1. Översikt och syfte
Skadlig kod, även kallad malware, är programkod som används för att skada webbplatser, stjäla information eller utföra obehöriga aktiviteter. En infekterad webbplats kan bli långsam, visa oönskade annonser eller användas för att sprida spam och bedrägerier.
I den här guiden går vi igenom fem vanliga typer av skadlig kod, vilka risker de innebär och hur Monarx kan hjälpa dig att upptäcka och hantera hot mot din webbplats.
2. Förutsättningar och krav
För att följa rekommendationerna i den här guiden behöver du:
En webbplats eller ett webbhotellskonto.
Tillgång till ditt webbhotellskonto om du behöver kontrollera säkerhetsinställningar.
Kunskap om vilket skyddsläge Monarx använder på din webbplats, om tjänsten är aktiverad.
Du behöver inte ha teknisk erfarenhet för att förstå de vanligaste hoten och varför det är viktigt att skydda din webbplats.
3. Vanliga typer av skadlig kod
3.1 Adware – oönskade annonser
Adware kan göra att din webbplats visar oönskade eller olämpliga annonser. Annonserna kan dyka upp utan din vetskap och ibland skickas besökare vidare till andra webbplatser.
Vilka risker innebär det?
Besökare kan tappa förtroendet för din webbplats.
Webbplatsen kan uppfattas som osäker.
Du kan riskera att hamna på säkerhetsvarningslistor.
Hur kan Monarx hjälpa?
Monarx kan hjälpa till att upptäcka skadlig kod som påverkar webbplatsen. Vilka åtgärder som vidtas beror på om Detect Mode eller Protect Mode används.
3.2 Mailer – utskick av spam
Skadlig kod av typen mailer kan missbruka din server för att skicka stora mängder oönskad e-post.
Vilka risker innebär det?
Din domän eller server kan hamna på blockeringslistor.
E-post från din domän kan börja hamna i mottagarnas skräppost.
Serverns resurser kan belastas, vilket kan påverka webbplatsens prestanda.
Hur kan Monarx hjälpa?
Monarx kan hjälpa till att identifiera skadliga filer som används för obehörig aktivitet. Om du misstänker att din server skickar spam bör du även kontakta supporten för vidare undersökning.
3.3 Phishing – falska inloggningssidor
Phishing innebär att bedragare skapar falska webbsidor för att lura besökare att lämna ut känslig information, exempelvis lösenord eller betalningsuppgifter.
Om din webbplats kapas kan angripare lägga till sådana sidor utan ditt tillstånd.
Vilka risker innebär det?
Besökarnas personliga uppgifter kan utsättas för risk.
Din webbplats kan flaggas som bedräglig.
Ditt företags varumärke och förtroende kan skadas.
Hur kan Monarx hjälpa?
Monarx kan hjälpa till att upptäcka skadlig kod på webbplatsen. Om du upptäcker en misstänkt sida bör du agera snabbt och kontakta supporten.
3.4 Uploader – obehörig uppladdning av filer
En skadlig uploader kan ge angripare möjlighet att ladda upp filer till din webbplats eller server utan tillstånd. Den kan exempelvis användas för att lägga till ytterligare skadlig kod.
Vilka risker innebär det?
Angripare kan lägga till skadliga filer.
Webbplatsen kan användas för att sprida malware eller bedriva bedrägerier.
Angriparen kan försöka skaffa sig ytterligare åtkomst till webbplatsen.
Hur kan Monarx hjälpa?
Monarx kan hjälpa till att identifiera skadliga filer och hot. Protect Mode kan automatiskt hantera identifierad skadlig kod enligt tjänstens funktioner.
3.5 Webshell – obehörig kontroll över webbplatsen
En webshell är ett skadligt skript som kan ge en angripare möjlighet att utföra kommandon eller hantera filer på en komprometterad webbserver.
En webshell kan användas för att ändra webbplatsens innehåll, ladda upp fler skadliga filer eller försöka få ytterligare åtkomst.
Vilka risker innebär det?
Angriparen kan få omfattande kontroll över webbplatsen.
Webbplatsens filer kan ändras eller missbrukas.
Infektionen kan vara svår att upptäcka utan säkerhetskontroller.
Hur kan Monarx hjälpa?
Monarx kan hjälpa till att upptäcka och hantera skadlig kod. Om du misstänker att någon har fått obehörig åtkomst bör du även kontakta supporten för att få hjälp att bedöma situationen.
4. Så kan Monarx hjälpa dig att skydda webbplatsen
Monarx erbjuder olika skyddslägen beroende på hur du vill hantera upptäckta hot.
Detect Mode – upptäck hot
Skannar webbplatsen efter skadlig kod.
Informerar dig när hot upptäcks.
Tar inte automatiskt bort skadlig kod.
Det här läget passar dig som vill få information om hot och själv hantera dem.
Protect Mode – automatiserat skydd
Hjälper till att upptäcka skadlig kod.
Kan automatiskt hantera och ta bort identifierad skadlig kod enligt tjänstens funktioner.
Minskar behovet av att hantera varje upptäckt hot manuellt.
Protect Mode är ett alternativ för dig som vill ha ett mer aktivt skydd. Det ersätter dock inte regelbundna uppdateringar, säkra lösenord och säkerhetskopior.
5. Felsökning och vanliga frågor
Hur vet jag om min webbplats har infekterats?
Tecken kan exempelvis vara oväntade annonser, okända filer, omdirigeringar till främmande webbplatser, varningar i webbläsaren eller problem med att skicka e-post.
Dessa symptom kan ha andra orsaker också. En säkerhetskontroll kan hjälpa dig att avgöra vad som har hänt.
Tar Monarx automatiskt bort all skadlig kod?
Det beror på skyddsläget och tjänstens funktioner. Detect Mode rapporterar upptäckta hot, medan Protect Mode kan hantera och ta bort identifierad skadlig kod automatiskt. Ingen säkerhetslösning bör betraktas som en garanti för att alla hot upptäcks eller stoppas.
Vad ska jag göra om min webbplats är infekterad?
Undvik att ignorera säkerhetsvarningar.
Kontakta webbhotellssupporten för hjälp med att undersöka problemet.
Kontrollera att WordPress, teman och tillägg är uppdaterade.
Byt berörda lösenord från en säker enhet om du misstänker att de har komprometterats.
Säkerställ att du har tillgång till en ren säkerhetskopia innan du återställer webbplatsen.
Kan skadlig kod påverka min e-post?
Ja. Om en server missbrukas för att skicka spam kan domänen eller serverns IP-adress hamna på blockeringslistor. Det kan göra att legitima e-postmeddelanden inte når mottagarna.
Hur aktiverar jag Protect Mode?
Kontakta Miss Hostings support för att få hjälp att kontrollera dina alternativ och uppgradera från Detect Mode till Protect Mode.
6. Relaterade guider och resurser
7. Sammanfattning och nästa steg
Skadlig kod kan användas för att visa oönskade annonser, skicka spam, skapa falska inloggningssidor eller ge angripare obehörig åtkomst till din webbplats.
De fem typerna i den här guiden är:
Adware: Visar oönskade annonser.
Mailer: Missbrukar servern för att skicka spam.
Phishing: Används för att lura besökare att lämna ut känslig information.
Uploader: Kan användas för att ladda upp skadliga filer.
Webshell: Kan ge angripare möjlighet att styra delar av en komprometterad webbplats.
Monarx kan hjälpa dig att upptäcka och hantera dessa hot. För ett mer aktivt skydd kan du undersöka möjligheten att använda Protect Mode.