Is uw website gehackt, dan telt vooral een rustige, geordende aanpak: de site tijdelijk afsluiten, wachtwoorden wijzigen, een schone back-up terugzetten en het achterliggende lek dichten.
Hoe herkent u een hack?
Een besmetting is lang niet altijd zichtbaar als een klassieke “gehackt”-melding. Let op deze signalen:
Uw browser of Google toont een waarschuwing dat de site onveilig is.
Er staan vreemde teksten, links of advertenties op pagina’s die u niet heeft geplaatst.
Bezoekers worden doorgestuurd naar een onbekende website.
De site is ineens veel trager, of geeft foutmeldingen.
Er wordt vanaf uw domein spam verstuurd, of uw e-mail komt niet meer aan.
U kunt zelf niet meer inloggen, of er bestaan beheerdersaccounts die u niet kent.
Wat doet u direct?
- 1Blijf rustig en verwijder nog nietsOverhaast bestanden weggooien maakt onderzoek naar de oorzaak lastiger.
- 2Zet de site tijdelijk offlineOf in onderhoudsmodus. Zo beschermt u bezoekers en voorkomt u verdere schade aan uw reputatie.
- 3Wijzig alle wachtwoordenVan hosting en controlepaneel, het CMS, FTP/SFTP, de database en de e-mailaccounts. Gebruik nieuwe, unieke wachtwoorden.
- 4Waarschuw uw hostingpartijDie ziet vaak in de logbestanden wanneer en waarlangs het is gebeurd, en kan meehelpen.
- 5Maak eerst een kopie van de huidige situatieDoe dat voordat u gaat opruimen, zodat u later nog kunt onderzoeken wat er is gebeurd.
De site herstellen
- 1Zet een schone back-up terugKies een versie van vóór de besmetting. Let op de datum: de nieuwste back-up is mogelijk al aangetast. Zie back-ups uitgelegd.
- 2Scan en schoon opBij WordPress of Joomla worden vaak bestanden aangepast, of extra bestanden achtergelaten. Controleer ook op onbekende beheerdersaccounts en geplande taken.
- 3Werk alles bijDe kern van het CMS, alle thema’s en alle uitbreidingen. Verwijder wat u niet gebruikt.
- 4Controleer het resultaat in een privévensterStaan er geen vreemde doorverwijzingen meer, en werkt alles zoals het hoort?
- 5Zet de site weer onlineStond er een waarschuwing bij Google? Vraag dan zo nodig een herbeoordeling aan.
Zoek de oorzaak
Herstellen zonder de oorzaak te vinden, betekent meestal dat het probleem terugkomt. In de praktijk gaat het bijna altijd om een van deze drie:
Een verouderde uitbreiding of CMS-versie.
Een zwak of hergebruikt wachtwoord.
Een lek in software van derden.
Weet u de ingang niet zeker? Laat er dan naar kijken voordat u verdergaat.
Hulp nodig bij herstel?
Wij helpen bij het opruimen en herstellen van een besmette WordPress-website. Staat uw site op Joomla, dan kunt u ook bij ons terecht voor een kapotte Joomla-website.
Zit u er middenin en wilt u snel schakelen? Neem dan gerust direct contact met ons op via de contactpagina.
En daarna?
Draait de site weer? Dan is het moment om herhaling te voorkomen: updates bijhouden, back-ups controleren en het aanvalsoppervlak verkleinen. Die maatregelen staan in een gehackte website voorkomen.
Structureel minder risico loopt u met een site zonder CMS, simpelweg omdat er veel minder is om aan te vallen.