Website kapot, gehackt of offline: de eerste stappen

Je website laadt niet meer, toont een witte pagina, geeft een foutmelding na een update, of stuurt bezoekers door naar een vreemde site. Dat is vervelend, zeker als er aanvragen en bestellingen via je website binnenkomen. Met een rustige, vaste volgorde voorkom je dat het probleem groter wordt.

In het kort

• Stel eerst vast wat er precies mis is en sinds wanneer.
• Verander niets halsoverkop: geen plugins verwijderen of back-ups terugzetten voordat je weet wat er speelt.
• Bij een vermoeden van een hack: wachtwoorden wijzigen, toegang beperken en sporen bewaren.
• Herstel pas als de oorzaak bekend is, anders keert het probleem terug.

Stap 1: wat is er aan de hand?

• Helemaal offline? Controleer of het domein, de hosting en het SSL-certificaat nog actief zijn. Verlopen domeinen en onbetaalde hostingfacturen zijn vaker de oorzaak dan je denkt.
• Foutmelding of witte pagina na een update? Meestal een conflict tussen thema, plugin en PHP-versie.
• Vreemde doorverwijzingen, onbekende pagina's of spam in Google? Dat wijst op een hack.
• Formulieren komen niet aan? Vaak een e-mailprobleem: SPF, DKIM of een volle mailbox. Zie SPF, DKIM en DMARC uitgelegd.

Noteer tijdstip, foutmelding en wat er kort daarvoor is veranderd. Maak screenshots. Dat scheelt later veel zoekwerk.

Stap 2: wat je beter niet doet

• Niet in paniek plugins of bestanden verwijderen: je wist daarmee ook sporen en soms data.
• Niet direct een oude back-up terugzetten: als het lek niet gedicht is, ben je zo weer terug bij af, en je verliest recente bestellingen of berichten.
• Niet zelf code aanpassen op de live site zonder kopie.

Stap 3: bij een vermoeden van een hack

1. Wijzig de wachtwoorden van beheeraccounts, hosting, FTP en database, en zet tweestapsverificatie aan.
2. Controleer welke beheerders er bestaan en verwijder onbekende accounts.
3. Breng je hostingpartij op de hoogte; die kan logbestanden en scans aanleveren.
4. Bewaar een kopie van de besmette situatie voordat er wordt opgeschoond, zodat de oorzaak achteraf te achterhalen is.
5. Verwerk je persoonsgegevens via de website, zoals formulieren of klantaccounts? Ga dan na of er sprake kan zijn van een datalek en of je daarvan melding moet maken. Laat je daarover zo nodig adviseren.

Stap 4: herstellen

Herstel begint bij de oorzaak: een verouderde plugin, een zwak wachtwoord, een kwetsbaar thema of een fout in een update. Daarna volgt opschonen of terugzetten van een schone back-up, het bijwerken van alle software en een controle of Google de site als onveilig heeft gemarkeerd. Controleer in Search Console het rapport Beveiligingsproblemen en vraag na herstel een nieuwe beoordeling aan.

Stap 5: voorkomen dat het opnieuw gebeurt

• Automatische, externe back-ups met een getest terugzetplan. Lees back-upstrategie voor je website.
• Updates eerst testen op een staging-omgeving.
• Monitoring van beschikbaarheid en wijzigingen. Zie website-monitoring.
• De basismaatregelen uit de checklist website beveiligen.

Wanneer schakel je hulp in?

Als de oorzaak niet binnen een uur duidelijk is, als er bestellingen of persoonsgegevens in het spel zijn, of als het probleem terugkomt. BDMNL helpt bij herstel, beheer en security en monitoring. Wil je achteraf vastleggen wat er is gebeurd, bijvoorbeeld richting een leverancier? Dan is een onafhankelijke controle zinvol.

Hulp nodig bij herstel of beheer? Neem direct contact op of vraag een offerte aan voor onderhoud. Bellen kan ook: 085 060 56 27.