Wat te doen als je WordPress website is gehackt en hoe je het voorkomt

Je opent je website en ziet ineens een blanco scherm, vreemde meldingen of een redirect naar een andere site. Grote kans dat je WordPress website is gehackt. Geen paniek. Met de juiste stappen kun je de schade beperken, je site herstellen en herhaling voorkomen. In dit artikel lees je:

• hoe je weet of je site is gehackt
• wat je direct moet doen
• hoe je de schade kunt herstellen
• en hoe je voorkomt dat het opnieuw gebeurt

Hoe weet je of je website is gehackt

Een hack is niet altijd meteen zichtbaar. Soms merk je het pas na dagen of zelfs weken. Let op deze signalen:

• Je site laadt niet of toont foutmeldingen
• Bezoekers worden automatisch doorgestuurd naar spam- of gokwebsites
• Je ziet gebruikers die je zelf niet hebt aangemaakt
• Plugins zijn uitgeschakeld of gewijzigd
• Google toont waarschuwingen bij je zoekresultaten
• Je ontvangt meldingen van je hostingprovider over verdachte activiteit

Twijfel je? Neem geen risico. Laat je site direct controleren op malware of injecties.

Eerste hulp bij een gehackte WordPress website

1. Zet je website tijdelijk offline Zo voorkom je verdere schade of besmetting van bezoekers. Je kunt dit doen via je hostingpaneel of met een onderhoudsplugin. 2. Verander al je wachtwoorden Denk aan:

• WordPress admin
• FTP
• Hostingpaneel
• E-mailaccounts. Gebruik sterke wachtwoorden of een wachtwoordgenerator.

3. Scan je website op malware Gebruik een externe tool zoals Sucuri SiteCheck of laat dit doen via een specialist. Hostingbaas helpt hier dagelijks klanten bij via onze supportdienst. 4. Herstel een schone back-up Is er een recente back-up beschikbaar van vóór de infectie? Herstel deze direct. Hostingbaas maakt dagelijks automatische back-ups. In veel gevallen kunnen we met één druk op de knop jouw site herstellen. 5. Verwijder verdachte gebruikers, bestanden en plugins Loop je gebruikerslijst na. Verwijder onbekende accounts met beheerdersrechten. Controleer bestanden in de root en wp-content-map op vreemde code of onbekende scripts. 6. Update alles Zorg dat je WordPress versie, thema's en plugins volledig up-to-date zijn. Veel hacks ontstaan via verouderde software. 7. Installeer beveiligingsmaatregelen Installeer een betrouwbare securityplugin zoals Wordfence of iThemes Security. Beperk inlogpogingen, gebruik 2FA en bescherm je adminomgeving.

Hoe voorkom je dat je website opnieuw wordt gehackt

Voorkomen is beter dan genezen. De meeste hacks zijn te voorkomen met een paar simpele maatregelen. 1. Zorg voor regelmatig onderhoud Laat updates, beveiliging en back-ups beheren door een professional. Bij Hostingbaas doen we dit via onderhoudsabonnementen, al vanaf een paar tientjes per maand. 2. Neem WordPress support bij incidenten Heb je geen tijd of kennis om zelf uit te zoeken wat er mis is? Met onze supportdienst helpen we je snel én betaalbaar uit de brand. 3. Gebruik een strippenkaart voor snelle hulp bij problemen Geen vast abonnement nodig, maar wel af en toe hulp van een expert? Dan is onze WordPress strippenkaart ideaal. Je koopt vooraf uren in, en wij lossen je problemen op wanneer je het nodig hebt. 4. Kies voor veilige hosting Goede hosting is de basis van een veilige website. Wij gebruiken LiteSpeed servers met malwarecontrole en automatische back-ups. Zo ben je standaard al beter beschermd dan bij veel grote aanbieders.

Samenvatting

Een gehackte website is vervelend, maar gelukkig vaak op te lossen. Door snel te handelen, goede back-ups te gebruiken en daarna de beveiliging aan te scherpen, beperk je de schade. En met goede hosting en regelmatig onderhoud voorkom je dat het opnieuw gebeurt. Twijfel je of jouw site veilig is? Neem vrijblijvend contact met ons op of bekijk onze diensten voor:

• WordPress onderhoud
• Technische support
• Strippenkaart ondersteuning