En oväntad casinolänk på en personlig webbplats kan väcka frågor, särskilt om sidan annars handlar om ett helt annat ämne. Länken kan bero på ett intrång, men också på en tidigare ändring, ett tillägg eller innehåll som lagts in av någon med behörighet. Börja därför med att samla belägg och undersöka var länken finns innan du drar slutsatser eller raderar material.
Kontrollera var och hur länken visas
Besök webbplatsen i ett privat webbläsarfönster och kontrollera flera sidor, inte bara startsidan. Titta även på sidfot, menyer, äldre inlägg och eventuella sidor som inte syns i navigationen. Notera adressen till varje sida, tidpunkten och om länken visas för alla besökare eller bara vid vissa tillfällen.
Granska därefter sidans HTML-källa. I många webbläsare går det att öppna källkoden via menyn eller genom att högerklicka på sidan. Sök efter länktexten och den adress den leder till. Jämför gärna den synliga sidan med källan: en länk kan vara dold med CSS, placerad långt ned i koden eller bara visas för sökmotorer och vissa besökare. Sådan variation kan vara ett tecken på så kallad cloaking, men behöver utredas vidare.
En länk är en ledtråd, inte ett bevis
En oväntad länktext – bästa utländska casino – i en artikel eller sidfot kan vara ett tecken på injicerat spam, men är inte ensam bevisning för intrång. Kontrollera om innehållet passar in i webbplatsens ämne och ton, och om det finns andra ändringar som ägaren inte känner igen. Flera irrelevanta länkar, nya användarkonton eller okända sidor stärker misstanken.
Jämför med äldre versioner av sidan, om sådana finns i säkerhetskopior eller ett versionsarkiv. Det kan visa när länken tillkom och om den kom in samtidigt med andra förändringar. Undvik att klicka på misstänkta länkar. För att granska måladressen kan du läsa den i källkoden eller kopiera den till ett säkert analysverktyg utan att besöka webbplatsen.
Granska konton, tillägg och loggar
Logga in i webbplatsens publiceringssystem, exempelvis WordPress, och kontrollera administratörskonton, senaste inloggningar och publicerade ändringar. Leta efter användare du inte känner igen, okända tillägg eller teman och uppdateringar som gjorts utan din vetskap. Kontrollera även om ett legitimt konto kan ha blivit kapat; ett välkänt användarnamn innebär inte automatiskt att aktiviteten är godkänd.
Om webbhotellet erbjuder åtkomstloggar kan de visa ovanliga inloggningar eller ändringar av filer. Spara relevanta loggar och skärmbilder innan du gör större ingrepp. Ändra inte tidsstämplar och radera inte filer i förhoppning om att problemet försvinner: det kan försvåra utredningen och göra det svårare att fastställa hur intrånget gick till.
Åtgärda säkert och kontrollera efteråt
Ta en säkerhetskopia av webbplatsens filer och databas för dokumentation, även om du misstänker att kopian innehåller skadligt material. Uppdatera sedan lösenord för administratörskonton, webbhotell och databas från en betrodd enhet. Aktivera tvåfaktorsautentisering där det är möjligt och ta bort okända konton. Uppdatera publiceringssystem, tillägg och teman från officiella källor.
Om du inte kan identifiera orsaken bör du kontakta webbhotellets support eller en säkerhetstekniker. Radering av en synlig länk löser inte nödvändigtvis problemet; angriparen kan ha lämnat en bakdörr eller lagt in samma kod på flera ställen. Efter sanering bör du skanna webbplatsen igen, granska nya ändringar och kontrollera att misstänkt innehåll inte återkommer. Om sökmotorer visar spamresultat kan webbplatsens verktyg för webbansvariga hjälpa dig att följa varningar och begära en ny granskning.