Je WordPress-site is gehackt: wat nu?
Signalen van een hack: je site stuurt bezoekers door naar vreemde websites, Google toont een waarschuwing, er staan onbekende beheerders of bestanden op je site, of je hosting verstuurt ineens spam.
Direct doen
- Wijzig alle wachtwoorden: WordPress-beheerders, FTP-accounts, de database, het controlepaneel en de mailboxen.
- Controleer gebruikers: verwijder onbekende beheerders bij Gebruikers.
- Neem contact op met NLXS Support. Wij kunnen nagaan wanneer de besmetting begon en welke back-up nog schoon is.
Opschonen
- Schone back-up terugzetten van vóór de besmetting is de snelste en zekerste oplossing. Update daarna direct alles, want het lek zit er anders nog in.
- Geen schone back-up? Scan de site met een plugin zoals Wordfence of laat de site professioneel opschonen. Vervang WordPress-bestanden door verse exemplaren en controleer vooral
wp-content/uploadsop PHP-bestanden (die horen daar niet).
Daarna
- Update WordPress, plugins en thema's en verwijder ongebruikte plugins.
- Zet tweestapsverificatie aan voor alle beheerders.
- Staat je site op een zwarte lijst bij Google? Vraag via Google Search Console een beoordeling aan nadat alles schoon is.
- Zijn er persoonsgegevens gelekt (bijv. klantgegevens van een webshop)? Mogelijk moet je dit binnen 72 uur melden bij de Autoriteit Persoonsgegevens. Zie het artikel over datalekken.
Kom je er niet uit? We helpen je graag: bel 076 - 2045671, mail naar support@nlxs.nl of maak een ticket aan via het klantportaal. Vermeld daarbij wat je al geprobeerd hebt en eventuele foutmeldingen.
Was this helpful?
Thanks for your feedback!