Website gehackt? Dit doe je in het eerste uur

Je website stuurt bezoekers door naar een vage webshop. Google toont een waarschuwing bij je zoekresultaat. Of je hostingpartij meldt dat je account is geblokkeerd. Je website is gehackt. Vervelend, maar niet het einde: wat je in het eerste uur doet, bepaalt hoeveel schade het oplevert.

Kort antwoord: wijzig direct alle wachtwoorden, verwijder onbekende beheerders, meld het bij je hostingpartij en laat de site daarna grondig opschonen. Verwijder niet in paniek bestanden: dan wis je ook de sporen die nodig zijn om het lek te vinden.

Zo herken je een gehackte website

Niet elke hack is meteen zichtbaar. Let op deze signalen:

• Bezoekers worden doorgestuurd naar een andere website
• Google toont “Deze site is mogelijk gehackt” of een rode waarschuwing
• Er staan vreemde pagina’s of spamlinks van je site in Google
• Er zijn beheerders in je website die je niet kent
• Je hostingpartij meldt malware of verdacht verkeer
• Je website is ineens heel traag of verstuurt spam

Stappenplan voor het eerste uur

1. Blijf rustig en verwijder niets. Het is verleidelijk om verdachte bestanden meteen weg te gooien, maar daarmee wis je ook de sporen die laten zien hoe de hacker binnenkwam.
2. Wijzig alle wachtwoorden. Van je website, je hostingaccount, FTP, de database en je e-mail. Gebruik sterke, unieke wachtwoorden.
3. Verwijder onbekende beheerders. Kun je nog inloggen, controleer dan de gebruikerslijst en verwijder accounts die je niet herkent.
4. Meld het bij je hostingpartij. Zij kunnen de server controleren, de site tijdelijk afschermen en vaak helpen met een schone back-up.
5. Zet je site eventueel offline. Stuurt je site bezoekers door naar malafide pagina’s, zet hem dan in onderhoudsmodus. Zo bescherm je je bezoekers en je reputatie.
6. Maak een kopie van de huidige staat. Laat je hostingpartij of specialist een kopie maken voordat er iets wordt aangepast. Die is nodig om de oorzaak te vinden.

De website opschonen

1. Na het eerste uur begint het echte werk: de site volledig opschonen. Dat betekent:
2. Een malwarescan van alle bestanden en de database
3. Een schone back-up terugzetten van vóór de hack, als die er is
4. Alle plug-ins en thema’s vervangen door schone, actuele versies
5. Het lek dichten waardoor de hacker binnenkwam
6. Eerlijk is eerlijk: dit is werk voor een specialist. Een hacker laat vaak meerdere achterdeurtjes achter. Mis je er één, dan ben je binnen een paar dagen opnieuw de klos.

Uit de waarschuwingslijst van Google komen

Heeft Google je site gemarkeerd als onveilig? Dan moet je na het opschonen een herbeoordeling aanvragen via Google Search Console. Google controleert je site dan opnieuw en haalt de waarschuwing weg als alles schoon is. Dat kan enkele dagen duren.

Hoe kon dit gebeuren?

De meeste hacks hebben een eenvoudige oorzaak:

• Verouderde plug-ins of thema’s met een bekend beveiligingslek
• Zwakke of hergebruikte wachtwoorden
• Geen tweestapsverificatie voor beheerders
• Illegale (“nulled”) thema’s of plug-ins met verborgen kwaadaardige code
• Verouderde software op de server

Het goede nieuws: al deze oorzaken zijn te voorkomen.

Voorkomen is beter

Draait je website op WordPress? Dan houdt Zeker Online je site continu in de gaten. We voeren updates gecontroleerd uit, scannen op malware, detecteren inbraakpogingen en stellen tweestapsverificatie in waar mogelijk. Gaat er toch iets mis, dan staat er een recente back-up klaar, extern opgeslagen binnen de EU.

Is je website nu gehackt? Bel ons direct op 0318 250 240. Wil je dit voortaan voorkomen? Bekijk Zeker Online.

Kan ik zorgen dat dit niet meer gebeurt?

Jazeker! Vul het onderstaande formulier in en wij nemen razendsnel contact met je op, zodat jij je druk kunt maken om de dingen waar je mee bezig hoort te zijn.

Over Onwaarts

Onwaarts is het digitale bureau uit Veenendaal dat toonaangevende maakbedrijven helpt hun vakmanschap digitaal te versterken. We bouwen websites, zorgen dat ze gevonden worden en houden ze met Zeker Online veilig, snel en up-to-date. Geen losse klussen, maar een vaste partner die je website kent. Maak kennis met Onwaarts →