Uw WordPress Website is Gehackt. Wat te doen als je website gehackt is? Hoe kun je WordPress schoon maken van malware?
Is uw website gehackt? Dan is het zaak om onmiddellijk actie te ondernemen.
Hoe komen hackers binnen?
Hackers komen meestal binnen in een website doordat er sprake is van achterstallig onderhoud. Wanneer beveiligingsupdates voor een website niet of niet op tijd zijn gedaan ontstaan er beveiligingslekken. Deze beveiligingslekken bieden een hacker eenvoudig toegang tot je website.
Deze lekken kunnen ontstaan in WordPress zelf, in plugins en, vaak over het hoofd gezein, in WordPress thema-files (WordPress themes).
Direct te ondernemen acties
- blokkeer de toegang tot uw website (voor bezoekers)
- pas direct alle wachtwoorden aan van uw account (controlpanel, ftp, email)
- pas ook direct het wachtwoord van uw website aan (voorzover nog mogelijk), eventueel via phpMyAdmin, kijk bijvoorbeeld hier hoe dat moet.
Tekenen dat uw WordPress website is gehackt
- wachtwoord om in te loggen werkt niet meer
- er staat zomaar onbekende, vaak discutabele, inhoud op de website
- de site verwijst door naar een andere, onbekende, site
- pop-up schermen die u nooit geinstalleerd hebt in uw website
- de website is enorm traag of onbereikbaar (niet veroorzaakt door fouten in uw website)
- nieuwe gebruikers in uw systeem (die u niet hebt aangemaakt)
- een melding van uw eigen antivirus- of malware programma als u uw eigen website bezoekt
- melding van Google of je webbrowser dat je website schadelijk is
- je website werkt plotseling niet meer
Stappenplan schoonmaken WordPress
WordPress is één van de meest populaire website systemen. Door het feit dat het zo eenvoudig is te installeren en beheren. En omdat je er zo makkelijk een website mee kunt maken en onderhouden, ook met meerdere redacteuren.
Helaas heeft dat bedieningsgemak ook een keerzijde. Veel mensen installeren WordPress en de nodige plugins en, zo constateren we regelmatig, doen nóóit de benodigde updates. Terwijl het onderhouden van uw website grotendeels geautomatiseerd kan bij veel hostingproviders (zie hier video voor informatie).
U kunt uw gehackte website door ons schoon laten maken (voorzover nog mogelijk!), zelf het probleem oplossen of een andere (externe) expert inhuren.
- Maak een backup van de huidige situatie. Zorg uiteraard dat een eerdere backup niet overschreven wordt!
- Probeer een eerdere backup terug te zetten. Is het probleem daarmee opgelost (meestal niet) ga dan naar stap 7.
- Blokkeer de toegang tot uw website voor bezoekers! U wilt immers niet dat anderen eventueel ook een virus of malware binnenkrijgen door uw toedoen?
- Scan uw website (alleen mogelijk als u er nog in kunt) met een goede beveiligingsplugin zoals WordFence;
- Verwijder alle malware en eventuele kwaadaardige plugins;
- herstel geïnfecteerde bestanden en database, voor zover nog mogelijk;
- Stel nieuwe wachtwoorden in plus, wat bijna altijd vergeten wordt: vervang de keys in de wp-config (klik hier om nieuwe te genereren);
- Update uw WordPress website (WordPress, Plugins, thema’s);
- installeer, voorzover nog niet gedaan, een goede beveiligingsplugin.
Doe, tot slot, eventueel een blacklist check.
Export/import
Als het niet mogelijk is de website te schonen is de beste oplossing vaak: uw data exporteren met een plugin of via phpMyAdmin de database exporteren (in dat geval kunnen bij herstel vanuit dit bestand plugins en thema-bestanden niet meer worden teruggeplaatst), de website verwijderen, opnieuw installeren en met behulp van de plugin de data terug te zetten.
De kans is echter redelijk groot dat in de data (inhoud database, teksten) er het nodige gecorrumpeerd kan zijn.
Komt u er niet (meer) uit of durft u het opschonen zelf niet uit te voeren dan kunt u bijvoorbeeld contact met BrinkmanIT opnemen voor een eventuele oplossing.
Kosten herstellen website
Onderhoud van de software is absoluut noodzakelijk. Naast zelf (gedeeltelijk) geautomatiseerd onderhouden kunt u BrinkmanIT ook vragen het onderhoud te doen via het Managed WordPress abonnement. Het herstellen van een gehackte website door een “externe partij” is niet gratis, wij brengen hier kosten (uurtarief) voor in rekening. We werken hierbij op “no cure – no pay” basis.