marcsbarbq.nl
Marc’s Bar BQ
Restaurant in Uden met vlees en vis van de grill, sinds 1973
- Websitebouw
WordPress gehackt? Zo pak ik het herstel aan.
Rare pagina's in Google, een waarschuwing in je browser of een beheerder die je niet kent? Dan is je website waarschijnlijk gehackt. Hieronder lees je wat je nu zelf doet en hoe ik je website weer schoon krijg. Eerst rust, dan opschonen, dan de oorzaak.
Wat doe je als je WordPress-website gehackt is?
Is je WordPress-website gehackt, verander dan eerst alle wachtwoorden en laat verder zo veel mogelijk staan. Daarna schoon ik de website op, werk ik alles bij en zoek ik de oorzaak, want anders komt de hacker terug. Ik ben Joost Wijgergangs van Web&Wij. Sinds 2023 bouw en verhuis ik WordPress-websites: ruim 30 gebouwd en ruim 20 verhuisd. Host of onderhoud ik je website, dan reageer ik bij een hack dezelfde dag. Anders binnen 1 werkdag.
- Wie: Joost Wijgergangs, van Web&Wij
- Wat: Gehackte WordPress-websites opschonen, bijwerken en beveiligen
- Ervaring: Ruim 30 websites gebouwd en ruim 20 verhuisd
- Contact: Via het formulier, WhatsApp of e-mail
- Reactie: Binnen 1 werkdag. Dezelfde dag als ik je website host of onderhoud
Web&Wij? Dat zijn jij en ik.
Hoe een hack werkt en waar herstel op vastloopt
De meeste hacks beginnen klein. Een plugin die lang niet is bijgewerkt, een oud thema of een wachtwoord dat je ook ergens anders gebruikt. Via zo'n kier zet een hacker bestanden op je website. Die sturen bezoekers door naar andere websites, versturen spam of maken pagina's aan die jij nooit ziet, maar Google wel.
Opschonen is meer dan de vreemde bestanden weghalen. Hackers laten vaak een achterdeur achter: een verstopt stukje code waarmee ze later opnieuw binnenkomen. Daarom vervang ik WordPress, je thema en je plugins door schone versies, controleer ik de bestanden die overblijven en de database en haal ik beheerders weg die er niet horen. Een back-up van voor de hack kan helpen, maar alleen als je zeker weet wanneer het begon. Anders zet je de achterdeur gewoon terug.
Het lastigste is de oorzaak. Vind je die niet, dan staat de hacker zo weer binnen. Ik zoek welke plugin of welk wachtwoord de deur openliet en sluit die. Waarschuwt Google bezoekers voor je website, dan vraag ik na het opschonen een nieuwe beoordeling aan in Search Console, het overzicht van Google voor eigenaren van een website.
Herken je dit?
Een hack zie je niet altijd meteen. Deze signalen komen vaak voor.
Vreemde zoekresultaten
Onder je naam staan in Google pagina's over pillen, gokken of merkkleding die jij nooit hebt gemaakt.
Een rode waarschuwing
Bezoekers krijgen een melding dat je website onveilig is. Of je hostingbedrijf heeft hem uitgezet.
Een beheerder die je niet kent
In je beheer staat een gebruiker die niemand heeft aangemaakt. Of je kunt zelf niet meer inloggen.
Zo pak ik het aan
Eerst alles op slot, dan opschonen met schone versies, daarna de oorzaak dichten en je website voortaan bijhouden.
Twijfel je of het echt een hack is? Vraag het gerust. Ik kijk eerst wat er aan de hand is.
Hoe ik je website herstel
Stap voor stap terug naar een schone website die bijgewerkt is.
-
Een kopie voor het opschonen
Ik bewaar je website zoals hij nu is. Gaat er bij het opschonen iets mis, dan is er altijd iets om op terug te vallen.
-
Overal nieuwe wachtwoorden
Voor het beheer, de hosting, de database en de toegang tot de bestanden. En na het opschonen nog een keer.
-
Schone software
WordPress, je thema en je plugins opnieuw uit een betrouwbare bron. Plugins die je niet gebruikt, gaan eruit.
-
Op zoek naar de oorzaak
Ik zoek waar de hacker binnenkwam en sluit die deur. Je hoort in gewone taal wat er gebeurd is.
-
Weer netjes in Google
Staat er een waarschuwing bij je website, dan vraag ik na het herstel een nieuwe beoordeling aan.
-
Daarna bijgehouden
Met onderhoud werk ik je website elke twee weken bij en controleer ik hem daarna. Zo blijft de kans op een nieuwe hack klein.
Werk van mij
Zo werkt het
Bij een hack wil je snel duidelijkheid. Zo verloopt het herstel.
-
Melden
Stuur me via het formulier of WhatsApp wat je ziet en sinds wanneer. Een schermafbeelding helpt.
-
Inschatting
Ik kijk mee en vertel wat er volgens mij speelt, wat het herstel inhoudt en wat het ongeveer kost. Pas na jouw akkoord begin ik.
-
Opschonen
Eerst een kopie, dan nieuwe wachtwoorden, schone software en een controle van alles wat overblijft.
-
Veilig verder
Je hoort wat de oorzaak was en hoe je een nieuwe hack voorkomt. Wil je, dan neem ik het onderhoud daarna over.
Benieuwd hoe ik werk?
Meer over mijn werkwijzeVeelgestelde vragen
Wat moet ik nu meteen doen als mijn website gehackt is?
Verander de wachtwoorden van je WordPress-beheer, je hosting en je e-mail. Schrijf op wat je ziet en sinds wanneer. Verwijder nog niets, want die sporen helpen bij het zoeken naar de oorzaak. Scan ook je eigen computer met een virusscanner: een hack begint soms bij een wachtwoord dat daar is afgekeken.
Kun je mijn website vandaag nog herstellen?
Dat hangt ervan af of ik je website al host of onderhoud. Zo ja, dan reageer ik dezelfde dag en pak ik het meteen op. Voor andere websites reageer ik binnen 1 werkdag en plannen we het herstel samen in. Een eerste reactie betekent dat je weet wat de volgende stap is. Het opschonen zelf kost vaak meer tijd.
Wat kost het herstellen van een gehackte website?
Dat hangt af van hoe diep de hack zit en hoe groot je website is. Na een eerste blik krijg je een inschatting, voordat ik begin. Heb je bij mij alleen hosting en kwam de hack door verouderde software, dan is het herstel meerwerk. Met onderhoud werk ik je website elke twee weken bij, zodat die kans een stuk kleiner is.
Kan ik niet gewoon een oude back-up terugzetten?
Soms wel, maar alleen als je zeker weet dat die back-up van voor de hack is. Een hack wordt niet altijd meteen opgemerkt. Zet je een besmette back-up terug, dan zet je de achterdeur mee terug. En het lek waardoor de hacker binnenkwam, zit er dan nog steeds in.
Hoe weet ik of mijn website echt gehackt is?
Let op de signalen: vreemde pagina's in Google, een waarschuwing in de browser, een onbekende beheerder of een hostingbedrijf dat je website heeft uitgezet. Ziet je website er alleen kapot uit, dan kan het ook een storing of een mislukte update zijn. Dat zoek ik eerst uit.
Mijn website is door iemand anders gebouwd. Help je dan ook?
Ja. Ik herstel ook websites die ik niet zelf heb gemaakt. Ik heb wel toegang nodig tot je WordPress-beheer en je hosting. Wil je daarna dat ik de website blijf bijhouden, dan neem ik hem helemaal over.
Hoe voorkom ik dat het nog een keer gebeurt?
Houd WordPress, je thema en je plugins bij, haal weg wat je niet gebruikt en gebruik voor elke inlog een eigen, sterk wachtwoord. Met tweestapsverificatie, een extra code bij het inloggen, maak je het een hacker nog lastiger. Wil je er niet zelf aan denken, dan doe ik de updates met onderhoud elke twee weken.
Staat je vraag er niet bij? Stel hem gerust.
Bijgewerkt op door Joost Wijgergangs
Je website weer schoon en bijgewerkt?
Vertel me wat je ziet. Ik kijk eerst wat er speelt en laat je weten wat de volgende stap is.