WordPress gehackt: malware verwijderen en beveiligen
Verwijst je website door naar vreemde pagina's, meldt Google een gevaarlijke website of heeft de hosting je website geblokkeerd? Ik schoon hem op, vind het gat waardoor de infectie binnenkwam en dicht het.
Symptomen van een infectie
- Doorverwijzingen naar vreemde websites, vooral vanaf mobiel of vanuit Google
- Een waarschuwing van de browser of Google „Deze site is mogelijk gehackt”
- Onbekende beheerders, bestanden of vreemde links in de zoekresultaten
- De hosting heeft de website opgeschort wegens het versturen van spam
Mijn werkwijze
Eerst leg ik de toestand vast voor analyse en maak ik een back-up. Daarna vergelijk ik de bestanden van de core en de plugins met de originelen, loop ik de database, gebruikers en geplande taken door en vind ik het toegangspunt: een kwetsbare plugin, een uitgelekt wachtwoord of een vergeten bestand.
Na het opschonen update ik wat nodig is, wijzig ik de toegangsgegevens, beveilig ik het inloggen en help ik bij het verzoek aan Google om de waarschuwing te verwijderen.
Veelgestelde vragen
Is een back-up terugzetten genoeg?
Alleen als we weten wanneer de hack plaatsvond en het gat gedicht is. Anders komt de aanvaller terug. Daarom zoek ik altijd het toegangspunt.
Moet ik de hack melden volgens de AVG?
Als de aanvaller persoonsgegevens van klanten kan hebben bemachtigd, kan er een plicht ontstaan om dat binnen 72 uur bij de toezichthouder te melden. Bij de analyse vertel ik je waartoe de aanvaller toegang had.