Uw website toont ineens vreemde pagina’s, stuurt bezoekers door naar een onbekende site of Google waarschuwt dat uw website “mogelijk gehackt” is. Schrikken, natuurlijk. Maar raak niet in paniek: een gehackte WordPress-website is bijna altijd te herstellen.
In dit artikel leest u stap voor stap wat u direct kunt doen, wat u beter niet doet en hoe u voorkomt dat het opnieuw gebeurt.
Hoe weet u of uw website gehackt is?
Een hack is niet altijd meteen zichtbaar. Let op deze signalen:
- bezoekers worden doorgestuurd naar een andere website, soms alleen op de telefoon of alleen vanuit Google;
- in Google verschijnen pagina’s die u niet zelf heeft gemaakt, bijvoorbeeld in een vreemde taal of met reclame voor producten;
- Google of uw browser toont een waarschuwing dat de website onveilig is;
- u kunt ineens niet meer inloggen, of er staan onbekende beheerders in uw WordPress;
- uw hostingpartij meldt verdachte activiteit, of uw website verstuurt ineens spam;
- uw website is plotseling erg traag of toont foutmeldingen.
Tip: typ in Google site:uwdomein.nl (met uw eigen domeinnaam). Dan ziet u welke pagina’s Google van uw website kent. Staan daar pagina’s tussen die u niet herkent, dan is dat een sterk signaal.
Stap 1: Blijf rustig en verwijder nog niets
De eerste reflex is vaak: alles weggooien. Doe dat niet. Als u bestanden of de hele website verwijdert, raakt u ook de sporen kwijt die laten zien hoe de hacker binnenkwam. Dan is de kans groot dat hetzelfde lek blijft bestaan en het opnieuw gebeurt.
Stap 2: Zet de website tijdelijk op slot
Stuurt uw website bezoekers door naar gevaarlijke pagina’s? Zet de website dan tijdelijk in onderhoudsmodus, of vraag uw hostingpartij om hem tijdelijk offline te halen. Zo beschermt u uw bezoekers en uw naam.
Stap 3: Wijzig alle wachtwoorden
Verander zo snel mogelijk de wachtwoorden van:
- alle WordPress-beheerders;
- uw hostingaccount en het controlepaneel;
- FTP- en SFTP-accounts;
- de database;
- uw e-mailaccount dat aan de website gekoppeld is.
Gebruik voor elk account een uniek, sterk wachtwoord en zet waar mogelijk tweestapsverificatie aan. Lees ook waarom sterke wachtwoorden en tweestapsverificatie zo belangrijk zijn.
Stap 4: Maak een kopie van de huidige situatie
Maak een back-up van de website zoals hij nu is, inclusief de besmette bestanden. Die kopie gebruikt u niet om terug te zetten, maar om te onderzoeken wat er is gebeurd.
Stap 5: Zoek de oorzaak en maak de website schoon
Dit is de belangrijkste en lastigste stap. Een hacker laat vaak meerdere achterdeurtjes achter: verborgen bestanden, aangepaste code in bestaande bestanden, extra beheerders of verdachte regels in de database. Mist u er één, dan staat de hacker binnen een paar dagen weer binnen.
Wat er in elk geval moet gebeuren:
- WordPress, het thema en alle plugins vervangen door schone, actuele versies;
- alle onbekende bestanden en gebruikers verwijderen;
- de database controleren op verdachte code en spamberichten;
- het lek vinden en dichten, bijvoorbeeld een verouderde plugin of een gelekt wachtwoord.
Een oude back-up terugzetten lijkt een snelle oplossing, maar is het vaak niet. Is het lek niet gedicht, dan gebeurt het gewoon opnieuw. Bovendien is niet altijd duidelijk sinds wanneer de hacker al binnen was.
Stap 6: Herstel uw zichtbaarheid in Google
Is de website schoon? Dan moet Google dat ook weten. Via Google Search Console kunt u spampagina’s laten verwijderen uit de zoekresultaten en een eventuele beveiligingswaarschuwing laten beoordelen. Dat herstel kan enige tijd duren.
Bij een klant van ons stonden er ruim 600 spampagina’s in Google. Lees hoe wij die hardnekkige SEO-spam hack hebben opgelost, en hoe u een SEO-spam hack herkent.
Stap 7: Voorkom een nieuwe hack
- Houd WordPress, het thema en de plugins up-to-date. Verouderde onderdelen zijn de meest voorkomende oorzaak van een hack.
- Verwijder plugins en thema’s die u niet gebruikt.
- Gebruik sterke, unieke wachtwoorden en tweestapsverificatie.
- Maak automatisch back-ups en bewaar die op een andere plek dan de website zelf.
- Laat uw website bewaken, zodat een probleem snel wordt opgemerkt.
Meer tips leest u in Hoe beveilig ik mijn WordPress-website effectief?
Wanneer schakelt u hulp in?
Heeft u geen ervaring met code, databases en servers? Dan is het verstandig om het schoonmaken uit handen te geven. Een half schoongemaakte website geeft een vals gevoel van veiligheid. Zeker bij een webshop, of een website met klantgegevens, wilt u zeker weten dat alles weg is.
Kort samengevat
- Verwijder niet meteen alles, want u heeft de sporen nodig.
- Zet de website tijdelijk op slot als bezoekers gevaar lopen.
- Wijzig alle wachtwoorden en zet tweestapsverificatie aan.
- Maak de website grondig schoon en dicht het lek.
- Herstel uw zichtbaarheid via Google Search Console.
- Voorkom herhaling met updates, back-ups en bewaking.
Is uw website gehackt? Wij helpen snel, ook als wij uw website niet zelf hebben gebouwd. Bekijk onze dienst troubleshooting & herstel of bel ons direct op 06 496 266 05.
Wij denken graag met u mee. Vraag vrijblijvend advies aan, of bekijk wat wij voor u kunnen doen.