Om de beste ervaringen te bieden, gebruiken wij technologieën zoals cookies om informatie over je apparaat op te slaan en/of te raadplegen. Door in te stemmen met deze technologieën kunnen wij gegevens zoals surfgedrag of unieke ID's op deze site verwerken. Als je geen toestemming geeft of uw toestemming intrekt, kan dit een nadelige invloed hebben op bepaalde functies en mogelijkheden.

Gratis videogesprek

WordPress onderhoud

WordPress gehackt? Dit doe je in het eerste uur

Je opent je website en je ziet iets dat je niet hebt gemaakt. Een vreemde link, een doorverwijzing naar een site vol pillen, of Google zet er een waarschuwing boven. Je WordPress website is gehackt.

Dat is vervelend, maar het is bijna altijd op te lossen. Belangrijker is wat je in het eerste uur doet, en vooral wat je niet doet.

Kort antwoord: maak eerst een back-up van hoe de site nu is, wijzig al je wachtwoorden, verwijder onbekende beheerders en schakel hulp in om de hack te verwijderen én het lek te dichten. Zet niet zomaar een oude back-up terug: dan blijft het lek open en ben je zo weer aan de beurt.

Inhoud van dit artikel

Hoe weet je of je WordPress site gehackt is?

Soms zie je het direct, soms pas na weken. Let op deze signalen:

  • Bezoekers worden doorgestuurd naar een andere website.
  • Er staan links of pagina’s op je site die jij niet hebt gemaakt.
  • Google of je browser toont een waarschuwing dat de site onveilig is.
  • In Google verschijnen vreemde pagina’s onder jouw naam, vaak in een andere taal.
  • Er staan beheerders in WordPress die je niet kent.
  • Je hostingpartij heeft je site offline gehaald of stuurt een melding.
  • Klanten krijgen spam die van jouw domein lijkt te komen.

Herken je er één? Ga dan door naar de volgende stappen.

Dit doe je in het eerste uur

1

Rustig blijven en niets weggooien

De neiging is groot om meteen alles wat vreemd lijkt te verwijderen. Doe dat niet. Je wist dan ook de sporen die laten zien hoe de hacker binnenkwam.

2

Maak een back-up van de site zoals hij nu is

Ja, ook al is hij besmet. Die back-up is je vangnet als er bij het opruimen iets misgaat, en hij helpt om te zien wat er is veranderd.

3

Wijzig al je wachtwoorden

Van WordPress, je hostingaccount en je e-mail. Gebruik voor elk een ander, sterk wachtwoord. Heeft iemand anders ook toegang, zoals een medewerker of je vorige webbouwer? Laat die ook wijzigen.

4

Verwijder beheerders die je niet kent

Ga in WordPress naar Gebruikers en kijk welke accounts de rol beheerder hebben. Een account dat je niet herkent, hoort daar niet.

5

Laat het je hostingpartij weten, en schakel hulp in

Je host kan vaak zien wanneer en hoe er iets is veranderd. Daarna moet de hack echt verwijderd worden en moet het lek dicht. Dat tweede vergeten mensen vaak.

Wat je beter niet doet

x

Alleen een beveiligingsplugin installeren en denken dat het klaar is

Een plugin kan helpen om besmette bestanden te vinden. Maar hij weet niet altijd hoe de hacker binnenkwam, en een hack zit soms op plekken waar een scan niet kijkt.

x

Zomaar een oude back-up terugzetten

Je site ziet er dan weer normaal uit, maar het lek zit er nog. Een oude back-up kan zelfs al besmet zijn, als de hack er al langer zat dan je dacht.

x

Het laten staan omdat het "wel meevalt"

Ook een kleine hack kan ervoor zorgen dat Google je site als onveilig markeert of dat je mail in de spam belandt. Hoe langer het duurt, hoe meer werk het opruimen wordt.

Hoe komt een hacker eigenlijk binnen?

Bijna nooit doordat iemand het specifiek op jou gemunt heeft. Hackers zoeken automatisch naar websites met een bekend lek. Meestal zit dat in:

  • Verouderde plugins, thema’s of WordPress zelf. Is er een lek gevonden, dan komt er een update. Wie niet bijwerkt, laat de deur open.
  • Zwakke of hergebruikte wachtwoorden. Zeker als hetzelfde wachtwoord ook ergens anders is uitgelekt.
  • Plugins of thema’s uit onbetrouwbare bron. Een “gratis” versie van een betaalde plugin bevat soms al iets wat je er niet in wilt hebben.
  • Software die niet meer wordt bijgewerkt. Dan komen er ook geen updates meer voor nieuwe lekken.

Een voorbeeld uit de praktijk

Een klant had twee websites op een verouderde versie van Joomla, een ander systeem dan WordPress. Beide waren gehackt. Ik heb eerst de hacks verwijderd en daarna beide sites omgezet naar WordPress. Sindsdien doe ik er het onderhoud van.

Het opruimen was niet het hele verhaal. Zolang de software verouderd bleef, was het wachten op de volgende hack. Pas toen dat geregeld was en de updates bijgehouden werden, was het probleem echt weg.

Hoe voorkom je dat het nog eens gebeurt?

Een hack voorkomen is een stuk minder werk dan er een opruimen. Dit helpt het meest:

  • Houd WordPress, plugins en thema’s bij. Liefst na een test, zodat een update niets kapotmaakt.
  • Zorg voor dagelijkse back-ups die niet alleen op dezelfde server staan.
  • Gebruik sterke, unieke wachtwoorden en zet tweestapsverificatie aan voor beheerders.
  • Verwijder plugins en thema’s die je niet gebruikt. Wat er niet staat, kan ook niet lekken.

Geen zin om daar zelf naar te kijken? Dat snap ik. Met mijn WordPress onderhoud werk ik je site elk kwartaal bij (na testen) en maak ik dagelijks een back-up, voor €59 per kwartaal. Wordt je site toch gehackt, dan zet ik hem terug vanuit de back-up en haal ik de malware weg. Dat zit bij het pakket in.

Meer weten over wat er gebeurt als je onderhoud laat liggen? Lees wat er gebeurt als je WordPress onderhoud overslaat.

P

Peter Goudkamp

WordPress specialist · Dutch Webstudio · Nunspeet

Ik werk sinds 2011 met WordPress, voor ondernemers door heel Nederland. Geen ticketsysteem of wachtrij: je belt, appt of mailt gewoon mij.

Is je site nu gehackt?

Bel of app me. Ik kijk mee, verwijder de hack en dicht het lek. Dat doe ik op afstand, voor €75 per uur excl. btw. Ook als ik je site niet zelf heb gebouwd.

WordPress problemen laten oplossen

Of bel direct: 06 10 14 44 31 – WhatsApp

Veelgestelde vragen

Kan ik een gehackte WordPress site zelf herstellen?

Soms wel, als je weet waar je moet zoeken. Het lastige deel is niet het weghalen van de hack, maar vinden hoe de hacker binnenkwam. Zonder dat staat de deur nog open.

Google kan een waarschuwing tonen bij je site zolang die besmet is. Als de hack is verwijderd, kun je via Google Search Console vragen om opnieuw te controleren.

Als er persoonsgegevens op je site staan, zoals bestellingen in een webshop of inzendingen van een contactformulier, en die mogelijk zijn ingezien, kan het een datalek zijn. Dat moet je dan binnen 72 uur melden bij de Autoriteit Persoonsgegevens. Op hun website staat wanneer melden nodig is. Ik help je uitzoeken welke gegevens er op je site stonden. De beslissing om te melden ligt bij jou.