Een melding van Google dat je site onveilig is, vreemde pagina's in de zoekresultaten of een mail van je hostingpartij: ontdekken dat je website gehackt is, is schrikken. Met de juiste stappen beperk je de schade en voorkom je dat het opnieuw gebeurt.
In het kort
- Verwijder niets zelf, je wist dan de sporen van de hacker
- Verander direct al je wachtwoorden
- Laat alles in één keer opschonen en de lekken dichten
Hoe herken je een gehackte website?
- Google of je browser toont een waarschuwing bij je website.
- In Google verschijnen pagina's die je niet zelf hebt gemaakt, vaak over casino's, medicijnen of loterijen.
- Bezoekers worden doorgestuurd naar een andere website.
- Er staan onbekende beheerders of gebruikers in je website.
- Je hostingpartij meldt verdachte activiteit of zet je site offline.
- Je website is ineens veel trager of verstuurt spam.
Stap 1: blijf rustig en verwijder niets
De eerste reactie is vaak om verdachte bestanden zelf weg te halen. Doe dat liever niet. Je wist dan sporen die nodig zijn om te zien hoe de hacker binnenkwam. Zonder die kennis staat de achterdeur vaak nog open en is je site binnen korte tijd opnieuw besmet.
Stap 2: verander je wachtwoorden
Verander direct de wachtwoorden van je website, je hosting, FTP en de database. Gebruik voor elk account een ander, lang wachtwoord. Doe dit bij voorkeur vanaf een computer waarvan je zeker weet dat die schoon is.
Stap 3: maak een reservekopie van de huidige situatie
Laat een kopie maken van alle bestanden en de database, ook al zijn ze besmet. Zo gaat er tijdens het opschonen niets verloren en kan precies worden nagegaan wat er is veranderd.
Stap 4: laat de website grondig opschonen
Een hacker laat vaak meerdere achterdeuren achter, op verschillende plekken: in bestanden, in de database en soms in nep-plugins of nep-gebruikers. Alles moet in één keer worden opgeruimd. Haal je er maar een deel weg, dan komt de hacker gewoon terug.
Stap 5: sluit de lekken
- Werk de software, het thema en alle plugins bij, of verwijder wat je niet gebruikt.
- Gebruik zo min mogelijk plugins. Elke plugin is een mogelijke ingang.
- Zet beveiligingsregels op de server, zodat verdachte bestanden niet kunnen worden uitgevoerd.
- Zorg voor automatische reservekopieën die buiten je website worden bewaard.
Stap 6: herstel je plek in Google
Na het opschonen moeten de spampagina's uit Google verdwijnen. Met Google Search Console kun je zien welke pagina's Google heeft gevonden, een waarschuwing laten herbeoordelen en oude pagina's laten verwijderen. Pagina's die niet meer bestaan, kun je het beste de status "verdwenen" geven, zodat Google ze sneller weghaalt.
Voorkomen is beter
Een maandelijkse controle van buitenaf laat snel zien of er iets verandert op je website. Zo grijp je in voordat Google of je klanten het merken.
Hulp nodig?
Bekijk onze dienst Website beveiligen, of plan een gratis gesprek.