Als klanten je vertellen dat jouw site een gevaarlijke waarschuwing toont, is de kans groot dat je WordPress-site gehackt is of malware bevat. Je kunt dit snel controleren via gratis tools zoals Google Search Console, Sucuri SiteCheck of de browserwaarschuwing zelf. Hoe sneller je handelt, hoe minder schade je oploopt aan je reputatie en zoekmachine-ranking.
In dit artikel beantwoorden we de meest gestelde vragen over een gehackte WordPress-site: van het herkennen van de waarschuwing tot het opschonen van je site en het voorkomen van een nieuwe hack.
Wat betekent het als bezoekers een waarschuwing zien dat jouw site gevaarlijk is?
Als bezoekers een rode waarschuwingspagina zien met teksten als “Deze site kan schadelijk zijn” of “Deceptive site ahead”, betekent dit dat Google of een andere beveiligingsdienst jouw website heeft gemarkeerd als gevaarlijk. Dit gebeurt wanneer er malware, phishingpagina’s of schadelijke scripts op je site zijn gevonden. Zoekmachines beschermen gebruikers actief tegen dergelijke risico’s.
Deze waarschuwingen komen van Google Safe Browsing, een dienst die dagelijks miljarden URL’s scant. Zodra Google malware of verdachte activiteit detecteert op jouw domein, wordt de site opgenomen in een blacklist. Bezoekers die jouw site proberen te bereiken via Chrome, Firefox of Safari krijgen dan automatisch een blokkade te zien.
Het gevolg is direct merkbaar: bezoekers klikken weg, je verkeer daalt sterk en je reputatie lijdt schade. Bovendien daalt je positie in zoekresultaten zolang de site als gevaarlijk staat gemarkeerd. Dit is dus een situatie die je zo snel mogelijk wilt oplossen.
Hoe controleer je of je WordPress-site daadwerkelijk gehackt is?
Je controleert of je WordPress-site gehackt is door een combinatie van externe scans en handmatige controles. Begin met een gratis online scan via Sucuri SiteCheck of Google Safe Browsing, log daarna in op je WordPress-dashboard om verdachte plugins of gebruikers te controleren, en bekijk Google Search Console op beveiligingswaarschuwingen. Deze drie stappen geven samen een betrouwbaar beeld.
Externe scans uitvoeren
Ga naar sitecheck.sucuri.net en voer je domeinnaam in. De tool scant je site op bekende malware, blacklist-vermeldingen en verdachte code. Ook kun je je URL invoeren op transparencyreport.google.com/safe-browsing/search om direct te zien of Google je site als gevaarlijk heeft gemarkeerd.
Google Search Console controleren
Als je site is geverifieerd in Google Search Console, ontvang je automatisch meldingen bij beveiligingsproblemen. Ga naar het tabblad Beveiliging en handmatige acties en controleer of er meldingen staan over gehackte content, malware of ongewenste software. Dit is vaak de snelste manier om officiële bevestiging te krijgen.
Welke tekenen wijzen op malware of een hack in WordPress?
Tekenen van een WordPress-hack of malware zijn onder andere: onbekende beheerdersaccounts in je WordPress-dashboard, vreemde omleidingen naar andere websites, spam-links in je paginainhoud, onbekende bestanden op je server en een plotselinge daling van je zoekverkeer. Niet alle hacks zijn meteen zichtbaar voor bezoekers, maar ze zijn wel actief op de achtergrond.
Hier zijn de meest voorkomende signalen op een rij:
- Onbekende beheerders: Controleer onder Gebruikers in WordPress of er accounts staan die jij niet hebt aangemaakt.
- Vreemde omleidingen: Bezoekers worden doorgestuurd naar spam- of phishingsites zonder dat jij dit hebt ingesteld.
- Spam in zoekresultaten: Zoek op Google naar site:jouwnaam.nl en controleer of er vreemde pagina’s of Japanse/Chinese tekst in de resultaten staat.
- Verdachte bestanden: Via FTP of je hostingpaneel zie je bestanden met vreemde namen of recent gewijzigde kernbestanden van WordPress.
- Trage laadtijden of serverfouten: Malware verbruikt servercapaciteit, wat kan leiden tot een merkbaar tragere site of foutmeldingen.
- Beveiligingsplugin-alerts: Als je een plugin zoals Wordfence gebruikt, ontvang je meldingen over verdachte activiteit of gewijzigde bestanden.
Het is belangrijk om te weten dat sommige hacks, zoals de zogenaamde SEO spam hack, alleen zichtbaar zijn voor zoekmachines en niet voor jou als ingelogde beheerder. Een externe scan is daarom altijd aan te raden, ook als alles er aan de oppervlakte normaal uitziet.
Wat doe je nadat je een hack hebt bevestigd?
Nadat je hebt bevestigd dat je WordPress-site gehackt is, zet je de site tijdelijk offline, maak je een back-up van de huidige toestand, verwijder je de malware via een beveiligingsplugin of handmatig, herstel je gecompromitteerde bestanden en vraag je Google om een herziening. De volgorde is belangrijk om verdere verspreiding te voorkomen.
Volg deze stappen zo snel mogelijk:
- Zet de site in onderhoudsmodus: Voorkom dat bezoekers verder worden blootgesteld aan schadelijke inhoud terwijl jij het probleem oplost.
- Maak een back-up: Bewaar de gehackte versie als referentie voor forensisch onderzoek, maar herstel niet vanuit deze back-up zonder eerst de malware te verwijderen.
- Scan en verwijder malware: Gebruik een plugin zoals Wordfence, MalCare of Sucuri Security om geïnfecteerde bestanden te identificeren en te verwijderen.
- Herstel kernbestanden: Overschrijf de WordPress-kernbestanden met een schone versie via WordPress.org. Doe hetzelfde voor verdachte plugins en thema’s.
- Wijzig alle wachtwoorden: Reset het wachtwoord van alle WordPress-gebruikers, je hostingpaneel, FTP-account en database.
- Verwijder onbekende gebruikers en plugins: Wis alle beheerdersaccounts die jij niet hebt aangemaakt en deactiveer plugins die je niet herkent.
- Vraag een Google-herziening aan: Zodra de site schoon is, dien je via Google Search Console een Review Request in om de blacklist-markering te laten verwijderen.
Hoe voorkom je dat je WordPress-site opnieuw gehackt wordt?
Je voorkomt een nieuwe hack van je WordPress-site door sterke wachtwoorden te gebruiken, plugins en thema’s altijd up-to-date te houden, tweefactorauthenticatie in te schakelen, een Web Application Firewall (WAF) te activeren en regelmatig back-ups te maken. De meeste hacks maken misbruik van bekende kwetsbaarheden in verouderde software.
Concrete maatregelen voor betere WordPress-beveiliging:
- Update regelmatig: WordPress-core, thema’s en plugins bevatten regelmatig beveiligingspatches. Stel automatische updates in waar mogelijk.
- Gebruik sterke, unieke wachtwoorden: Gebruik een wachtwoordmanager en vermijd hergebruik van wachtwoorden voor je WordPress-account, hosting en e-mail.
- Activeer tweefactorauthenticatie (2FA): Dit voorkomt ongeautoriseerde toegang, zelfs als een wachtwoord is buitgemaakt.
- Beperk inlogpogingen: Blokkeer IP-adressen die meerdere keren fout inloggen via een plugin of serverinstelling.
- Gebruik een WAF en CDN: Een Web Application Firewall filtert kwaadaardig verkeer voordat het je site bereikt. Cloudflare is een veelgebruikte en effectieve optie.
- Maak dagelijkse back-ups: Zorg dat je altijd een recente, schone back-up hebt waarnaar je kunt terugkeren.
- Installeer alleen betrouwbare plugins: Gebruik plugins met actieve ontwikkelaars, goede beoordelingen en regelmatige updates. Verwijder plugins die je niet gebruikt.
- Bescherm het wp-login.php-bestand: Beperk toegang tot de inlogpagina via IP-whitelisting of verander de standaard inlog-URL.
Beveiliging is geen eenmalige actie maar een doorlopend proces. Wie zijn WordPress-website professioneel laat hosten bij een managed hostingprovider, profiteert vaak al van ingebouwde beveiligingslagen zoals automatische updates, firewalls en malware-monitoring.
Hoe Maxvankekeren-IT helpt bij een gehackte WordPress-site
Een gehackte website is stressvol, zeker als klanten je erop wijzen dat jouw site gevaarlijk aanvoelt. Bij Maxvankekeren-IT staan we klaar om je snel en persoonlijk te helpen, zonder dat je urenlang in de wacht staat bij een anoniem supportteam.
Dit is wat we voor je kunnen doen:
- Snelle diagnose: We controleren je site op malware, verdachte bestanden en blacklist-vermeldingen.
- Malwareverwijdering en herstel: We ruimen geïnfecteerde bestanden op en herstellen je WordPress-installatie naar een veilige staat.
- Preventieve beveiliging: We implementeren firewalls, automatische updates en Cloudflare CDN om herhaling te voorkomen.
- Persoonlijk advies: Via WhatsApp, e-mail of een online meeting denken we actief met je mee over de beste aanpak voor jouw situatie.
- Managed hosting met ingebouwde beveiliging: Bij onze managed hostingoplossingen zit beveiliging standaard inbegrepen, zodat je minder kwetsbaar bent voor aanvallen.
Vermoed je dat je WordPress-site gehackt is of wil je jouw beveiliging laten controleren? Neem direct contact op en we helpen je zo snel mogelijk verder.