell, databas, mejl, administratörer och kopplade tjänster. Gör det från en dator du litar på.
Skriv ned vad du såg och när. Du behöver tiderna senare.

Ta reda på hur de kom in

Leta efter administratörskonton du inte känner igen, nyligen ändrade filer, nya schemalagda uppgifter och okända tillägg. Angripare lämnar ofta fler än en väg tillbaka, så en borttagen fil betyder inte att sajten är ren.

WordPress kräver extra försiktighet. Efter incidenten med UpdraftPlus i oktober 2026 varnade TeamUpdraft för att skadliga tillägg kan radera sina spår när de tas bort via wp-admin, och att konton kan vara dolda i administrationen. Ta bort filer via SFTP eller webbhotellets filhanterare, och kontrollera användarna direkt i databasen.

Återställ och täpp till hålet

Använd en backup från före angreppet, uppdatera allt och åtgärda hålet du hittade. Rank Maths råd efter deras egen incident i oktober är en bra regel: återställ först, kör en säkerhetsskanning, byt alla inloggningar och installera uppdaterad programvara sist.

Berätta för dem som behöver veta

Kan personuppgifter ha berörts ger GDPR dig 72 timmar från att du fick kännedom om det att anmäla till IMY. Kunderna kan också behöva informeras.

Vad det betyder för din sajt

När sajten är uppe igen är det värt att ta reda på vad mer som står öppet. En webbkontroll visar vad en angripare fortfarande kan se utifrån.

Kontakta mig

Hackad hemsida: så gör du den första timmen

Den första timmen

Ta reda på hur de kom in

Återställ och täpp till hålet

Berätta för dem som behöver veta

Vad det betyder för din sajt

Källor

Senaste hacken

Binance

Node2Shell

PHP2Shell