Website gehackt: de eerste stappen

Wat je direct doet

1. Maak schermafbeeldingen van wat je ziet: vreemde pagina’s, doorverwijzingen, meldingen van Google of je hosting.
2. Wijzig de wachtwoorden van het websitebeheer, de hosting, FTP/SFTP en de database, en van e-mailaccounts die met de site te maken hebben.
3. Controleer de gebruikerslijst van je website en verwijder onbekende beheerders.
4. Neem contact op met je hostingpartij of beheerder. Zij kunnen logbestanden en malware-scans inzien.
5. Laat de site herstellen vanaf een schone back-up van vóór de hack, of laat de besmetting verwijderen.
6. Werk daarna alles bij: WordPress, thema’s en plug-ins, en verwijder wat je niet gebruikt.
7. Kijk in Search Console of Google beveiligingsproblemen meldt en vraag na herstel een beoordeling aan.

Hoe merk je een hack?

• Bezoekers worden doorgestuurd naar vreemde sites.
• Google toont een waarschuwing of vreemde titels in zoekresultaten.
• Je hostingpartij meldt malware of blokkeert je account.
• Er staan beheerders of pagina’s die je niet kent.

Lukt het niet?

Weet je niet waar de besmetting zit of komt hij terug, neem direct contact op. Bij een lopende storing kun je ons ook bellen.

Verder lezen

• Website beveiligen: checklist
• Expertise: Security & Monitoring

Gerelateerde kennis

• WordPress beveiligen: de belangrijkste maatregelen
• Een back-up van je website terugzetten
• WordPress-updates veilig uitvoeren

Begrippen uitgelegd: MFA.

Zet een back-up terug van vóór de besmetting, niet de meest recente. Anders zet je de malware gewoon terug.