Kort sagt: Er websitet i håndværket hacket eller truet af PHP2Shell, behøver I ikke selv være tekniker. Vigtigt er at stille hostingudbyder og webdesigner de rigtige spørgsmål, sikre adgange og i tvivlstilfælde slukke websitet kortvarigt. Resten overtager fagfolk.
Hvorfor håndværker-websites er udsatte
Et håndværkerfirmas website er oftest slankt: ydelser, referencefotos, en kontaktformular, måske en side med stillingsopslag. Det blev ofte bygget for år siden af et lille bureau, en freelancer eller en fra familien, ofte med WordPress. Siden har det kørt stille af sig selv.
PHP2Shell rammer netop sådanne sider. Sårbarhederne ligger i selve PHP, programmeringssproget under næsten alle websites af denne art. Angribere har ikke brug for nogen adgangskode til det. De gennemsøger internettet automatiseret efter sårbare servere, uanset om der står en koncern eller et tagdækkerfirma.
Hvilke data der ligger på en håndværker-website
Ved første blik få. Ved andet: henvendelser med navne, adresser og telefonnumre, fotos af badeværelser, tage og fyrrum, som kunder uploader til vurdering, og ansøgninger med cv og betyg. Nogle formular-plugins gemmer alt dette varigt i databasen, selv om I for længst har modtaget henvendelsen pr. mail.
For angribere er disse data mindre værdifulde end selve serveren. Et hacket håndværker-website tjener ofte som afsender af spam, som lager for svindelsider eller som omdirigering til falske shops. Jeres gode navn i egnen bliver dermed til camouflage. Det opdages ofte først, når en kunde ringer og spørger, hvorfor jeres side pludselig viser reklamer for online-kasinoer.
Hvad en hacket server betyder for virksomheden
- Færre ordrer: Viser Google en advarsel, eller omdirigerer siden, udebliver henvendelser, ofte uset i ugevis.
- Mails i spam: Sender serveren spam, havner også jeres tilbud og fakturaer i kundernes spammappe.
- Besvær med hostingudbyderen: Hostingudbydere spærrer påfaldende pakker, nogle gange inklusive postkasser.
- Forfalskede fakturaer: Er også mailadgange berørt, kan kunder modtage fakturaer med fremmed kontoforbindelse.
Håndværk og hacket website: Hvem er ansvarlig?
I små virksomheder er situationen ofte uoverskuelig. Hostingaftalen løber på ejeren, adgangsdataene har den tidligere webdesigner, og ingen ved præcis, hvilken PHP-version der kører. Ved almindeligt webhosting opdaterer hostingudbyderen PHP for serveren. Om den har gjort det, bør I forhøre jer om skriftligt. En skabelon hertil finder I i vejledningen Spørg hostingudbyderen om patch-status.
Vigtigt at vide: En opdatering af websitet eller dets plugins lukker ikke PHP-sårbarheden. Og en rettelse fjerner ikke skadelig kode, der allerede er blevet indsmuglet.
Læg adgangsdataene til domæne, hosting og website-admin et sikkert sted i virksomheden, ikke kun hos webdesigneren. I en nødsituation mister I ellers tid på at lede.
De første timer: en tjekliste til ejere
- Spørg hos hostingudbyderen: Er PHP patchet og genstartet for min pakke? Få svaret skriftligt.
- Er der ikke noget klart svar, eller er der tegn på et hack, så slå websitet midlertidigt fra via hostingudbyderens kundemenu. Henvendelser løber i mellemtiden via telefon og mail.
- Bed hostingudbyderen om at opbevare serverlogs fra 20.10.2026.
- Skift først alle adgangskoder, når serveren er ren, ellers læser en angriber de nye med med det samme.
- Kontrollér, om der findes en aktuel backup, og hvem der kan indspille den.
Efter hændelsen: hold websitet bevidst enkelt
Mange håndværker-websites slæber rundt på ballast: plugins til funktioner, der aldrig blev brugt, gamle testsider, en glemt gæstebog. Hver af disse dele skal vedligeholdes. Efter en hændelse kan det betale sig at skære ind til benet: Det, der ikke giver henvendelser, forsvinder.
Afklar desuden, om formularer skal gemme henvendelser varigt, eller om en mail til virksomheden er nok. Sørg for, at der findes regelmæssige backups, som ikke ligger på den samme server. Og kontrollér, om jeres hostingpakke stadig passer til websitet, eller om en passet pakke med klart ansvar for PHP er den enklere løsning for jer.
Hvordan hjælper PHP SOS konkret?
- Vi taler på jeres vegne med hostingudbyder og webdesigner og afklarer, hvem der skal gøre hvad, i forståelige ord.
- Vi kontrollerer på afstand, om serveren er patchet, og om der findes skadelig kode, fremmede admin-konti eller spam-scripts.
- Ved et angreb renser vi websitet inden for rammerne af vores nødhjælp og hjælper med at fjerne en Google-advarsel igen.
- Vi sikrer jeres adgange på ny og overdrager en kort dokumentation til jeres papirer.
- Den, der ikke længere selv vil tage sig af det, får med en vedligeholdelsesaftale et fast ansvar.
Ofte stillede spørgsmål
Min website er bygget af en bekendt. Hvem er nu ansvarlig?
Ansvarlig for websitet er den virksomhed, som domæne og hosting løber på. Webdesigneren kan hjælpe, men er kun ansvarlig, hvis en vedligeholdelsesaftale regulerer det. For PHP på serveren er ved almindeligt webhosting som regel hostingudbyderen ansvarlig.
Hvordan opdager jeg, at min håndværker-website er blevet hacket?
Typiske tegn er omdirigeringer til fremmede sider, fremmedsproget indhold i Google-resultaterne, en advarsel i browseren eller henvendelser, der pludselig udebliver. Nogle gange kontakter hostingudbyderen jer også, fordi serveren sender spam. Ofte er der dog først intet at se.
Kan et website-hack også berøre mine e-mails?
Ligger website og postkasser i samme hostingpakke, er det muligt. En angriber kan bruge serveren til spamudsendelse, hvorved jeres mails havner i spam hos kunderne. Skift efter oprydningen også adgangskoderne til postkasserne.