WordPress gehackt? Zo herken je het en dit doe je meteen

Je website stuurt bezoekers ineens door naar een casino, er staat een beheerder in WordPress die je niet kent, of Google zet “Deze site is mogelijk gehackt” onder je naam. Schrik je daarvan, dan is dat terecht, maar paniek helpt niet. Hieronder lees je hoe je een hack herkent, wat je in het eerste uur doet en hoe je voorkomt dat het nog eens gebeurt.

Signalen dat je site gehackt is

• Bezoekers worden doorgestuurd naar een andere website, vaak alleen op mobiel of alleen vanuit Google.
• Er staan pagina’s, links of teksten op je site die je niet zelf hebt gemaakt, bijvoorbeeld in een andere taal.
• In WordPress staan gebruikers of plug-ins die je niet kent.
• Google of je browser waarschuwt voor een misleidende of gehackte site.
• Je hostingpartij meldt verdachte activiteit of zet je site offline.
• Mail vanaf je domein belandt ineens in de spam, of je krijgt bounces van mail die je nooit verstuurd hebt.
• Je kunt niet meer inloggen, terwijl je wachtwoord klopt.

Eén signaal is nog geen bewijs. Een rare doorverwijzing kan ook een kapotte plug-in zijn. Zie je er meerdere tegelijk, ga er dan van uit dat het mis is.

Dit doe je in het eerste uur

1. Blijf rustig en verwijder nog niets. Wie in paniek bestanden gaat weggooien, gooit vaak ook het spoor weg naar hoe de hacker binnenkwam.
2. Wijzig je wachtwoorden, van een schoon apparaat: je WordPress-account, je hostingaccount, de FTP- of SFTP-toegang en het wachtwoord van de database als je daar bij kunt. Verander ook je e-mailwachtwoord als dat hetzelfde was.
3. Neem contact op met je hostingpartij. Die kan zien wat er is gebeurd, heeft vaak back-ups en kan de site tijdelijk offline halen zodat bezoekers niets oplopen.
4. Maak een kopie van de huidige, besmette site. Klinkt vreemd, maar daarmee kan later worden uitgezocht waar het lek zat.
5. Zoek een schone back-up, van vóór de hack. Weet je niet precies wanneer het begon, neem dan een ruime marge.

De site schoonmaken

Is er een schone back-up, dan is terugzetten meestal de snelste route. Maar een back-up alleen is niet genoeg: het lek waardoor de hacker binnenkwam, zit er dan nog in. Daarna moet je daarom:

1. Alles bijwerken: WordPress zelf, je thema en al je plug-ins. Lees hoe je dat veilig doet zonder je site te breken.
2. Opruimen wat je niet gebruikt. Elke uitgeschakelde plug-in of oud thema is een deur die openstaat.
3. Gebruikers nalopen en iedereen verwijderen die er niet hoort.
4. Scannen met een beveiligingsplug-in of de scanner van je hostingpartij, om achtergebleven kwaadaardige bestanden te vinden.
5. Google laten weten dat het opgelost is. Kijk in Google Search Console bij Beveiligingsproblemen en vraag een beoordeling aan als daar een melding staat.

Is er geen schone back-up, dan wordt het handwerk: bestanden vergelijken met de originele versies van WordPress en je plug-ins, de database doorzoeken op vreemde code en verdachte gebruikers. Dat is werk voor iemand die het vaker heeft gedaan.

Zo voorkom je een volgende hack

De meeste hacks komen binnen via een verouderde plug-in of een zwak wachtwoord. Dat is goed nieuws, want daar kun je iets aan doen:

• Werk WordPress, je thema en je plug-ins bij zodra er een update is, en zeker als het om een beveiligingsupdate gaat.
• Gebruik voor elk account een lang, uniek wachtwoord en zet tweestapsverificatie aan.
• Geef niemand meer rechten dan nodig. Een redacteur hoeft geen beheerder te zijn.
• Zorg voor dagelijkse back-ups die op een andere plek staan dan je website.
• Laat je site regelmatig scannen, zodat je een hack ziet voordat Google of je klanten hem zien.

Weet je niet meer goed hoe je inlogt of waar je beheerdersaccount staat, lees dan eerst WordPress inloggen: zo vind je je inlogpagina.

Hulp nodig?

Is je site nu gehackt? Neem contact met ons op, dan kijken we mee en hoor je vooraf wat het schoonmaken kost.

Wil je het niet nog eens meemaken? Met een WordPress-onderhoudscontract vanaf €49 per maand maken wij voor elke update een back-up, draaien we elke dag back-ups op een tweede locatie, houden we je site 24/7 in de gaten en zetten we na een hack een schone back-up terug.