WordPress Sikkerhed: Hvad du bør vide allerede

En praktisk trin-for-trin guide til begyndere og erfarne brugere

WordPress er verdens mest anvendte CMS – og netop derfor også et af de mest angrebne. Uanset om du er nybegynder eller erfaren bruger, er det afgørende, at du har styr på grundlæggende sikkerhed. Her får du en samlet liste over de vigtigste sikkerhedstiltag, du bør implementere på dit WordPress-site – både de klassiske og dem, mange overser.

Hos Grandts Media hjælper vi vores kunder med netop disse tiltag. Læs guiden – og kom godt i gang.

---

1. Hold WordPress opdateret

Når du ser banneret “Opdatering tilgængelig”, så klik ikke. Vent en uge og Google for fejl inden du opdaterer. Samtidig er det ekstremt VIGTIGT! at du gør det senest en uge efer. Opdateringer lukker sikkerhedshuller – og jo længere du venter, desto større risiko for angreb.
Tip: Tag altid backup først, inden du opdaterer.

---

2. Hold dine plugins og temaer opdateret

Hvert plugin og tema er som en ekstra dør ind i dit system. Jo ældre de er, desto større risiko.
Slet de plugins og temaer, du ikke bruger – deaktivere er ikke nok!

---

3. Hent kun fra sikre kilder

Download altid fra:

• WordPress.org

• Themeforest

• Velrenommerede udvikleres officielle hjemmesider

Undgå “nulled” plugins og temaer fra ukendte sider – de kan indeholde malware.

---

4. Korrekte filrettigheder

• Mapper: 755 eller 750

• Filer: 640 eller 644

• wp-config.php: 600
  Disse rettigheder forhindrer uvedkommende i at få adgang.

---

5. Brug aldrig “admin” som brugernavn

Opret en bruger med et unikt navn og slet “admin”. Hvis nødvendigt, kan du ændre navnet direkte i databasen via phpMyAdmin.

---

6. Brug stærke adgangskoder – og skift dem regelmæssigt

Brug lange, tilfældige koder – gerne genereret med:

• Strong Password Generator

• Norton Password Generator

---

7. Tving dine brugere til stærke adgangsoplysninger

Du er kun så sikker som dine svageste brugere. Brug evt. plugins, der kræver stærke passwords ved loginoprettelse.

---

8. Aktivér totrins-godkendelse

Giv din login-proces et ekstra lag sikkerhed. Anbefalede plugins:

• Google Authenticator

• Duo Two Factor Authentication

• WP 2FA

---

9. Installer en firewall på din computer

Beskyt også din adgangsenhed med fx:

• Norton Internet Security

• ZoneAlarm Free Firewall

• Comodo Firewall

---

10. Begræns loginforsøg

Brute force-angreb er en af de mest brugte hackerteknikker. Begræns antallet af loginforsøg med:

• Login Lockdown

• iThemes Security

• Sucuri Security

---

11. Giv kun adgang til nødvendige brugere

Begræns roller og tilladelser – giv ikke administratoradgang til alle, men kun til dem, der absolut har brug for det.

---

12. Planlæg automatiske backups

Tag backup regelmæssigt – og helst automatisk. Anbefalede løsninger:

• VaultPress

• AkeebaBackup (den bruger Grandts.Media)

• BackupBuddy

• BlogVault

• WP Backup to Dropbox

---

13. Scan dit site for skadelig kode

Installer en sikkerhedsscanner, der løbende overvåger dit tema, plugins og kernefiler.
Eksempler:

• Sucuri SiteCheck

• Theme Authenticity Checker

• AntiVirus Plugin

• CodeGuard

---

Vigtigt: Brug et child theme

Inden du ændrer i functions.php eller laver tekniske tilpasninger, så opret et child theme. Det beskytter dine ændringer mod at blive overskrevet ved opdateringer.

---

Klar til handling?

Denne guide er din start – men implementeringen kræver viden og struktur. Hos Grandts Media hjælper vi med at sætte alle disse sikkerhedslag op korrekt og professionelt. Vi kan også hjælpe dig med at beskytte din hjemmeside: Fuld sikkerhedspakke koster kun 2500.00 Kr. Med Pro plugins med mere, se mere på vores Prisliste side

Tilmeld dig vores nyhedsbrev for flere tips og guides.

---

Grandts Media – Din partner i sikre og stabile WordPress-løsninger.
Se mere på

Er dit WordPress-websted sikkert?

En komplet guide til at sikre dit admin-område og beskytte dine data

Sikkerhed på dit WordPress-site er ikke noget, man bør tage let på. I fagtermer kaldes det ofte for “hardening” – altså at “forstærke” dit digitale slot med vagttårne, barrikader og stærke låse. Men sikkerhed handler ikke kun om plugins og overfladiske løsninger. Det kræver en systematisk indsats.

Hos Grandts Media har vi samlet en gennemarbejdet guide til at sikre din WordPress-installation – med både klassiske og mindre kendte tips, du kan implementere i dag.

---

Fakta om WordPress-sårbarhed

• I 2013 blev hele 73 % af populære WordPress-websites vurderet som sårbare.

• Fakta: Vidste du, 73% af de populære websteder, der bruger WordPress blev betragtet som “sårbar” i 2013?

• Blandt de 10 mest udsatte plugins var 5 kommercielle (betalte) – herunder et sikkerhedsplugin, ironisk nok.

• Jo flere plugins, temaer og brugere du tilføjer til WordPress, desto større er risikoen for sikkerhedsbrud.

---

De 12 vigtigste trin til et sikrere website

1⃣ Hold WordPress opdateret

Klik altid på “Opdater” – men tag backup først. Gamle versioner er offentligt kendt og dermed lette mål for hackere.

2⃣ Opdater plugins og temaer

Hvert plugin er en potentiel bagdør. Gør det til vane at opdatere alt jævnligt.

3⃣ Slet ubrugte plugins og temaer

Inaktive plugins er stadig tilgængelige for angreb. Deaktivering er ikke nok – du skal slette dem.

4⃣ Download kun fra troværdige kilder

Brug kun WordPress.org, ThemeForest, eller officielle udviklerwebsites.

5⃣ Skift filrettigheder korrekt

• Mapper: 755 eller 750

• Filer: 640 eller 644

• wp-config.php: 600

6⃣ Undgå “admin” som brugernavn

Brug noget unikt. Hvis “admin” allerede er brugt, så ændr det via phpMyAdmin eller følg en guide.

7⃣ Brug stærke adgangskoder – og skift dem jævnligt

Tilfældige koder med både bogstaver, tal og symboler er bedst. Brug f.eks. Strong Password Generator

8⃣ Tving brugerne til sikre credentials

Et sikkert login hjælper ikke, hvis dine brugere bruger “123456”.

9⃣ Tilføj totrins-godkendelse

Brug plugins som:

• Google Authenticator

• Duo Two Factor Authentication

• WP 2FA

Bonus: Installer en firewall

Gør det på både computer og website. Tjek fx:

• Comodo

• Norton Internet Security

• ZoneAlarm Free Firewall

---

Flere sikkerhedstiltag, du bør kende til

Begræns loginforsøg (Brute Force-beskyttelse)

Plugins som Login Lockdown, Sucuri eller iThemes Security kan stoppe automatiske loginforsøg efter et vis antal fejl.

Giv mindst mulig adgang

Lad kun personer med nødvendigt ansvar få adgang – og kun med de rettigheder, de behøver.

Lav planlagte backups

Automatisér backup med:

• VaultPress

• BlogVault

• BackupBuddy

• WP Backup to Dropbox

Gendan nemt tidligere versioner ved nedbrud eller hacking.

Scan for malware og falske temaer

Brug:

• Sucuri SiteCheck

• CodeGuard

• Theme Authenticity Checker

• AntiVirus Plugin

---

OBS: Brug et Child Theme

Inden du ændrer i functions.php eller andre kernefiler, så opret et child theme. Det beskytter dine tilpasninger, når du opdaterer.

---

Klar til at sikre dit websted?

Sikkerhed er ikke én enkelt handling – det er en proces. Brug denne guide som tjekliste, og gennemfør mindst halvdelen i dag. Har du brug for hjælp til implementering, sikkerhedsovervågning eller backup-løsninger, så kontakt Grandts Media.

Få flere WordPress-tips og sikkerhedsguides direkte i din indbakke – tilmeld dig nyhedsbrevet på Newsletter siden, eller et af de sidebars der er

---

Grandts Media – Vi bygger og beskytter websites med omtanke.