Sikkerhetsplugin for WordPress
Stopper angriperen, ikke eieren. Sveum Security stopper angrep på innloggingen uten å stenge ute deg, kollegaene dine eller kundene dine, og uten å fylle innboksen med varsler. Laget i Norge, med norsk support.
Stenger sikkerhetspluginen ute feil folk?
De fleste nettsteder har allerede en sikkerhetsplugin. Likevel hører jeg de samme to klagene om og om igjen: ekte brukere kommer ikke inn, og innboksen fylles med varsler ingen leser.
Et eksempel fra et kundenettsted i september 2026: rundt 300 blokkerte innloggingsforsøk i døgnet, og 4 100 sperrer på en måned. Angriperne kjente ett brukernavn og prøvde det fra mange ulike IP-adresser. Sikkerhetspluginen sperret da selve brukernavnet, og personen som eide det kom ikke inn på sitt eget nettsted. Nesten halvparten av sperrene var av den typen.
Sveum Security er laget for å stoppe angriperen, ikke eieren.
Ekte brukere slipper inn
Husker enhetene dine
En nettleser som har logget inn før, blir husket i 180 dager. Den sperres ikke av angrep på brukernavnet eller IP-adressen, bare av sine egne feil passord. Angriperen har ikke den nøkkelen.
Innlogging med e-post
Brukernavn står ofte synlig på nettstedet, e-postadresser sjelden. Slår du på innlogging kun med e-post, fører gjetting på brukernavnet ingen vei, og kan ikke sperre eieren ute.
Skiller angrep fra skrivefeil
Sperrene er lagdelt, så et kontor eller et mobilnett som deler én IP-adresse ikke straffes for én persons feil. Sperrene går ut av seg selv, og ingenting er permanent.
Ingen e-post for hvert forsøk
Sveum Security sender aldri varsler på e-post. Alt som skjer står i én aktivitetslogg i wp-admin, med hvem som ble sperret, hvorfor, og hvor lenge. Der kan du også låse opp med ett klikk.
Loggen rydder etter seg selv. Oppføringer eldre enn 45 dager slettes hver natt, så databasen vokser ikke.
Nettstedet holder seg raskt under angrep
Avvist før siden lages
En sperret IP-adresse blir avvist med én gang, før WordPress bruker kraft på å lage innloggingssiden. Nettstedet holder seg raskt også under angrep.
Den gamle bakdøra er stengt
XML-RPC er en gammel innloggingsdør som nesten bare roboter bruker lenger. Den er stengt fra start, men kan åpnes igjen hvis du trenger den.
Brukernavnene lekker ikke
WordPress røper ellers hvilke brukernavn som finnes. Sveum Security gir samme svar på «finnes ikke» og «feil passord», og tetter de andre stedene brukernavn lekker ut.
Trygt fra første minutt
Mye av jobben er gjort i det du aktiverer utvidelsen. Redigering av tema og utvidelser i wp-admin er slått av, så et stjålet passord ikke kan brukes til å legge kode på serveren. Sikkerhetshoder er på, versjonsnummeret er skjult, og innloggingsskjemaet har en usynlig felle for roboter. Nye passord må være minst 12 tegn.
Vil du gå lenger, kan du flytte innloggingssiden til en egen adresse. Det fjerner det meste av støyen, fordi robotene leter på samme sted hver gang.
En sjekkliste for ditt nettsted
Innstillingssiden viser konkrete funn om akkurat ditt nettsted, hvert med én setning og en lenke til der det rettes. For eksempel en bruker som heter «admin», administratorer som aldri logger inn, feilsøking som står på i drift, eller ventende oppdateringer.
Bytt fra Kadence med én knapp
Bruker du Kadence Security eller Solid Security i dag, henter Sveum Security med seg hvitelisten, de bannlyste IP-adressene og de faste gjengangerne. Du ser hva som blir importert før noe skjer.
Sperrer på brukernavn blir med vilje liggende igjen. Det er nettopp dem som stenger ute ekte brukere.
Laget i Norge
Alt er på norsk
Innstillinger, logg, sjekkliste og feilmeldinger. Også det besøkende ser når de skriver feil passord.
Support fra den som laget den
Lurer du på noe, svarer jeg selv, på norsk. Ingen supportskjema på engelsk.
Dataene blir hos deg
Loggen ligger i nettstedets egen database. Ingen IP-adresser eller brukernavn sendes til en skytjeneste i utlandet.
Sammenlignet med en typisk sikkerhetsplugin
| Typisk sikkerhetsplugin | Sveum Security | |
|---|---|---|
| Kan stenge eieren ute | Ofte, ved å sperre brukernavnet | Nei, kjente enheter slipper inn |
| Varsler på e-post | Ofte én for hver sperre | Aldri, alt står i én logg |
| Språk | Engelsk, eller delvis oversatt | Norsk, hele veien |
| Support | Engelsk, via skjema | Norsk, fra den som laget den |
| Data til tredjeparter | Ofte, til leverandørens skytjeneste | Nei |
| Bytte fra Kadence | Sett opp alt på nytt | Én knapp |
| Pris for ett nettsted | Wordfence Premium: 149 dollar i året | 690 kr i året |
Hva koster Sveum Security
Ett nettsted
For deg med én nettside.
58 kr per måned, faktureres årlig
- 690 kr i året, eks mva. Én faktura
- Oppdateringer hele året
- Fornyes automatisk, si opp på e-post når du vil
- Support på e-post
Fem nettsteder
For deg med flere nettsider, eller som passer på sider for andre.
166 kr per måned, faktureres årlig
- 1 990 kr i året, eks mva. Én faktura
- Én nøkkel dekker fem nettsteder
- Oppdateringer hele året
- Fornyes automatisk, si opp på e-post når du vil
- Support på e-post
FAQ
Er dette et abonnement?+
Ja. Du betaler for ett år av gangen, og lisensen fornyes automatisk med ny faktura når året er omme.
Vil du slutte, sender du en e-post. Da fornyes den ikke, og du trenger ikke oppgi noen grunn.
Hvordan betaler jeg?+
Du får nøkkelen og mulighet til å laste ned utvidelsen på e-post med en gang du har bestilt, og faktura sendes separat med 10 dagers betalingsfrist.
Hva om jeg stenger meg selv ute?+
Med kjent enhet skjer det sjelden. Skulle det likevel skje, finnes det tre veier inn som ikke krever innlogging: en linje i wp-config.php slår av alt som sperrer, WP-CLI kan låse opp, og dine egne IP-adresser kan legges på en hviteliste som aldri sperres.
Kan jeg bruke den sammen med Wordfence eller Kadence?+
Det anbefales ikke. To sperrer på samme innlogging stenger ute ekte brukere dobbelt så lett. Bytter du fra Kadence, importer først og slett Kadence etterpå. Sjekklisten sier fra hvis en annen sikkerhetsplugin fortsatt er aktiv.
Sender den data ut av nettstedet?+
Nei. Det eneste som går ut, er sjekken av lisens og oppdateringer mot min egen lisenstjeneste. Ingen IP-adresser eller brukernavn sendes til tredjeparter.
Hva lagres, og må det stå i personvernerklæringen?+
Aktivitetsloggen lagrer IP-adresse, brukernavnet som ble skrevet inn og nettleserens navn for hvert innloggingsforsøk, i nettstedets egen database. Det slettes etter 45 dager. Grunnlaget er berettiget interesse, altså å sikre nettstedet, og det bør nevnes i personvernerklæringen.
Informasjonskapselen som husker kjente enheter, settes bare etter en vellykket innlogging. Den er nødvendig for sikkerheten og krever ikke samtykke. Bruker du Sveum CookieVakt, hører den under «nødvendige».
Jeg bruker Jetpack eller WordPress-appen+
Det går fint. Trenger nettstedet XML-RPC, kan det åpnes med én innstilling, og den delen robotene misbruker mest forblir stengt uansett.
Har den tofaktorinnlogging eller virusskanning?+
Ikke i dag. Sveum Security stopper angrep på innloggingen og tetter de vanlige hullene i WordPress. Den skanner ikke etter skadevare, og er ingen brannmur mot trafikkflom. Ingen utvidelse kan love at et nettsted er helt sikkert, så jeg sier heller nøyaktig hva den gjør.
Vil du vite mer om hvor angrepene faktisk kommer fra, har jeg skrevet om det i Er WordPress-siden min sikker?
Trenger jeg også regler på serveren?+
Utvidelsen dekker alt som kan gjøres inne i WordPress. Noe må likevel serveren ta seg av, som å stoppe PHP-filer i opplastingsmappa og sperre filer som debug.log. Webserveren leverer dem uten å spørre WordPress, så det gjelder uansett hvilken sikkerhetsplugin du bruker. Spør webhotellet ditt, eller ta kontakt.
Hva kreves av nettstedet mitt?+
WordPress 6.0 og PHP 7.4 eller nyere. Utvidelsen installeres som en helt vanlig plugin på et nettsted som kjører WordPress, og fungerer på vanlige norske webhotell. Alt er på norsk.
Er nettstedet mitt avhengig av lisenstjenesten?+
Nei. Sveum Security kjører på din egen server, og det er bare selve lisensen som sjekkes i bakgrunnen. Skulle den sjekken ikke komme fram, står siste svar i fjorten dager. Og selv om lisensen går ut, fortsetter beskyttelsen.
Hva om jeg vil at du skal drifte hele nettstedet?+
Da er det driftsavtalen som gjelder. Der tar jeg meg av oppdateringer, sikkerhetskopi og overvåking, og sikkerhetsplugin er inkludert i standard- og premiumpakken.
Bestill
Du får nøkkelen og mulighet til å laste ned utvidelsen på e-post med en gang. Faktura sendes separat.
Lurer du på noe?
Er du usikker på om den passer nettstedet ditt? Ta kontakt, så tar jeg en sjekk. Vil du se de andre utvidelsene også, ligger de under plugins for WordPress. Og vil du at jeg skal ta hele driften i stedet for at du gjør det selv, er det driftsavtalen som gjelder.
Relevante artikler
Er WordPress-siden min sikker?
Sårbarhet og hacking på internett er et velkjent problem, og selv de største selskapene som bruker mange millioner på å sikre nettsidene sine kan ikke være helt trygge.
Har du nyeste programvare på hjemmesiden din?
En hjemmeside må vedlikeholdes for å være sikker. Her er hvorfor oppdateringer haster, hva månedlig drift faktisk innebærer, og hvorfor backup er billig forsikring.
HTTPS og et sikkert internett
HTTPS er blitt standarden på nett, og nettlesere advarer nå aktivt mot sider uten. Hva betyr det for nettstedet ditt, og hva bør du gjøre?