Quick Answer Icon Kortversjonen

God WordPress sikkerhet trenger ikke være komplisert! Med noen enkle grep kan du beskytte nettsiden din mot hacking, skadevare og andre sikkerhetstrusler. Her er det viktigste du bør huske på:

Viktigste punkter

  • Hold WordPress oppdatert: Oppdater både WordPress, temaer og plugins jevnlig.
  • Sikre innloggingen: Bruk sterke passord og aktiver tofaktorautentisering.
  • Velg trygge utvidelser: Installer plugins og temaer fra pålitelige utviklere.
  • Ta regelmessig backup: Sørg for at du kan gjenopprette nettsiden hvis noe går galt.
  • Ha gode rutiner: Sjekk sikkerheten jevnlig, eller velg administrert WordPress-hosting som tar seg av mye av vedlikeholdet for deg.

WordPress er et populært publiseringssystem, og nettopp derfor er det også et attraktivt mål for hackere. De vanligste truslene er automatiserte innloggingsforsøk, utdaterte plugins, sikkerhetshull og skadelig programvare.

Heldigvis trenger du ikke være sikkerhetsekspert for å beskytte nettsiden din. Oppdater WordPress jevnlig, bruk sterke passord, aktiver tofaktorautentisering og sørg for at du har en fungerende backup. Da har du allerede tatt noen av de viktigste grepene.

Her er våre beste tips til god WordPress sikkerhet.

1. Hold WordPress oppdatert

Det viktigste du kan gjøre for sikkerheten på nettsiden din, er å holde WordPress oppdatert. WordPress består av flere deler:

  • WordPress-kjernen: Selve programvaren som driver nettsiden.
  • Temaer: Bestemmer hvordan nettsiden ser ut.
  • Plugins: Utvidelser som gir nettsiden ekstra funksjoner, som kontaktskjema eller nettbutikk.

Alle disse kan få sikkerhetshull. Når utviklerne oppdager slike feil, sender de gjerne ut oppdateringer som retter dem. Hvis du lar være å oppdatere WordPress, kan nettsiden bli sårbar for angrep som allerede finnes løsninger på.

Hvordan oppdatere WordPress?

Du finner tilgjengelige oppdateringer i kontrollpanelet til WordPress, under Kontrollpanel → Oppdateringer.

Her kan du se om WordPress-kjernen, temaene eller pluginene dine trenger en oppdatering.

Før du setter i gang, bør du:

  1. Ta en backup av nettsiden.
  2. Oppdatere WordPress og utvidelsene dine.
  3. Sjekke at nettsiden fungerer som den skal etterpå.

Har du en større nettside eller nettbutikk, kan det være lurt å teste oppdateringene i et eget testmiljø først. Du kan også aktivere automatiske oppdateringer for WordPress og utvalgte plugins. Det sparer tid, men husk at automatiske oppdateringer også kan føre til kompatibilitetsproblemer. Sørg derfor for at du har backup og følger med på at nettsiden fungerer.

2. Bruk sterke passord og sikker innlogging

Det høres kanskje selvfølgelig ut, men svake passord er fortsatt en vanlig årsak til at uvedkommende får tilgang til kontoer. Et godt passord bør være langt, unikt og vanskelig å gjette. Unngå å bruke samme passord på WordPress som du bruker på e-post, sosiale medier eller andre tjenester.

Vi anbefaler også å aktivere tofaktorautentisering (2FA). Da må du bekrefte innloggingen med en ekstra metode, for eksempel en autentiseringsapp på mobilen. Selv om noen skulle få tak i passordet ditt, blir det mye vanskeligere for dem å logge inn.

Har du flere brukere på nettsiden? Opprett egne brukere i stedet for å dele ditt personlige passord, og gi dem bare tilgangene de faktisk trenger. Ikke alle som skal skrive blogginnlegg, trenger å være administrator.

3. Vær kritisk til plugins og temaer

En av de store fordelene med WordPress er alle utvidelsene du kan installere, men ikke alle plugins og temaer er like trygge. Noen blir sjelden oppdatert, er «abandonware» (utvikler har gitt opp eller forlatt pluginen), andre kan ha sikkerhetshull, og enkelte kan komme fra useriøse utviklere.

Før du installerer noe nytt, bør du sjekke:

  • Når pluginen eller temaet sist ble oppdatert.
  • Om det er kompatibelt med din WordPress-versjon.
  • Om utvikleren virker aktiv og seriøs.
  • Hva andre brukere sier om løsningen.

Slett også plugins og temaer du ikke bruker. Det holder ikke alltid å deaktivere dem, fordi filene fortsatt kan ligge på serveren. Jo færre unødvendige utvidelser du har, desto mindre trenger du å vedlikeholde, og som en bonus kan nettsiden din laste raskere for de som besøker den.

Les også: De beste WordPress-utvidelsene

4. Vurder en egen plugin for WordPress sikkerhet

En sikkerhetsplugin kan gi WordPress-nettsiden din et ekstra lag med beskyttelse. Avhengig av hvilken løsning du velger, kan den blant annet hjelpe deg med å:

  • Begrense mistenkelige innloggingsforsøk.
  • Oppdage endringer i filer.
  • Skanne etter skadevare.
  • Varsle om mulige sikkerhetsproblemer.
  • Blokkere enkelte typer angrep.

Populære eksempler er Wordfence og Solid Security, men husk at du ikke nødvendigvis trenger flere sikkerhetsplugins samtidig. De kan overlappe hverandre og i verste fall skape konflikter.

Husk også at en sikkerhetsplugin ikke erstatter oppdateringer, gode passordrutiner eller backup. Den er et supplement til de andre sikkerhetstiltakene.

5. Ta regelmessig backup

Selv med gode sikkerhetsrutiner kan noe gå galt. En oppdatering kan skape problemer, noen kan slette noe ved et uhell, eller nettsiden kan bli rammet av et angrep. Da er det veldig godt å ha en backup!

En backup er en sikkerhetskopi av nettsiden som du kan bruke til å gjenopprette innholdet hvis noe skulle skje. For en WordPress-nettside bør backupen inkludere både filer og database. Det er nemlig i databasen mye av innholdet ditt ligger lagret.

Hvor ofte du bør ta backup, avhenger av hvor ofte nettsiden endres. Har du en enkel bedriftsnettside som oppdateres noen ganger i måneden, trenger du kanskje ikke like hyppig backup som en nettbutikk med nye bestillinger hver dag.

Det viktigste er at backupene lagres trygt, helst separat fra nettsiden, og at du vet hvordan du gjenoppretter dem.

En backup du aldri har testet, er ikke nødvendigvis en backup du kan stole på.

6. Velg en trygg hostingløsning

Sikkerheten til WordPress handler mye om hva du gjør i kontrollpanelet, men serveren nettsiden ligger på spiller også en viktig rolle.

En god hostingleverandør sørger blant annet for sikkerhetstiltak på servernivå, oppdatert serverprogramvare og et stabilt driftsmiljø. En god leverandør vil for eksempel stenge ned nettsiden din om det mistenkes misbruk eller angrep, slik at dere kan få kontroll over situasjonen mens skadenivået begrenses.

Det er også viktig at nettsiden bruker HTTPS med et gyldig SSL-sertifikat. Da krypteres forbindelsen mellom nettsiden og de besøkende.

7. Lag deg noen enkle sikkerhetsrutiner

God WordPress-sikkerhet handler om å ha noen gode vaner. Sett gjerne av litt tid hver måned til å sjekke at alt fungerer som det skal. Du trenger ikke gjøre en stor sikkerhetsgjennomgang hver gang. Ofte holder det å kontrollere at oppdateringer er gjennomført, at backupene fungerer og at du ikke har unødvendige brukere eller plugins liggende.

Sjekkliste for WordPress-sikkerhet

Bruk denne listen for å se om nettsiden din er godt beskyttet:

  • WordPress-kjernen er oppdatert.
  • Temaer og plugins er oppdatert.
  • Ubrukte plugins og temaer er slettet.
  • Alle brukere har sterke, unike passord.
  • Tofaktorautentisering er aktivert.
  • Brukerne har bare tilgangene de trenger.
  • Nettsiden bruker HTTPS.
  • Automatiske sikkerhetskopier er aktivert.
  • Backupene lagres trygt og kan gjenopprettes.
  • Du har en fast rutine for å sjekke sikkerheten.

Du trenger ikke gjøre alt på én dag. Start med oppdateringer, innlogging og backup, så er du allerede godt på vei!

Ofte stilte spørsmål

Ja, WordPress kan være en trygg løsning når den holdes oppdatert og brukes riktig. Mange sikkerhetsproblemer skyldes utdaterte plugins, svake passord eller manglende vedlikehold.
Du bør installere sikkerhetsoppdateringer så raskt som praktisk mulig. Andre oppdateringer bør også gjennomføres jevnlig, gjerne etter at du har tatt backup og kontrollert at de er kompatible med nettsiden.
Ikke nødvendigvis. En sikkerhetsplugin kan gi ekstra beskyttelse, men behovet avhenger av nettsiden og sikkerhetstiltakene hostingleverandøren allerede tilbyr.
Start med å kontakte hostingleverandøren og sikre tilgangen til nettsiden. Bytt passord, undersøk hvordan angriperen kom inn, og fjern skadevaren før nettsiden tas i normal bruk igjen. En ren backup fra før angrepet kan være til stor hjelp, men du må også tette sikkerhetshullet slik at problemet ikke kommer tilbake.