Je website toont ineens rare advertenties, stuurt bezoekers door naar een andere site of Google laat een waarschuwing zien. Grote kans dat je website gehackt is. Vervelend, maar met de juiste stappen krijg je hem weer schoon en veilig. Dit is wat je moet doen.
Herken de signalen
- Bezoekers worden doorgestuurd naar andere websites
- Er staan pagina’s of links op je site die je niet kent
- Google of je browser waarschuwt dat de website onveilig is
- Je hostingpartij meldt verdachte activiteit of spam
- Er staan onbekende beheerders in je WordPress
Stap 1: Blijf rustig en wijzig je wachtwoorden
Verander direct de wachtwoorden van je WordPress-beheerders, je hosting, je database en eventuele FTP- of SFTP-accounts. Gebruik sterke, unieke wachtwoorden en zet tweestapsverificatie aan waar dat kan.
Stap 2: Bewaar de huidige situatie
Maak een kopie van de gehackte website voordat je iets weghaalt. Dat lijkt tegenstrijdig, maar zo kun je later uitzoeken hoe de aanvaller binnenkwam. Anders loop je het risico dat het zo weer gebeurt.
Stap 3: Zet een schone back-up terug
Heb je een back-up van vóór de hack? Dan is terugzetten vaak de snelste weg naar een schone website. Kies een back-up van een moment waarop je zeker weet dat alles nog in orde was. Goede hosting bewaart daarom meerdere weken aan back-ups.
Stap 4: Werk alles bij en ruim op
Een hack komt meestal binnen via verouderde software. Werk daarom WordPress, je thema en alle plugins bij naar de nieuwste versie. Verwijder plugins en thema’s die je niet gebruikt, en controleer of er onbekende beheerders zijn aangemaakt.
Stap 5: Laat de website scannen
Controleer met een beveiligingsscan of er nog kwaadaardige code achtergebleven is. Aanvallers verstoppen vaak een ‘achterdeur’ waarmee ze later weer binnen kunnen komen. Die moet er echt uit.
Stap 6: Meld het bij Google
Heeft Google je website als onveilig gemarkeerd? Vraag dan via Google Search Console een nieuwe controle aan zodra je website schoon is. Daarna verdwijnt de waarschuwing meestal binnen een paar dagen.
Voorkomen is beter dan genezen: regelmatige updates, dagelijkse back-ups, sterke wachtwoorden met tweestapsverificatie en een firewall maken het aanvallers een stuk moeilijker.
Hulp nodig?
Een gehackte website schoonmaken luistert nauw. Mis je één achterdeur, dan begint het zo weer opnieuw. Wij maken gehackte WordPress-websites weer schoon en zorgen daarna met onderhoud en veilige hosting dat het niet nog eens gebeurt. Neem direct contact op, dan kijken we met je mee.