Nye kunder: 3 måneder gratis webhotel – gælder til 31/12/2026 Se tilbuddet →
Sikkerhed hos ITWebhotel

Cybersikkerhed: beskyt din hjemmeside og mail

Cyberangreb og svindel fylder i nyhederne, og mange angreb starter med en stjålet eller gættet adgangskode. Her kan du se, hvad vi gør for at beskytte dig hos ITWebhotel.dk, og hvad du selv kan gøre på få minutter.

Brug for hjælp? Skriv til os: support@itwebhotel.dk
eller ring på hverdage kl. 9–17: 52 87 10 20

6 ting du kan gøre i dag

  1. Brug en lang og unik adgangskode. Mindst 12-16 tegn, og aldrig den samme som på andre sider. En adgangskodemanager (fx den i din telefon eller browser) husker dem for dig.
  2. Slå to-trins godkendelse til. Så skal der både bruges adgangskode og en kode fra din telefon for at logge ind. Det kan du gøre i Admin Portal og i kontrolpanelet – det er frivilligt, men vi anbefaler det.
  3. Skift adgangskode, hvis du er i tvivl. Har du brugt den samme adgangskode andre steder, eller har du klikket på et mistænkeligt link, så skift den nu.
  4. Pas på falske mails og sms'er (phishing). Vi beder aldrig om din adgangskode på mail, sms eller telefon. Klik ikke på links om "lukket konto" eller "ubetalt faktura" – log hellere ind direkte på itwebhotel.dk.
  5. Hold WordPress og plugins opdateret. Mange hackede hjemmesider skyldes gamle plugins. Med WordPress Manager i dit Admin Portal kan du slå automatiske opdateringer til.
  6. Brug krypterede mailindstillinger. Indgående mail: port 993 (IMAP) med SSL/TLS. Udgående: port 465 med SSL/TLS eller 587 med STARTTLS. Så kan ingen læse med undervejs.

Det gør vi for at beskytte dig

Gratis SSL på alt

Hjemmeside, webmail og mail kører på krypterede forbindelser med certifikater, der fornyes automatisk.

Spamfilter med Spamhaus

Indgående mail tjekkes mod internationale spamlister som Spamhaus, så spam og svindelmails sorteres fra. Du kan selv justere filteret og vælge en spam-mappe i Admin Portal.

DKIM og DMARC på din mail

For din egen sikkerheds skyld har vi slået DKIM og DMARC til på alle domæner med mail og DNS hos os. Det gør det sværere at sende falske mails i dit navn og hjælper dine mails uden om modtagerens spamfilter. DMARC er kort fortalt en regel i dit domæne, der fortæller modtagerne, hvad de skal gøre med mails, som påstår at komme fra dig, men ikke kan bevise det. Vi har valgt den strenge DMARC-indstilling for vores kunder af sikkerhedsmæssige årsager: falske mails, der udgiver sig for at komme fra dit domæne, havner i modtagerens spam. Sender du også mail via andre tjenester, fx et nyhedsbrevsværktøj eller en webshop, så sig til, så sætter vi dem rigtigt op. Læs mere.

DNSSEC på dit domæne

For din egen sikkerheds skyld har vi slået DNSSEC til automatisk på alle domæner med DNS hos os. Det er en digital underskrift, der sikrer, at dine besøgende og dine mails ender det rigtige sted og ikke hos svindlere. Læs mere.

Sikker levering til Outlook og Hotmail

Mails til Outlook, Hotmail og firmaer på Microsoft 365 sender vi via en særskilt, krypteret forbindelse med DKIM-underskrift. Så når dine mails frem, også når Microsoft blokerer dele af netværket. Det kræver intet af dig. Læs mere.

Beskyttelse af WordPress

Vi blokerer automatisk adresser, der prøver at gætte adgangskoder til din WordPress, og vi har lukket den gamle funktion xmlrpc.php, som næsten kun bruges til angreb. Tunge analyse-robotter bliver afvist, så din side er hurtig, mens Google og Bing altid kommer ind. Det kræver intet af dig. Læs mere.

Sendegrænse på mail

Hver konto har en grænse for, hvor mange mails der kan sendes pr. dag. Bliver en konto misbrugt, stopper det spam hurtigt.

To-trins godkendelse

Du kan beskytte dit login til Admin Portal og kontrolpanelet med en kode fra din telefon.

Rigtige mennesker

Er du i tvivl om en mail eller et login, så skriv til os. Du taler med dem, der selv driver serverne.

Sådan skifter du adgangskode

Mail og webmail

  1. Log ind i dit Admin Portal (menuen Info → Admin Portal på vores hjemmeside: skriv dit domæne, så åbner dit login direkte).
  2. Gå til E-mail administration → E-mailkonti.
  3. Klik på de tre prikker (…) ud for mailadressen og vælg Skift adgangskode.
  4. Skriv den nye adgangskode ind på telefon og computer, der henter mailen. Webmail (webmail.dit-domæne.dk) bruger automatisk den nye.

Admin Portal (DirectAdmin)

  1. Log ind og klik på dit navn øverst → Brugerprofil.
  2. Under Generelt finder du Adgangskodeadministration: skriv nuværende og ny adgangskode og klik Skift adgangskode.
  3. Under Sessioner kan du se, hvor du er logget ind, og logge andre enheder ud.

Kontrolpanel (fakturaer, domæner og bestillinger)

  1. Log ind på kontrolpanelet.
  2. Klik på dit navn øverst til højre og vælg Skift adgangskode.

Se hele vejledningen med flere tips

Sådan slår du to-trins godkendelse til

Du skal bruge en gratis godkendelses-app på telefonen, fx Google Authenticator eller Microsoft Authenticator. Det er frivilligt – du bestemmer selv, om du vil bruge det.

Admin Portal (DirectAdmin)

  1. Log ind og klik på dit navn øverst → Brugerprofil → To-trins godkendelse.
  2. Klik Generér hemmelighed og scan QR-koden med appen.
  3. Skriv den 6-cifrede kode fra appen og gem.
  4. Klik Tilføj koder under Gendannelseskoder, og gem koderne et sikkert sted. Dem skal du bruge, hvis du mister telefonen.

Kontrolpanel

  1. Log ind og klik på dit navn øverst til højre → Kontosikkerhed.
  2. Klik for at aktivere To-faktor autentificering og scan QR-koden med appen.
  3. Skriv koden fra appen, og gem den sikkerhedskode (backup-kode), du får vist.
Mister du telefonen og dine gendannelseskoder, så send os en mail på support@itwebhotel.dk – eller ring på hverdage kl. 9–17 på 52 87 10 20. Vi slår to-trins godkendelse fra, når vi har bekræftet, at det er dig.

Læs den fulde vejledning om to-trins godkendelse

Mere hjælp om digital sikkerhed

Myndighedernes råd til borgere og små virksomheder finder du på sikkerdigital.dk. Har du spørgsmål om din løsning hos os, så kontakt os eller spørg Valbsen i chatten på forsiden.

Spørgsmål om sikkerhed

Kommer mails fra MitID, Digital Post og e-Boks altid igennem?

Ja. Mails fra MitID, MitID Erhverv, Digital Post, e-Boks, mit.dk, Skat og borger.dk bliver aldrig sorteret fra som spam hos os. Vi tjekker samtidig, at mailen virkelig kommer fra afsenderen, så falske mails, der kun lader som om de er fra MitID, stadig bliver fanget. Havner sådan en mail alligevel i mappen Uønsket, er det dit mailprogram, der har flyttet den. Vælg "Ikke uønsket" én gang, så husker programmet det.

Hvordan skifter jeg adgangskode til min mail?

Log ind i dit Admin Portal, gå til E-mail administration → E-mailkonti, klik på de tre prikker (…) ud for mailadressen og vælg Skift adgangskode. Husk derefter at skrive den nye adgangskode ind på telefon og computer, der henter mailen.

Hvordan skifter jeg adgangskode til kontrolpanelet?

Log ind på kontrolpanelet på itwebhotel.dk/kontrolpanel, klik på dit navn øverst til højre og vælg Skift adgangskode.

Hvordan skifter jeg adgangskode til Admin Portal (DirectAdmin)?

Log ind i Admin Portal, klik på dit navn øverst og vælg Brugerprofil. Under Generelt finder du Adgangskodeadministration, hvor du skriver den nuværende og den nye adgangskode.

Hvad er to-trins godkendelse?

To-trins godkendelse (også kaldet 2FA eller tofaktorgodkendelse) betyder, at du ud over adgangskoden skal indtaste en kode fra en app på din telefon, fx Google Authenticator eller Microsoft Authenticator. Selv hvis nogen får fat i din adgangskode, kan de ikke logge ind uden din telefon.

Skal jeg slå to-trins godkendelse til?

Det er frivilligt, men vi anbefaler det. Du kan slå det til i Admin Portal og i kontrolpanelet. Det tager et par minutter, og du skal kun bruge en gratis app på telefonen.

Spørger ITWebhotel.dk nogensinde efter min adgangskode?

Nej. Vi beder aldrig om din adgangskode på mail, sms eller telefon. Får du en besked, der beder dig logge ind via et link eller oplyse din adgangskode, så klik ikke på linket og kontakt os i stedet.

Hvad gør jeg, hvis jeg tror, min konto er hacket?

Skift adgangskoden med det samme, både til mail, Admin Portal og kontrolpanel, og slå to-trins godkendelse til. Ring derefter til os på 52 87 10 20 eller skriv til support@itwebhotel.dk, så hjælper vi med at tjekke kontoen.

Hvorfor får jeg spam, og hvordan stopper jeg det?

Spammere samler mailadresser fra hjemmesider og lækkede lister. Vores mailservere tjekker indgående mail mod spamlister som Spamhaus, og du kan selv slå spamfilteret til og vælge en spam-mappe i Admin Portal under E-mail administration → SpamAssassin. Svar aldrig på spam, og skriv ikke din mailadresse som almindelig tekst på din hjemmeside.

Hvad er DKIM og DMARC?

DKIM er en digital underskrift på de mails, du sender, så modtageren kan se, at de virkelig kommer fra dig. DMARC fortæller modtagerne, hvordan de skal tjekke mail fra dit domæne. For din egen sikkerheds skyld har vi slået begge dele til på alle domæner med mail og DNS hos os. Det gør det sværere at sende falske mails i dit navn og hjælper dine mails uden om spamfiltre. DMARC er kort fortalt en regel i dit domæne, der fortæller modtagerne, hvad de skal gøre med mails, som påstår at komme fra dig, men ikke kan bevise det. Vi har valgt den strenge DMARC-indstilling for vores kunder af sikkerhedsmæssige årsager: falske mails, der udgiver sig for at komme fra dit domæne, havner i modtagerens spam. Sender du også mail via andre tjenester, fx et nyhedsbrevsværktøj eller en webshop, så sig til, så sætter vi dem rigtigt op.

Hvad er DNSSEC, og har mit domæne det?

DNSSEC er en digital underskrift på dit domænes DNS, så ingen kan forfalske, hvor din hjemmeside og mail ligger. For din egen sikkerheds skyld har vi slået DNSSEC til automatisk på alle domæner med DNS hos os. Det er gratis og kræver intet af dig.

Hvorfor bliver min mail til Outlook eller Hotmail afvist?

Får du en returmail med koden S3150, har Microsoft blokeret en del af det netværk, mailen kom fra. Vi sender nu mail til Outlook, Hotmail og Microsoft 365 via en særskilt forbindelse uden om blokeringen. Kommer mailen stadig retur, så skriv til support@itwebhotel.dk, så retter vi det med det samme. Læs mere.

Hvordan beskytter I min WordPress mod hackere?

Vi blokerer automatisk adresser, der prøver at gætte adgangskoder, vi har lukket xmlrpc.php, og vi tjekker WordPress-filerne mod de officielle filer fra wordpress.org. Du kan selv hjælpe ved at holde plugins og tema opdateret og slette gamle kopier af din hjemmeside. Læs mere.

Jeg har fået en mail fra Punktum om at betale for mit domæne – er den ægte?

Har du dit .dk-domæne hos ITWebhotel, er den falsk: fornyelsen faktureres altid af os og kan ses i kontrolpanelet under Fakturaer. Klik ikke på links og betal ikke. Er du i tvivl, så skriv til support@itwebhotel.dk. Sådan genkender du falske mails.

Nørdet spørgsmål? Jeg elsker dem! 🤓
Valbsen
Jeres IT-nørd - spørg løs!