Hoe herstel je een gehacked WordPress website in 7 duidelijke stappen

Beheer je een WordPress-website? Dan ben je vast al op de hoogte van het enorme belang van regelmatige back-ups. Ter ondersteuning kun je diverse plugins gebruiken, maar nog effectiever is om te kiezen voor hosting met ingebouwde automatische updates. Veel hostingbedrijven bieden deze dienst aan. Toch is het hierbij belangrijk om in gedachten te houden dat goedkoop uiteindelijk duur kan uitpakken. Doe vooraf onderzoek naar je hostingprovider om te bepalen of deze automatische updates aanbiedt en hoe eenvoudig het is om een WordPress-back-up te herstellen.

Onafhankelijkheid van je host is eveneens essentieel. Met een backup-plugin zorg je ervoor dat je altijd een recente reservekopie bij de hand hebt. De twee meest aanbevolen plugins om automatische back-ups te genereren zijn:

– UpdraftPlus (gratis)
– BackWpUp (gratis)

Lukt het niet om een back-up te gebruiken? Overweeg dan om een plugin te installeren die malware detecteert en kan verwijderen. Dergelijke plugins scannen je serverbestanden en vergelijken ze met hun eigen database van bekende inbraken. Het kan zijn dat je meerdere plugins nodig hebt om de bron van de inbraak te lokaliseren. Vaak wordt de inbreuk aangetroffen in de “uploads” map van je WordPress-installatie, of zelfs in bestanden zoals “wp-config.php” of “.htaccess”.

Deze plugins kunnen van pas komen bij het verwijderen van geïnfecteerde content:

• Wordfence Security (gratis)
• Sucuri Security (gratis)
• Astra Security (betaald, $228 per jaar)

Mogelijk is de inbraak ook doorgedrongen tot de kernbestanden van WordPress. Als dat het geval is, kun je een nieuwe WordPress-versie downloaden van WordPress.org en de oude bestanden overschrijven. Vergeet niet om eerst een back-up van je website te maken voordat je hiermee aan de slag gaat!

Om te voorkomen dat je website het doelwit wordt van een hack, is het van groot belang om regelmatig updates uit te voeren. Updates voor je thema, plugins en WordPress-versie worden frequent vrijgegeven. Deze updates hebben als doel de functionaliteit te verbeteren, vernieuwen én de beveiliging te versterken.

Een groot aantal updates komt voort uit het ontdekken van beveiligingslekken. Het is dan ook cruciaal dat je alles up-to-date houdt. Bij voorkeur dien je dit wekelijks of zelfs dagelijks te doen, vooral als je website van vitaal belang is. Deze taken kun je zelf uitvoeren of je kunt ervoor kiezen om dit tegen een kleine maandelijkse vergoeding aan ons uit te besteden!

In de adresbalk van jouw browser zie je naast onze domeinnaam een slotje staan. Dat betekent dat de gegevens die over deze website verstuurd worden, versleuteld zijn. Veel hosting bedrijven bieden een gratis certificaat aan van Let’s Encrypt. Bij anderen kun je kiezen voor een betaalde variant. Doe dit sowieso! Je website en gegevens die bijvoorbeeld via een contactformulier worden verstuurd zijn daarmee een stuk veiliger.

Ook ziet Google een dergelijk certificaat als een ranking factor. Zonder SSL heb je een grote kans dat je website niet zal gaan scoren op de voor jou belangrijke zoekwoorden!

Het is spijtig genoeg een veelvoorkomend probleem dat WordPress-accounts zwakke gebruikersnamen en wachtwoorden hebben. Denk aan zaken als “admin” als inlognaam en “123456789” als wachtwoord. Of nog erger, accounts waar de inlognaam en het wachtwoord identiek zijn. Dit behoort tot de meest riskante stappen die je kunt nemen. Elke dag doorzoeken bots het internet en proberen deze standaard combinaties uit op willekeurige websites. Als je een dergelijk wachtwoord hebt, loop je een groot risico dat je website wordt gehackt.

Kies in plaats daarvan voor een sterk wachtwoord dat bestaat uit diverse tekens: spaties, kleine en hoofdletters, en cijfers. Hierdoor wordt het voor hackers veel lastiger om het wachtwoord te ‘raden’. In WordPress kun je dit op een eenvoudige manier doen. Navigeer binnen het beheerscherm naar “Gebruikers”, selecteer een gebruiker en scrol omlaag naar de optie ‘Nieuw wachtwoord’. WordPress zal automatisch een lang en complex wachtwoord voor je genereren. Omdat je dit lastig kunt onthouden, is het raadzaam om ingelogd te zijn in Chrome om het wachtwoord op te slaan, of gebruik te maken van een dienst als LastPass om je wachtwoorden te beheren.

Daarnaast is het eveneens van belang om een inlognaam te kiezen die niet voor de hand ligt. Gebruik geen namen van personen die met hun volledige naam op je website vermeld staan, en vermijd zeker “admin”.

Het verwijderen van een hack op je WordPress website kan een lastig technisch verhaal zijn.

Lukt het je niet om de hack te verwijderen? Neem dan contact met ons op om je website hackvrij te maken. Dat doen we professioneel en snel: in de meeste gevallen ben je binnen 24 uur geholpen. Dat kan als eenmalige dienst of kies voor ons premium onderhoudspakket om in de toekomst altijd verzekerd te zijn van een snelle, veilige en hackvrije website!