Hur gör man sin hemsida säker? En guide i 9 steg

Att utsättas för intrång på din hemsida är aldrig roligt. Det kan leda till allt från trasiga sidor och spamlänkar till stulna kunduppgifter och stora skador på ditt varumärke. Som tur är finns det flera relativt enkla åtgärder du kan vidta för att göra det betydligt svårare för hackare att ta sig in.

Här är 9 handfasta tips som hjälper dig att skydda din hemsida mot intrång och samtidigt öka tryggheten för dina besökare. Tipsen är särskilt användbara för dig som skapar din hemsida i t.ex. WordPress, men många gäller oavsett plattform.

1. Uppdatera hemsidesverktyg, tillägg och teman

Att hålla hemsidan uppdaterad är ett av de allra viktigaste säkerhetstipsen. Om du använder WordPress eller något annat hemsidesverktyg är det avgörande att du kontinuerligt uppdaterar:

• Hemsidesverktyget (t.ex. WordPress)

• Teman

• Tillägg (plugins)

Varje gång en ny version släpps innehåller den ofta fixar för säkerhetshål som upptäckts i tidigare versioner. Ouppdaterade installationer är därför en vanlig väg in för hackare, särskilt om sårbarheterna är kända.

2. Ta bort onödiga tillägg och teman

Har du tillägg eller teman installerade som du inte längre använder? Då är det hög tid att rensa upp.

Även inaktiverade tillägg och teman kan innehålla sårbar kod som lämnar dörren öppen för intrång. Det är alltså inte tillräckligt att bara inaktivera dem – du måste radera dem helt och hållet för att de ska sluta utgöra en risk.

Rensa smart:

• Gå till Tillägg → Installerade tillägg
• Radera allt du inte aktivt använder
• Gör samma sak under Utseende → Teman

Ju mindre kod som ligger och skräpar desto bättre för säkerheten.

3. Ta regelbundet backup på din hemsida

Oavsett hur försiktig du är finns det alltid en risk att något går snett – ett intrång, en uppdatering som krockar med ett tillägg eller att du råkar radera något viktigt. Då är det guld värt att ha en färsk backup att återställa från.

Backup-rutiner att följa:

• Ta regelbundet manuell backup, gärna veckovis eller dagligen om du uppdaterar ofta.
• Spara backupen externt – t.ex. i molnet eller på en extern hårddisk.
• Testa att återställa backupen ibland, så att du vet att den fungerar.

💡 Visste du att…
Loopia tar daglig backup av din hemsida och sparar kopior i upp till 7 dagar. Vill du vara extra trygg rekommenderar vi att du också tar en egen lokal kopia.

4. Dubbelkolla alla filer du laddar upp till hemsidan

Filer som laddas upp till din hemsida – oavsett om det är PDF:er, bilder eller Word-dokument – kan i värsta fall innehålla skadlig kod. Om du eller någon annan användare laddar upp en infekterad fil riskerar det att drabba hela hemsidan.

Skydda dig så här:

Skydda dig så här:

• Skanna alla filer med ett antivirusprogram innan du laddar upp dem.
  (Exempel: F-Secure Internet Secruity)
• Tillåt endast säkra filformat för uppladdning.
• Om din sajt tillåter användaruppladdningar – se till att ha en uppladdningspolicy och ett virusskydd i bakgrunden.

5. Skydda dig mot Brute force-attacker

En så kallad Brute force-attack går ut på att någon försöker gissa sig till dina inloggningsuppgifter genom att testa tusentals olika kombinationer av användarnamn och lösenord – ofta automatiserat.

Så försvårar du attacker:

• Använd starka och unika lösenord.
• Begränsa antalet inloggningsförsök med säkerhetstillägg (t.ex. Wordfence).
• Dölj eller byt standard-URL:en till inloggningssidan.
• Aktivera tvåfaktorsautentisering (2FA).

6. Välj ett annat användarnamn än “admin”

Många attacker börjar med att försöka logga in via användarnamnet “admin”. Därför är det viktigt att du aldrig använder det som inloggningsnamn till din hemsida.

Så gör du:

1. Skapa ett nytt användarkonto med ett unikt namn.
2. Tilldela det administratörsbehörighet.
3. Logga in med det nya kontot och radera “admin”.

Vill du inte ta bort det gamla kontot? Ändra då åtminstone behörigheten från admin så att det inte kan användas för att göra skada.

7. Använd starka och unika lösenord

Genom att använda ett riktigt komplext lösenord kan du minska risken för intrång markant. Ett tips är att använda en lösenordshanterare (t ex 1Password eller LastPass) och låta verktyget autogenerera ditt lösenord. Det skapar riktigt komplexa lösenord som är näst intill omöjliga att lista ut.

Vill du hellre välja ett lösenord själv finns det tre saker som är viktiga att undvika:

1. Personlig information i lösenordet (smeknamn, personnummer, etc).
2. Samma användarnamn som lösenord.
3. Vanligt förekommande ord, ord som kan hittas i ordlistor samt flera likadana tecken efter varandra eller tecken i en logisk följd (abcde, 1111, 12345, etc).

8. Sök regelbundet igenom sidan efter skadlig kod

Alla intrång märks inte direkt. Din sida kan fungera precis som vanligt – trots att den innehåller skadlig kod, spamlänkar eller används för att skicka skräppost.

Genom att regelbundet scanna igenom din hemsida efter skadlig kod minskar du risken att infektionen får ligga kvar obemärkt.

För dig som har en WordPress-sida vill vi tipsa om tillägget Wordfence. Där ingår en scanner du kan använda för att söka igenom din sida efter skadlig programvara, farliga länkar, misstänkta filer och användarkonton och mycket mer. Läs mer om hur du skyddar din WordPress-sida med Wordfence »