Hoe herken je een gehackte WordPress-website?
Niet iedere storing is een hack. Maar onbekende adminaccounts, nieuwe pagina's die je zelf niet hebt gemaakt, zoekresultaten met spam, onverklaarbare doorverwijzingen of een waarschuwing van je hostingbedrijf zijn redenen voor verder onderzoek.
1. Beperk de schade
Laat wijzigingen aan de website niet zomaar doorlopen. Heb je een melding van je hoster, bewaar die dan. Deel geen inloggegevens via onbeveiligde formulieren. Een tijdelijke blokkade van de site kan passend zijn als bezoekers gevaar lopen.
2. Wijzig belangrijke wachtwoorden via een veilig apparaat
Controleer toegangsaccounts voor WordPress, hosting, SFTP en e-mail. Verwijder onbekende beheerders pas nadat je hebt vastgesteld wat er is gebeurd. Zet waar mogelijk tweestapsverificatie aan.
3. Controleer bestanden én database
Een besmetting kan meer omvatten dan één verdacht PHP-bestand. Denk aan gewijzigde plugins, injecties in databasevelden, geplande taken, onbekende beheerders en verborgen achterdeuren. Alleen het zichtbare symptoom verwijderen is vaak niet genoeg.
4. Pak de oorzaak aan
Onderzoek of verouderde plugins, onveilige extensies of gestolen inloggegevens een rol hebben gespeeld. Werk daarna de website en toegang waar nodig bij, zodat de kans op herbesmetting kleiner wordt.
5. Controleer zoekresultaten en waarschuwingen
Als Google schadelijke inhoud heeft gezien, kan het even duren voordat de waarschuwing of indexering is bijgewerkt. Controleer na herstel onder meer Google Search Console en vraag indien nodig een nieuwe beoordeling aan.
WordPress laten herstellen?
Bij SPIX Media kost een reguliere malware-opschoning €49,95 inclusief btw per website, met 30 dagen garantie volgens de voorwaarden. Bekijk wat bij de opschoning inbegrepen is.
Is je website vooral onbereikbaar met een wit scherm, zonder aanwijzingen voor een hack? Kijk dan bij website herstellen.