Om erachter te komen hoe je WordPress-site gehackt is, moet je systematisch drie dingen onderzoeken: de aanwezigheid van malware in je bestanden, de toegangspunten die hackers hebben gebruikt en de server- en WordPress-logs die de aanval registreren. Dit proces heet forensisch onderzoek van een gehackte website, en hoe sneller je begint, hoe beter. In dit artikel beantwoorden we de meest gestelde vragen over het detecteren en traceren van een WordPress-hack.
Wat zijn de meest voorkomende tekenen dat je WordPress site gehackt is?
De meest voorkomende tekenen van een gehackte WordPress-site zijn onverwachte omleidingen naar vreemde websites, vreemde beheerdersaccounts in je dashboard, waarschuwingen van Google of je browser, en plotselinge dalingen in je zoekresultaten. Vaak merk je ook onbekende bestanden op je server op of zie je spam-content in je pagina’s verschijnen die je zelf nooit hebt aangemaakt.
Andere signalen die je niet moet negeren:
- Je website laadt extreem traag of is volledig onbereikbaar
- Bezoekers melden dat hun antivirussoftware de site blokkeert
- Je ontvangt een melding van Google Search Console over gehackte content
- Er verschijnen vreemde links of pop-ups die je zelf niet hebt toegevoegd
- Je hostingprovider heeft je account tijdelijk opgeschort vanwege verdachte activiteit
- Je kunt niet meer inloggen op je WordPress dashboard
Sommige hacks zijn bewust onzichtbaar ontworpen. Hackers willen soms zo lang mogelijk onopgemerkt blijven om je site te misbruiken voor spam, phishing of het minen van cryptovaluta. Regelmatige controle is daarom essentieel, ook als alles er normaal uitziet.
Hoe controleer je of je WordPress site malware bevat?
Je controleert of je WordPress-site malware bevat door een combinatie van online scanners, plugins en handmatige bestandscontrole te gebruiken. Tools zoals Wordfence, Sucuri SiteCheck en MalCare vergelijken je bestanden met de originele WordPress-bestanden en signaleren afwijkingen. Een handmatige controle van je wp-content map en je functions.php bestanden geeft extra zekerheid.
Online scanners en plugins gebruiken
Begin met een gratis online scan via Sucuri SiteCheck of VirusTotal. Deze tools scannen de publiek zichtbare kant van je website op bekende malware-signatures. Voor een diepere scan installeer je een beveiligingsplugin zoals Wordfence of MalCare direct in je WordPress omgeving. Deze plugins hebben toegang tot je serverbestanden en kunnen ook verborgen malware in PHP-bestanden opsporen.
Handmatige bestandscontrole uitvoeren
Via je hosting control panel of FTP-toegang kun je zelf je bestanden inspecteren. Let op bestanden met verdachte namen zoals wp-feed.php, wp-tmp.php of willekeurige combinaties van letters en cijfers. Controleer ook de wijzigingsdatums van bestanden: als kernbestanden van WordPress recentelijk zijn aangepast zonder dat jij een update hebt uitgevoerd, is dat een duidelijk alarmsignaal.
Via welk toegangspunt zijn hackers binnengekomen?
Hackers komen een WordPress-site het vaakst binnen via een verouderde plugin of thema, een zwak wachtwoord, een gecompromitteerd beheerdersaccount of een kwetsbaarheid in de WordPress-kern zelf. Brute force aanvallen op de inlogpagina en het misbruiken van bekende beveiligingslekken in populaire plugins zijn de meest gebruikte methoden in 2026.
De meest voorkomende toegangspunten op een rij:
- Verouderde plugins of thema’s: Niet-bijgewerkte software bevat bekende kwetsbaarheden die hackers actief uitbuiten
- Zwakke inloggegevens: Wachtwoorden als “admin” of “123456” worden razendsnel gekraakt via brute force
- Gecompromitteerde FTP- of hostingaccounts: Als je inloggegevens zijn gelekt via phishing of een datalek elders
- Kwaadaardige thema’s of plugins: Illegaal gedownloade (nulled) software bevat vaak al ingebouwde backdoors
- XML-RPC misbruik: Dit verouderde WordPress-protocol wordt vaak gebruikt voor geautomatiseerde aanvallen
Door te vergelijken wanneer de hack plaatsvond met wanneer je voor het laatst een plugin hebt geïnstalleerd of bijgewerkt, kun je het toegangspunt vaak al snel identificeren.
Hoe lees je WordPress- en serverlogs om een hack te traceren?
Je traceert een WordPress-hack via logs door te zoeken naar verdachte IP-adressen, ongebruikelijke POST-verzoeken en toegangen tot gevoelige bestanden op tijdstippen dat jij niet actief was. De belangrijkste logbestanden zijn de access.log en error.log op je server, en de WordPress debug-log als die is ingeschakeld.
Zo ga je te werk:
- Open je access.log via je hosting control panel of via SSH
- Zoek naar herhaalde POST-verzoeken naar wp-login.php of xmlrpc.php — dit duidt op brute force pogingen
- Let op verzoeken naar bestanden die niet in een standaard WordPress-installatie thuishoren
- Noteer de IP-adressen en tijdstippen van verdachte activiteit
- Vergelijk die tijdstippen met de wijzigingsdatums van geïnfecteerde bestanden
Veel hostingproviders bewaren logs slechts enkele dagen tot weken. Handel dus snel. Als je toegang hebt tot een managed hostingomgeving, zijn logs vaak beter bewaard en toegankelijker.
Wat is het verschil tussen een backdoor, malware en een defacement?
Een backdoor is verborgen code die hackers permanente toegang geeft tot je site, ook nadat je het zichtbare probleem hebt opgelost. Malware is een bredere term voor kwaadaardige software die schade aanricht of je site misbruikt. Een defacement is de zichtbare vandalisering van je website, waarbij hackers je homepage vervangen door hun eigen boodschap.
Het onderscheid is belangrijk voor herstel:
- Backdoor: Het gevaarlijkste type, omdat het onzichtbaar is en hackers steeds opnieuw toegang geeft. Moet volledig worden verwijderd, anders keert de infectie terug.
- Malware: Kan variëren van spam-scripts en phishing-pagina’s tot cryptominers en keyloggers. Zichtbaar via beveiligingsscans.
- Defacement: De meest zichtbare vorm, maar niet altijd de meest schadelijke. Hackers tonen hun aanwezigheid bewust, wat ironisch genoeg soms sneller leidt tot ontdekking en herstel.
In de praktijk gaan deze drie vormen vaak samen. Een defacement is zichtbaar, maar er is vrijwel altijd ook een backdoor aanwezig die de eigenlijke toegang mogelijk heeft gemaakt.
Wat moet je doen nadat je de oorzaak van de hack hebt gevonden?
Nadat je de oorzaak van de WordPress-hack hebt gevonden, volg je een vaste herstelstrategie: isoleer de site, verwijder de malware en backdoors, herstel schone bestanden, sluit het toegangspunt en versterk je beveiliging voor de toekomst. Sla geen stappen over, want een onvolledige opruiming betekent dat de hack terugkomt.
De stappen op een rij:
- Zet je site tijdelijk offline of in onderhoudsmodus om verdere schade te voorkomen
- Maak een back-up van de huidige situatie, ook al is die geïnfecteerd — voor forensisch onderzoek
- Verwijder alle geïnfecteerde bestanden en vervang WordPress-kernbestanden door schone versies
- Verwijder onbekende beheerdersaccounts en reset alle wachtwoorden
- Update alle plugins, thema’s en WordPress zelf naar de nieuwste versie
- Installeer een beveiligingsplugin en configureer een firewall
- Dien je site in bij Google voor hercontrole als je in de zoekresultaten was gemarkeerd als gevaarlijk
Controleer na herstel minstens een week dagelijks je logs en scanresultaten. Een terugkerende infectie is bijna altijd het gevolg van een gemiste backdoor of een niet-gedicht toegangspunt.
Hoe Maxvankekeren-IT helpt bij een gehackte WordPress site
Een gehackte WordPress-site is stressvol en tijdrovend om zelf op te lossen. Wij helpen je daar graag bij, snel en persoonlijk. Als managed hostingprovider en webdevelopment partner staan we klaar met concrete ondersteuning:
- Malware-analyse en opruiming: We onderzoeken je bestanden, logs en toegangspunten en verwijderen alle schadelijke code grondig
- Beveiligde hostingomgeving: Onze servers zijn uitgerust met geavanceerde beveiliging, Cloudflare CDN en geoptimaliseerde configuraties die aanvallen actief tegenhouden
- Persoonlijk advies: Je kunt ons bereiken via e-mail, WhatsApp of een online meeting — geen chatbots, maar een echt gesprek met iemand die meedenkt
- Preventieve maatregelen: We helpen je beveiliging structureel te versterken zodat je niet opnieuw slachtoffer wordt
- Gratis migratie: Stap je over van je huidige provider? Dan migreren we je site kosteloos naar onze beveiligde omgeving
Heb je vermoedens dat je WordPress-site gehackt is of wil je je beveiliging preventief versterken? Neem contact op en we kijken samen wat de beste aanpak is voor jouw situatie.