WordPress website gehackt?

Heb je een kopie van je gegevens van vóór de inbraak? Probeer die gegevens dan eerst te herstellen. Als alles goed gaat, zou je weer een onaangetaste website moeten hebben. Daarna is het cruciaal om alle wachtwoorden aan te passen:

1. Verander de wachtwoorden van alle WordPress-accounts op je website.
2. Wijzig het wachtwoord van je FTP-account.
3. Pas het wachtwoord van je database aan.
4. Geef het inlogwachtwoord van DirectAdmin of Plesk een nieuwe draai.

Als er andere potentiële toegangspunten waren die de hacker heeft kunnen misbruiken, zorg er dan ook voor dat je die wachtwoorden vernieuwt. Het is aan te raden om sterke wachtwoorden te gebruiken, met een combinatie van cijfers, letters en speciale tekens. Er zijn online tools beschikbaar om deze wachtwoorden veilig te genereren.

Lukt het niet om een back-up te gebruiken? Overweeg dan om een plugin te installeren die malware detecteert en kan verwijderen. Dergelijke plugins scannen je serverbestanden en vergelijken ze met hun eigen database van bekende inbraken. Het kan zijn dat je meerdere plugins nodig hebt om de bron van de inbraak te lokaliseren. Vaak wordt de inbreuk aangetroffen in de “uploads” map van je WordPress-installatie, of zelfs in bestanden zoals “wp-config.php” of “.htaccess”.

Deze plugins kunnen van pas komen bij het verwijderen van geïnfecteerde content:

• Wordfence Security (gratis)
• Sucuri Security (gratis)
• Astra Security (betaald, $228 per jaar)

Mogelijk is de inbraak ook doorgedrongen tot de kernbestanden van WordPress. Als dat het geval is, kun je een nieuwe WordPress-versie downloaden van WordPress.org en de oude bestanden overschrijven. Vergeet niet om eerst een back-up van je website te maken voordat je hiermee aan de slag gaat!

Neem even de tijd om de lijst van gebruikers die toegang hebben tot je website te bekijken. Navigeer hiervoor binnen het WordPress hoofdmenu naar “Gebruikers” en selecteer “Alle gebruikers”. Hier tref je een overzicht van alle gebruikers en hun toegangsrechten op je website aan. Merk je een gebruiker op die je niet kunt plaatsen? Dan is het verstandig om deze te verwijderen. Het is raadzaam enkel personen toegang te verlenen die je volledig vertrouwt.

Bedenk ook dat het niet altijd noodzakelijk is om iemand beheerdersbevoegdheden te verlenen. Onderzoek welke rol iedere gebruiker vervult en pas dit indien nodig aan. Nadat dit is gedaan, is het verstandig voor alle gebruikers sterke, nieuwe wachtwoorden in te stellen.

In het wp-config.php bestand van je WordPress-installatie kun je de ‘geheime sleutels’ vinden. Wanneer je een inbraak hebt opgelost, is het raadzaam om deze sleutels te vernieuwen met een nieuwe set. In het wp-config.php bestand staan deze willekeurige tekens als volgt:

```php
define('AUTH_KEY', 'nieuwe_sleutel');
define('SECURE_AUTH_KEY', 'nieuwe_sleutel');
define('LOGGED_IN_KEY', 'nieuwe_sleutel');
define('NONCE_KEY', 'nieuwe_sleutel');
define('AUTH_SALT', 'nieuwe_sleutel');
define('SECURE_AUTH_SALT', 'nieuwe_sleutel');
define('LOGGED_IN_SALT', 'nieuwe_sleutel');
define('NONCE_SALT', 'nieuwe_sleutel');
```

Voor je eigen WordPress-website kun je een nieuwe set tekens genereren door hier te klikken. Vervang daarna de oude set in je wp-config.php bestand. Hierdoor worden de gebruikersrechten opnieuw ingesteld, waardoor de kans kleiner wordt dat een hacker nog toegang heeft tot je website.

Bij de meeste goedkope hosting providers worden meerdere, zoniet honderden websites op dezelfde server gehost. Dat levert potentiële problemen op. Wordt een website op de server gehackt? Dan bestaat de kans dat veel andere websites op dezelfde server ook besmet raken. Wanneer je kiest voor een budgetoptie kun je er ook vanuit gaan dat er wordt beknibbeld op de veiligheid. Kies altijd voor een gerenommeerde host waar je website veilig gehost kan worden. Ook al kost je dat een aantal euro’s per maand meer.

Het verwijderen van een hack op je WordPress website kan een lastig technisch verhaal zijn.

Lukt het je niet om de hack te verwijderen? Neem dan contact met ons op om je website hackvrij te maken. Dat doen we professioneel en snel: in de meeste gevallen ben je binnen 24 uur geholpen. Dat kan als eenmalige dienst of kies voor ons premium onderhoudspakket om in de toekomst altijd verzekerd te zijn van een snelle, veilige en hackvrije website!

Beheer je een WordPress-website? Dan ben je vast al op de hoogte van het enorme belang van regelmatige back-ups. Ter ondersteuning kun je diverse plugins gebruiken, maar nog effectiever is om te kiezen voor hosting met ingebouwde automatische updates. Veel hostingbedrijven bieden deze dienst aan. Toch is het hierbij belangrijk om in gedachten te houden dat goedkoop uiteindelijk duur kan uitpakken. Doe vooraf onderzoek naar je hostingprovider om te bepalen of deze automatische updates aanbiedt en hoe eenvoudig het is om een WordPress-back-up te herstellen.

Onafhankelijkheid van je host is eveneens essentieel. Met een backup-plugin zorg je ervoor dat je altijd een recente reservekopie bij de hand hebt. De twee meest aanbevolen plugins om automatische back-ups te genereren zijn:

– UpdraftPlus (gratis)
– BackWpUp (gratis)

Lukt het niet om een back-up te gebruiken? Overweeg dan om een plugin te installeren die malware detecteert en kan verwijderen. Dergelijke plugins scannen je serverbestanden en vergelijken ze met hun eigen database van bekende inbraken. Het kan zijn dat je meerdere plugins nodig hebt om de bron van de inbraak te lokaliseren. Vaak wordt de inbreuk aangetroffen in de “uploads” map van je WordPress-installatie, of zelfs in bestanden zoals “wp-config.php” of “.htaccess”.

Deze plugins kunnen van pas komen bij het verwijderen van geïnfecteerde content:

• Wordfence Security (gratis)
• Sucuri Security (gratis)
• Astra Security (betaald, $228 per jaar)

Mogelijk is de inbraak ook doorgedrongen tot de kernbestanden van WordPress. Als dat het geval is, kun je een nieuwe WordPress-versie downloaden van WordPress.org en de oude bestanden overschrijven. Vergeet niet om eerst een back-up van je website te maken voordat je hiermee aan de slag gaat!

Om te voorkomen dat je website het doelwit wordt van een hack, is het van groot belang om regelmatig updates uit te voeren. Updates voor je thema, plugins en WordPress-versie worden frequent vrijgegeven. Deze updates hebben als doel de functionaliteit te verbeteren, vernieuwen én de beveiliging te versterken.

Een groot aantal updates komt voort uit het ontdekken van beveiligingslekken. Het is dan ook cruciaal dat je alles up-to-date houdt. Bij voorkeur dien je dit wekelijks of zelfs dagelijks te doen, vooral als je website van vitaal belang is. Deze taken kun je zelf uitvoeren of je kunt ervoor kiezen om dit tegen een kleine maandelijkse vergoeding aan ons uit te besteden!

In de adresbalk van jouw browser zie je naast onze domeinnaam een slotje staan. Dat betekent dat de gegevens die over deze website verstuurd worden, versleuteld zijn. Veel hosting bedrijven bieden een gratis certificaat aan van Let’s Encrypt. Bij anderen kun je kiezen voor een betaalde variant. Doe dit sowieso! Je website en gegevens die bijvoorbeeld via een contactformulier worden verstuurd zijn daarmee een stuk veiliger.

Ook ziet Google een dergelijk certificaat als een ranking factor. Zonder SSL heb je een grote kans dat je website niet zal gaan scoren op de voor jou belangrijke zoekwoorden!

Het is spijtig genoeg een veelvoorkomend probleem dat WordPress-accounts zwakke gebruikersnamen en wachtwoorden hebben. Denk aan zaken als “admin” als inlognaam en “123456789” als wachtwoord. Of nog erger, accounts waar de inlognaam en het wachtwoord identiek zijn. Dit behoort tot de meest riskante stappen die je kunt nemen. Elke dag doorzoeken bots het internet en proberen deze standaard combinaties uit op willekeurige websites. Als je een dergelijk wachtwoord hebt, loop je een groot risico dat je website wordt gehackt.

Kies in plaats daarvan voor een sterk wachtwoord dat bestaat uit diverse tekens: spaties, kleine en hoofdletters, en cijfers. Hierdoor wordt het voor hackers veel lastiger om het wachtwoord te ‘raden’. In WordPress kun je dit op een eenvoudige manier doen. Navigeer binnen het beheerscherm naar “Gebruikers”, selecteer een gebruiker en scrol omlaag naar de optie ‘Nieuw wachtwoord’. WordPress zal automatisch een lang en complex wachtwoord voor je genereren. Omdat je dit lastig kunt onthouden, is het raadzaam om ingelogd te zijn in Chrome om het wachtwoord op te slaan, of gebruik te maken van een dienst als LastPass om je wachtwoorden te beheren.

Daarnaast is het eveneens van belang om een inlognaam te kiezen die niet voor de hand ligt. Gebruik geen namen van personen die met hun volledige naam op je website vermeld staan, en vermijd zeker “admin”.

Het verwijderen van een hack op je WordPress website kan een lastig technisch verhaal zijn.

Lukt het je niet om de hack te verwijderen? Neem dan contact met ons op om je website hackvrij te maken. Dat doen we professioneel en snel: in de meeste gevallen ben je binnen 24 uur geholpen. Dat kan als eenmalige dienst of kies voor ons premium onderhoudspakket om in de toekomst altijd verzekerd te zijn van een snelle, veilige en hackvrije website!