WordPress gehackt? Zo verwijder je de hack of het virus

Een hack voelt als een inbraak, en dat is het ook. Ik ben Dennis van Globeview Webdesign in Heerlen en haal regelmatig hacks weg voor ondernemers uit Limburg, ook als hun site niet door ons is gebouwd. In dit artikel lees je hoe je een gehackte WordPress-site herkent, hoe je hem stap voor stap schoonmaakt en hoe je voorkomt dat het opnieuw gebeurt.

Hoe herken je een gehackte WordPress-site?

De duidelijkste signalen zie je op de site zelf. Er verschijnen pagina's of reclame die je niet kent, of bezoekers worden doorgestuurd naar een heel andere website. Vaak gebeurt dat alleen voor bezoekers die via Google binnenkomen of op een telefoon kijken, waardoor je het zelf niet ziet als je je site gewoon opent.

Andere signalen komen van buitenaf. Google zet een waarschuwing bij je site in de zoekresultaten, of je krijgt een melding van Google Search Console over beveiligingsproblemen. Je host kan de site offline zetten omdat hij spam verstuurt. Ook als je ineens niet meer kunt inloggen, of als er in WordPress een beheerder staat die je niet kent, is het tijd om in actie te komen.

Stap 1: houd het hoofd koel en maak een back-up

Hoe verleidelijk ook, ga niet meteen bestanden weggooien. Maak eerst een volledige back-up van bestanden en database, ook al is die besmet. Daar kun je later in terugkijken om te zien wat er is gebeurd en wat er ontbreekt.

Stap 2: zet de site tijdelijk op slot

Zet de site in onderhoudsmodus of blokkeer hem via je hostingpaneel, zodat bezoekers niets besmets meer te zien krijgen. Verander daarna direct alle wachtwoorden: WordPress-gebruikers, FTP, database en het hostingpaneel. Verwijder gebruikers die je niet kent, want hackers maken vaak een eigen beheerder aan.

Stap 3: vind en verwijder de besmetting

De meeste hacks zitten in verouderde plugins of thema's. Een scanner zoals Wordfence of de malwarescan van je host wijst de besmette bestanden aan. Vervang WordPress zelf, het thema en alle plugins door schone versies van de officiële bron in plaats van ze te repareren. Controleer daarna de map uploads en het bestand wp-config.php met de hand, want daar verstoppen achterdeurtjes zich graag.

Is de schade groot, dan is het terugzetten van een schone back-up van vóór de hack vaak sneller en betrouwbaarder. Let wel op dat je dan ook het lek dicht waardoor de hacker binnenkwam, anders sta je binnen een paar dagen weer op dezelfde plek.

Stap 4: voorkom dat het opnieuw gebeurt

Werk WordPress, het thema en de plugins elke week bij, of laat dat automatisch doen. Gooi plugins weg die je niet gebruikt, want elke plugin is een deur naar binnen. Gebruik lange wachtwoorden en zet tweestapsverificatie aan voor iedereen met beheerdersrechten.

Zorg daarnaast voor dagelijkse back-ups die buiten de server bewaard worden, en vraag je host of er een firewall en malwarescan op de server draait. Dat laatste vang je niet met een plugin af, dat moet op serverniveau geregeld zijn.

Stap 5: meld het bij Google

Staat er een waarschuwing bij je site in Google, vraag dan na het opschonen een beoordeling aan in Search Console onder Beveiligingsproblemen. Meestal is de waarschuwing binnen een paar dagen weg.

Hoe komt een hacker binnen?

Bijna altijd via iets wat al lang bijgewerkt had moeten worden. Zodra een lek in een plugin bekend wordt, zoeken geautomatiseerde scripts het hele internet af naar sites die de update nog niet hebben. Updates uitstellen omdat je bang bent dat er iets breekt? Lees hoe je veilig bijwerkt en schade na een update herkent. Een hacker kiest jouw site dus meestal niet uit. Hij vindt hem, omdat hij achterloopt.

Een tweede bekende ingang is een zwak of hergebruikt wachtwoord van een beheerder. Ook gekraakte premium plugins, die je gratis van een onofficiële site downloadt, bevatten vaak al een achterdeur voordat je ze installeert. En hoe meer mensen volledige beheerdersrechten hebben, hoe groter de kans dat er ergens iets misgaat.

Wat gebeurt er als je een hack laat zitten?

Een hack gaat niet vanzelf weg, en de schade groeit met de dag. Google kan je site als onveilig markeren, waardoor bezoekers een rood waarschuwingsscherm zien in plaats van jouw homepage. Verstuurt je site spam, dan kan je domein op een zwarte lijst komen, en dan komen ook je gewone e-mails niet meer aan. Hoe eerder je het aanpakt, hoe kleiner de klus.

Liever laten doen?

Dat kan, ook als je nog geen klant bent. We maken je site schoon, zoeken uit hoe de hacker binnenkwam en dichten dat lek. Meestal is de site dezelfde werkdag weer schoon en online. De kosten hangen af van hoe groot de schade is. We werken op uurbasis of maken vooraf een prijsafspraak, en je weet waar je aan toe bent voordat we beginnen.

Na het opschonen kijken we samen verder. Is je site verder gezond en goed gebouwd, dan kun je hem in ons Total Care Plan onderbrengen, zodat wij het onderhoud voortaan achter de schermen regelen. Is de site verouderd of rommelig opgebouwd, dan zeggen we eerlijk dat een nieuwe site op termijn de verstandigste keuze is.

Veelgestelde vragen over een gehackte WordPress-site