Een gehackte WordPress-site schoonmaken
Een WordPress-hack kan zich op allerlei manieren laten zien. Je wordt doorgestuurd naar vreemde websites, Google toont onbekende zoekresultaten, er staan verdachte beheerders in je dashboard of je hoster meldt besmette PHP-bestanden. Soms merkt alleen een beveiligingsscanner het.
Alleen de zichtbare spam verwijderen is meestal niet voldoende. Ook achterdeurtjes, gewijzigde bestanden, onbekende gebruikers en mogelijke oorzaken van de infectie verdienen aandacht.
Wat SPIX Media controleert
- Verdachte bestanden en geïnjecteerde code in de WordPress-installatie.
- Plugins, thema's en de WordPress-kern op bekende risico's en ongewenste wijzigingen.
- Onbekende administratoraccounts, verdachte verwijzingen en veelvoorkomende achterdeurtjes.
- De database waar dat relevant is, bijvoorbeeld bij geïnjecteerde spamlinks of inhoud.
- De basiswerking van de website na de herstelwerkzaamheden.
Ook als je geen klant bent bij SPIX Hosting
SPIX Media kan met de benodigde toestemming en toegang ook websites bij andere hostingproviders onderzoeken. Een verhuizing of abonnement is niet verplicht.
Hoe voorkom je dat de malware terugkomt?
Na de opschoning controleert SPIX Media waar de besmetting mogelijk is ontstaan, zoals in verouderde plugins of onveilige instellingen. Eventuele verbeterpunten worden vermeld in de terugkoppeling. Geen enkele partij kan beloven dat een website nooit meer kwetsbaar wordt, maar een goede afhandeling verkleint het risico.
WordPress geblokkeerd door Google?
Als Google Search Console een beveiligingsprobleem meldt, kan er na het herstel een nieuwe beoordeling worden aangevraagd. Die beoordeling wordt door Google uitgevoerd; de wachttijd ligt niet bij SPIX Media.