WordPress beveiliging en hack herstel.
Rare doorverwijzingen, spam in Google onder jouw domein of een melding van je hostingpartij over malware: een gehackte WordPress-site is vervelend en vraagt om snelle, grondige actie. Wij hebben ervaring met het opruimen van gehackte sites en zorgen dat het daarna niet opnieuw gebeurt.
Signalen dat je WordPress-site gehackt is.
- Bezoekers worden doorgestuurd naar een andere, vaak dubieuze website.
- In Google verschijnen pagina's onder jouw domein die je nooit hebt gemaakt.
- Er staan beheerders in WordPress die je niet kent.
- Je hostingpartij of browser waarschuwt voor malware.
- Je site is opeens veel trager of verstuurt spam via je mailadres.
Merk je een van deze dingen, wacht dan niet. Hoe langer malware op een site staat, hoe meer schade aan je vindbaarheid en reputatie.
Hoe we een gehackte site opruimen.
Alleen een besmet bestand verwijderen is meestal niet genoeg. Hackers laten vaak meerdere achterdeurtjes achter, verstopt in plugins, uploads of de database. Onze aanpak:
- Veiligstellen: we maken een kopie van de huidige staat, zodat we kunnen onderzoeken wat er gebeurd is.
- Opsporen: we scannen bestanden en database op verdachte code en onbekende gebruikers.
- Schoon herinstalleren: WordPress core, thema en plugins zetten we terug vanuit schone bronnen.
- Lek dichten: we zoeken uit hoe de aanvaller binnenkwam, vaak een verouderde of illegale plugin, en lossen dat op.
- Wachtwoorden vervangen: van WordPress, hosting, FTP en database.
- Google informeren: waar nodig vragen we een herbeoordeling aan zodat waarschuwingen verdwijnen.
Preventie: zo blijft je site veilig.
De meeste hacks zijn te voorkomen met een paar vaste maatregelen. We zetten tweestapsverificatie (2FA) aan voor beheerders, beperken het aantal inlogpogingen, gebruiken een firewall-plugin en zorgen dat alleen mensen die het echt nodig hebben beheerdersrechten krijgen. Daarnaast is regelmatig bijwerken het belangrijkste wapen, en dat is precies wat ons WordPress onderhoud doet.
Werk je zelf in je site, lees dan ook onze tips over gebruikersrollen en zelf beheren.
Veelgestelde vragen.
Kan ik een gehackte site niet gewoon terugzetten naar een oude back-up?
Soms helpt dat tijdelijk, maar het lek waardoor de hacker binnenkwam zit dan nog steeds in de site. Bovendien weet je niet altijd sinds wanneer de site besmet is. Zonder het lek te dichten ben je vaak binnen korte tijd opnieuw de klos.
Wat is tweestapsverificatie en is dat lastig?
Bij het inloggen voer je naast je wachtwoord een code in uit een app op je telefoon. Het kost een paar seconden extra, maar een gestolen wachtwoord is dan alleen niet meer genoeg om in te breken.
Helpen jullie ook als de site niet door 043WEB is gebouwd?
Ja. Een groot deel van de gehackte sites waar we mee helpen, komt bij ons binnen via een andere bouwer of hostingpartij.
Verder lezen.
Hulp nodig met je WordPress-site?
Vertel ons wat je nodig hebt, een nieuwe site, onderhoud of hulp bij een probleem. We kijken mee en laten je snel weten wat we kunnen doen.