Een gehackte WordPress site die door Google is geblokkeerd, krijg je weer online door de malware volledig te verwijderen en daarna een herbeoordelingsverzoek in te dienen via Google Search Console. Dit proces bestaat uit meerdere stappen en vraagt om zorgvuldig werk: een onvolledige schoonmaak betekent dat Google je site geblokkeerd houdt. In dit artikel beantwoorden we de belangrijkste vragen die je moet stellen om je site stap voor stap te herstellen.
Hoe weet je zeker dat Google je site heeft geblokkeerd vanwege een hack?
Google blokkeert een gehackte website via Google Safe Browsing en toont bezoekers een rode waarschuwingspagina met de melding “Deze site kan schadelijk zijn” of “Deceptive site ahead.” Je ontvangt daarnaast een melding in Google Search Console onder het tabblad Beveiligingsproblemen, waarin Google specifiek aangeeft welk type malware of hack is gedetecteerd.
Er zijn een paar signalen die bevestigen dat de blokkade door een hack wordt veroorzaakt:
- Je ziet in Google Search Console een waarschuwing onder Beveiliging en handmatige acties > Beveiligingsproblemen
- Bezoekers krijgen een rode waarschuwingspagina te zien voordat ze je site bezoeken
- Je zoekresultaten in Google tonen de tekst “Deze site is mogelijk gehackt”
- Je hostingprovider heeft je account gesuspendeerd vanwege verdachte activiteit
Controleer ook je site via het gratis hulpmiddel Google Safe Browsing door https://transparencyreport.google.com/safe-browsing/search te bezoeken en je domeinnaam in te voeren. Dit geeft je directe informatie over de huidige status van je domein in de ogen van Google.
Welke stappen moet je nemen om de malware te verwijderen?
Om malware van een gehackte WordPress site te verwijderen, moet je een back-up maken, alle geïnfecteerde bestanden opschonen, de database controleren, wachtwoorden resetten en vervolgens alle plugins en WordPress zelf updaten. Sla geen enkele stap over, want achtergebleven malware zorgt ervoor dat je site opnieuw wordt geïnfecteerd of geblokkeerd blijft.
Doorloop de volgende stappen in volgorde:
- Maak een back-up van de huidige (geïnfecteerde) site. Dit klinkt tegenstrijdig, maar het geeft je een referentiepunt als er iets misgaat tijdens het herstel.
- Scan met een beveiligingsplugin zoals Wordfence of MalCare. Deze tools detecteren geïnfecteerde bestanden en geven aan waar de malware zich bevindt.
- Vervang kernbestanden van WordPress door een schone versie te downloaden van WordPress.org en de bestanden wp-admin en wp-includes te overschrijven.
- Controleer de database op verdachte scripts, onbekende beheerdersaccounts of vreemde redirects in de tabel wp_options.
- Verwijder onbekende plugins en thema’s, vooral nulled of illegale versies. Dit zijn veelvoorkomende infectiebronnen.
- Reset alle wachtwoorden: WordPress-beheerders, FTP, hosting en de databasegebruiker.
- Update alles: WordPress, alle plugins en je actieve thema naar de nieuwste versie.
Controleer na de schoonmaak nogmaals met een beveiligingsscan voordat je verdergaat met het herbeoordelingsverzoek. Een site die nog steeds besmet is, wordt door Google opnieuw afgewezen.
Hoe dien je een herbeoordelingsverzoek in bij Google?
Je dient een herbeoordelingsverzoek in via Google Search Console door naar Beveiliging en handmatige acties > Beveiligingsproblemen te navigeren en op “Beoordeling aanvragen” te klikken. In het verzoek leg je uit welke stappen je hebt genomen om de malware te verwijderen en hoe je verdere infectie voorkomt. Google beoordeelt je site daarna handmatig.
Zorg ervoor dat je verzoek de volgende informatie bevat:
- Een duidelijke omschrijving van wat er is gehackt en hoe je dit hebt ontdekt
- Welke specifieke acties je hebt ondernomen om de malware te verwijderen
- Welke beveiligingsmaatregelen je hebt ingesteld om herhaling te voorkomen
De behandeltijd varieert. Google geeft aan dat dit enkele dagen tot een paar weken kan duren, afhankelijk van de ernst van de hack. Je ontvangt een melding in Search Console zodra de beoordeling is afgerond. Als Google nog problemen vindt, krijg je een gedetailleerde terugkoppeling zodat je verdere aanpassingen kunt maken.
Waarom wordt je site steeds opnieuw gehackt na herstel?
Een WordPress site wordt herhaaldelijk gehackt omdat de oorspronkelijke kwetsbaarheid niet volledig is gedicht. De meest voorkomende oorzaak is een achterdeurtje (backdoor) dat door de aanvaller is achtergelaten in een bestand dat je over het hoofd hebt gezien tijdens de schoonmaak. Zolang dat bestand aanwezig is, kan de aanvaller opnieuw binnenkomen.
Andere veelvoorkomende redenen voor herinfectie zijn:
- Verouderde plugins of thema’s met bekende beveiligingslekken die niet zijn gepatcht
- Zwakke of hergebruikte wachtwoorden die via brute force worden gekraakt
- Gedeelde hosting waarbij een andere site op dezelfde server is geïnfecteerd en jouw site via cross-site contamination raakt
- Nulled software die opzettelijk malware bevat en steeds opnieuw activeert
- Geen bestandsintegriteitscontrole, waardoor nieuwe infecties onopgemerkt blijven
Als je site binnen korte tijd na herstel opnieuw wordt geïnfecteerd, is een grondige forensische analyse van de serverlogbestanden nodig om de exacte toegangsroute te achterhalen.
Welke beveiligingsmaatregelen voorkomen een volgende hack?
De meest effectieve beveiligingsmaatregelen voor WordPress zijn: regelmatige updates, sterke unieke wachtwoorden, tweefactorauthenticatie, een Web Application Firewall (WAF) en dagelijkse back-ups op een externe locatie. Samen sluiten deze maatregelen de meest gebruikte aanvalsroutes af en beperken ze de schade als er toch iets misgaat.
Zet de volgende maatregelen zo snel mogelijk in:
- Automatische updates inschakelen voor WordPress core, plugins en thema’s
- Tweefactorauthenticatie (2FA) instellen voor alle beheerdersaccounts
- Beperk inlogpogingen met een plugin die IP-adressen blokkeert na meerdere mislukte pogingen
- Web Application Firewall via Cloudflare of een beveiligingsplugin om kwaadaardig verkeer te filteren
- Dagelijkse back-ups opslaan buiten je hostingomgeving, zodat je altijd een schone versie kunt terugzetten
- Verberg de wp-admin URL of beperk de toegang tot specifieke IP-adressen
- Verwijder ongebruikte plugins en thema’s, ook als ze zijn gedeactiveerd
WordPress beveiliging is geen eenmalige actie maar een doorlopend proces. Een site die regelmatig wordt gemonitord en bijgehouden, is aanzienlijk moeilijker te hacken dan een site die jarenlang zonder aandacht draait.
Hoe Maxvankekeren-IT helpt bij het herstellen van een gehackte WordPress site
Bij Maxvankekeren-IT begrijpen we hoe frustrerend en schadelijk een gehackte website kan zijn. Wij bieden persoonlijke, directe ondersteuning bij het volledig herstellen van je WordPress site en het voorkomen van toekomstige aanvallen. Concreet helpen wij je met:
- Grondige malwareverwijdering inclusief controle op backdoors en geïnfecteerde databaserecords
- Managed WordPress hosting met ingebouwde beveiliging, Cloudflare CDN en geoptimaliseerde serverconfiguraties
- Begeleiding bij het herbeoordelingsverzoek bij Google, zodat je site zo snel mogelijk uit de blokkade wordt gehaald
- Doorlopende monitoring en updates zodat kwetsbaarheden direct worden gedicht
- Persoonlijk advies via e-mail, WhatsApp of een online meeting, zonder wachtrijen of chatbots
Staat jouw WordPress site geblokkeerd of vermoed je een hack? Neem contact op en we kijken samen hoe we je site zo snel mogelijk veilig en online krijgen.