WordPress website virus hack verwijderen
Een gehackte WordPress-website merk je meestal aan een van deze dingen: je site laat vreemde pagina's of reclame zien, Google waarschuwt bezoekers dat de site onveilig is, je host heeft de site offline gezet, of je kunt zelf niet meer inloggen. Soms merk je niets en blijkt het pas uit een mail van Google Search Console. Dit is wat je dan doet, in deze volgorde.
Stap 1: houd het hoofd koel en maak een back-up
Hoe verleidelijk ook, ga niet meteen bestanden weggooien. Maak eerst een volledige back-up van bestanden en database, ook al is die besmet. Daar kun je later in terugkijken om te zien wat er is gebeurd en wat er ontbreekt.
Stap 2: zet de site tijdelijk op slot
Zet de site in onderhoudsmodus of blokkeer hem via je hostingpaneel, zodat bezoekers niets besmets meer te zien krijgen. Verander daarna direct alle wachtwoorden: WordPress-gebruikers, FTP, database en het hostingpaneel. Verwijder gebruikers die je niet kent, want hackers maken vaak een eigen beheerder aan.
Stap 3: vind en verwijder de besmetting
De meeste hacks zitten in verouderde plugins of thema's. Een scanner zoals Wordfence of de scan van je host wijst de besmette bestanden aan. Vervang WordPress zelf, het thema en alle plugins door schone versies van de officiële bron in plaats van ze te repareren. Controleer daarna de map uploads en het bestand wp-config.php met de hand, want daar verstoppen achterdeurtjes zich graag. Is de schade groot, dan is terugzetten van een schone back-up van vóór de hack vaak sneller en betrouwbaarder.
Stap 4: voorkom dat het opnieuw gebeurt
- Werk WordPress, thema en plugins elke week bij, of laat dat automatisch doen.
- Gooi plugins weg die je niet gebruikt. Elke plugin is een deur.
- Gebruik lange wachtwoorden en tweestapsverificatie voor beheerders.
- Zorg voor dagelijkse back-ups die buiten de server bewaard worden.
- Laat je host een firewall en malwarescan draaien.
Stap 5: meld het bij Google
Staat er een waarschuwing bij je site in Google, vraag dan na het opschonen een beoordeling aan in Search Console onder Beveiligingsproblemen. Meestal is de waarschuwing binnen een paar dagen weg.
Liever laten doen?
Wij halen regelmatig hacks weg voor ondernemers uit Limburg, ook als de site niet door ons is gebouwd. Meestal is de site dezelfde werkdag weer schoon en online. Wil je dit soort zorgen structureel kwijt, dan regelt ons Total Care Plan updates, back-ups, beveiliging en support in één abonnement.
Vrijblijvend adviesgesprek
In 15 minuten weet je:
- Kansen voor jouw website
- Wat er mogelijk is
- Indicatie van de kosten
Of bel: 043 450 4006
