Website incident response

Is your website under attack?

Report malicious redirects, fake verification pages, unknown administrators or suspicious files. The form collects the essentials for an initial assessment.

If someone ran a command from the website

Disconnect that computer from the network and treat it as compromised. Change passwords from a different, clean device and enable multi-factor authentication.

Describe the incident

Do not include passwords, API keys or sensitive personal data.

Name *

Company

Email *

Phone *

Affected website or domain *

What are you seeing? *

What happened, and when did it start? *

InfoDesk may use these details to assess and follow up this incident.

Do this now

Preserve evidence and limit damage

1. Do not run commands. A genuine verification will never ask you to paste PowerShell or terminal commands.
2. Document the symptoms. Take screenshots, note the time and which devices or users are affected.
3. Preserve logs and backups. Do not delete suspicious files before they have been copied and analysed in isolation.
4. Change secrets from a clean device. Prioritise admin passwords, hosting, email, API keys and two-factor authentication.

Common questions

Hva bør jeg gjøre først hvis nettsiden er hacket?

Ikke slett filer eller installer tilfeldige renseverktøy. Begrens tilgang hvis du kan gjøre det trygt, bevar logger og sikkerhetskopier, og dokumenter hva besøkende ser. Hvis noen har kjørt en kommando fra en falsk verifiseringsside, må PC-en behandles som kompromittert.

Kan dere hjelpe med et hacket WordPress-nettsted?

Ja. InfoDesk kan kartlegge omfanget, identifisere ondsinnede filer, bakdører og databaseendringer, og planlegge en ren gjenoppbygging med nye nøkler og passord.

Er det nok å fjerne den synlige skadevaren?

Ikke nødvendigvis. En separat bakdør kan reinfisere nettstedet. Derfor må både filer, database, brukere, nøkler, logger og eventuelle kompromitterte PC-er vurderes.