WordPress website
gehackt?
17 jaar ervaring met zakelijke websites
Hack en malware verwijderen uit je WordPress website
Is je website gehackt? Zit je met je handen in het haar? Wij lossen dit voor je op en zorgen voor een juiste beveiliging passend bij jouw website. We herstellen indien mogelijk geïnfecteerde bestanden en verwijderen alle kwaadaardige bestanden en scripts. Je kan een gehackte website herkennen aan de volgende punten:
- Je website is uit de lucht gehaald of werkt helemaal niet meer;
- Er wordt spam verstuurd namens je website;
- Bezoekers worden automatisch doorverwezen naar een andere website;
- Je hebt een melding gekregen dat er malware is gesignaleerd;
- Google Search Console geeft een melding.
Verhuizen naar onze hosting
Alleen opschonen is niet genoeg. Zonder vast onderhoud staat dezelfde deur binnen een paar weken weer open.
Daarom verhuizen we je opgeschoonde website naar onze WordPress hosting inclusief technisch onderhoud. Eén partij die verantwoordelijk is voor hosting, updates en beveiliging.
Is je WordPress website gehackt? Dit doe je nu
Heb je het vermoeden dat je website gehackt is, schakel dan direct een WordPress specialist in en wijzig je wachtwoorden. Hoe langer een hack actief is, hoe groter de schade: voor je bezoekers, je e-mail en je posities in Google. Met deze stappen voorkom je dat je het herstel onbedoeld lastiger maakt.
- Verwijder niet zelf bestanden. Je wist sporen die nodig zijn om het lek te vinden, en soms ook schone bestanden.
- Wijzig je wachtwoorden. Van WordPress-beheerders, je hostingaccount, (S)FTP en e-mail. Doe dit vanaf een apparaat dat je vertrouwt.
- Bewaar alle meldingen. De mail van je hoster, de waarschuwing in Google Search Console en screenshots van wat je ziet.
- Zet niet blind een back-up terug. Weet je niet wanneer de hack begonnen is, dan is de kans groot dat de back-up ook besmet is.
- Bel ons op 085 – 330 7500. We kijken direct mee en vertellen eerlijk wat er nodig is.
Twijfel je nog of je echt gehackt bent? Lees eerst hoe je ziet of je website gehackt is.
Herken je een van deze signalen?
Een hack is niet altijd zichtbaar op je homepage. Vaak merk je het pas via een klant, je hoster of Google. Dit zijn de meldingen waarmee bedrijven ons het vaakst bellen.
- Je website is offline of geeft een foutmelding
- Bezoekers worden doorgestuurd naar spam-, gok- of phishingsites
- Je domein verstuurt spam of je mail komt niet meer aan
- Je browser of virusscanner waarschuwt voor malware op je site
- Google Search Console meldt beveiligingsproblemen of er staan vreemde pagina’s in Google
Het complete overzicht, inclusief de minder opvallende signalen, staat in onze blog: hoe weet ik of mijn website is gehackt?
Klanten kiezen voor ons omdat we ontzorgen en verantwoordelijkheid nemen.
Hoe verwijderen wij een hack en malware uit WordPress?
We verwijderen een hack in acht vaste stappen: scannen, opschonen, herstellen en daarna het lek dichten. Een virusscanner draaien en hopen dat het goed is, doen we niet. Een hacker laat bijna altijd een achterdeur openstaan, en die vind je alleen als je de hele installatie doorloopt.
1. Scan en analyse
We scannen alle bestanden, de database en de serverlogs. Zo zien we wat er besmet is en hoe de hacker binnenkwam.
2. Malware en achterdeuren verwijderen
Kwaadaardige bestanden, scripts en verborgen backdoors halen we weg. Ook code die in bestaande bestanden is geïnjecteerd.
3. Bestanden herstellen
WordPress core, plugins en thema’s vervangen we door schone, officiële versies. Aangepaste bestanden herstellen we waar mogelijk.
4. Database en configuratie opschonen
We controleren wp-config.php, .htaccess, geplande taken en de database op spam-links, vreemde redirects en onbekende beheerders.
5. Het lek dichten en updaten
Het verouderde of kwetsbare onderdeel waardoor de hack mogelijk was, updaten of vervangen we. Ongebruikte plugins en thema’s gaan eruit.
6. Wachtwoorden en toegang resetten
Alle wachtwoorden en beveiligingssleutels (salts) worden vernieuwd. Gebruikersaccounts lopen we na en ruimen we op.
7. Blacklist-check en Google-melding
We controleren of je domein op een blacklist staat en vragen bij Google via Search Console een nieuwe beoordeling aan.
8. Back-up en monitoring
Van de schone site maken we direct een back-up. Daarna houden we de website extra in de gaten.
Waarom verhuist je website na het opschonen naar onze hosting?
Een opgeschoonde website is pas veilig als iemand hem daarna veilig houdt. Bij de meeste hacks die wij zien, ging het mis tussen partijen: de bouwer deed geen updates, de hoster keek niet naar WordPress en niemand voelde zich verantwoordelijk. Dat patroon doorbreken we.
Na het opschonen verhuist je website naar onze WordPress hosting, altijd inclusief technisch onderhoud. We voeren updates gecontroleerd uit, maken dagelijks back-ups, scannen op indringers en monitoren je site. Gaat er toch iets mis, dan weten we precies welke versie schoon was.
We schonen geen websites op om ze daarna terug te zetten in dezelfde omgeving waarin ze gehackt zijn. Dan ben je over een paar weken weer terug bij af.
Zo verloopt het herstel van je gehackte website
Bij een hack wil je vooral weten waar je aan toe bent. Daarom werken we met een vast traject, zodat je vanaf het eerste telefoontje weet wat er gebeurt en wanneer.
1. Je belt of mailt ons
Je vertelt wat je ziet. Wij vragen om toegang tot je WordPress, hosting en domein.
2. Snelle technische check
We bekijken hoe ernstig de besmetting is en wat de oorzaak lijkt. Je krijgt een voorstel met de werkzaamheden en het maandbedrag voor hosting en onderhoud.
3. Opschonen in onze omgeving
We zetten een kopie van je website op onze servers en schonen die volledig op. Je oude, besmette omgeving raken we daarna niet meer aan.
4. Livegang op veilige hosting
Na een controle zetten we de schone website live. Domein en e-mail stemmen we vooraf met je af.
5. Extra monitoring en vast onderhoud
De eerste weken houden we je site extra scherp in de gaten. Daarna valt hij onder ons reguliere technisch onderhoud.
Veel gestelde vragen over een gehackte WordPress website
Wat moet ik doen als mijn WordPress website gehackt is?
Wijzig je wachtwoorden, verwijder niet zelf bestanden en zet niet blind een oude back-up terug. Bewaar meldingen van je hoster en Google, en schakel direct een WordPress specialist in. Bel ons op 085 – 330 7500.
Hoe weet ik of mijn website gehackt is?
Veelvoorkomende signalen zijn doorverwijzingen naar vreemde sites, een malware waarschuwing in je browser, spam vanaf je domein en een melding in Google Search Console. In onze blog lees je alle signalen van een gehackte website.
Kan ik niet gewoon een back-up terugzetten?
Alleen als je zeker weet dat die back-up van vóór de hack is. Hackers zitten vaak weken in een site voordat je iets merkt. En ook met een schone back-up blijft het lek open, dus het gebeurt opnieuw.
Hoe lang duurt het om een hack te verwijderen?
Dat hangt af van hoe diep de besmetting zit en hoe groot de website is. Na de technische check hoor je direct wat er nodig is en wanneer je site weer schoon online staat.
Wat kost het om een hack te laten verwijderen?
De kosten hangen af van de omvang van de besmetting en je website. Na de technische check krijg je vooraf een voorstel. Daarna betaal je een maandbedrag voor hosting inclusief technisch onderhoud, zonder jaarcontract.
Kunnen jullie alleen de hack verwijderen, zonder verhuizing?
Nee. Een site opschonen en terugzetten in de omgeving waar hij gehackt is, lost het probleem niet op. Na het opschonen verhuist je website naar onze WordPress hosting inclusief technisch onderhoud.
Mijn website is niet door jullie gebouwd. Kunnen jullie hem toch opschonen?
Ja, meestal wel. We zijn gespecialiseerd in WordPress en schonen ook websites op die door een andere partij zijn gebouwd. Tijdens de check beoordelen we of we de verantwoordelijkheid voor je site kunnen nemen.
Komt mijn website na een hack weer goed in Google?
In de meeste gevallen wel. We verwijderen spampagina’s en vreemde links en vragen via Google Search Console een nieuwe beoordeling aan. Daarna verdwijnt de waarschuwing en herstellen je posities zich meestal geleidelijk.
Hoe voorkom ik dat mijn website opnieuw gehackt wordt?
Door WordPress, plugins en thema’s gecontroleerd bij te werken, sterke wachtwoorden te gebruiken en dagelijks back-ups te maken. Dat regelen wij met technisch WordPress onderhoud. Zelf aan de slag? Lees onze tips om je WordPress website te beveiligen.
Goede WordPress hosting geeft vooral rust: één partij die de techniek bewaakt en verantwoordelijkheid neemt.
Wat gebeurt er als je een hack laat zitten?
Een gehackte website wordt niet vanzelf beter. Elke dag dat de malware actief is, groeit de schade, ook als je zelf weinig merkt.
- Google waarschuwt je bezoekers met een rood scherm of haalt pagina’s uit de zoekresultaten.
- Je domein komt op een blacklist, waardoor ook je gewone e-mail in spamfilters belandt.
- Bezoekers lopen risico op phishing of malware via jouw website.
- Persoonsgegevens kunnen gelekt zijn. Dan heb je mogelijk een meldplicht bij de Autoriteit Persoonsgegevens, binnen 72 uur.
Hack verwijderen, onderhoud of WordPress hulp: wat heb je nodig?
Niet elk WordPress probleem is een hack. Soms is je site traag, gaat een update mis of heb je een vraag over een plugin. Zo zie je snel bij welke dienst je hulp past.
Hack en malware verwijderen
Je website is besmet, stuurt bezoekers door of is offline gehaald. Wij schonen hem op en verhuizen hem naar veilige hosting.
Technisch WordPress onderhoud
Je wilt voorkomen dat je gehackt wordt. Updates, back-ups, scans en monitoring. Meer over WordPress onderhoud
WordPress hulp
Je hebt een vraag of probleem met een site die bij ons draait. Meer over WordPress hulp
Zelf je website beter beveiligen? Lees 8 simpele tips om je WordPress website te beveiligen.
Hackherstel door een partij die verantwoordelijkheid neemt
We werken vanuit ons kenniscentrum in Zeeland (Noord-Brabant) voor bedrijven in Den Bosch, Nijmegen, Eindhoven, Uden en de rest van Nederland. Een hack verwijderen doen we op afstand, dus je hoeft nergens heen. Je krijgt een vast team dat je website kent en blijft kennen, ook na het herstel.
Voor WordPress hosting zonder zorgen
Bel 085 – 330 7500
Wij zijn aangesloten bij
