Vreemde links op je WordPress-website die je zelf niet hebt aangemaakt, zijn vrijwel altijd het gevolg van een hack of malware-infectie. Kwaadaardige software injecteert onzichtbare of verborgen spam-links in je website om zoekmachineverkeer te manipuleren. Hoe je deze links verwijdert en verdere schade voorkomt, lees je in dit artikel.
Hoe komen er onbekende links op mijn WordPress-website terecht?
Onbekende links op je WordPress-website ontstaan bijna altijd doordat een aanvaller toegang heeft gekregen tot je site en malafide code heeft geïnjecteerd. Deze zogenoemde spam-link-injecties worden gebruikt om de zoekmachineposities van andere websites kunstmatig te verhogen, een techniek die ook wel SEO-spam of black hat link injection wordt genoemd.
De meest voorkomende oorzaken zijn:
- Verouderde plugins of thema’s met bekende beveiligingslekken
- Een zwak beheerderswachtwoord dat via brute force is gekraakt
- Een gecompromitteerd hostingaccount waarbij meerdere websites op dezelfde server zijn aangetast
- Nulled of illegale WordPress-thema’s en plugins die vooraf voorzien zijn van kwaadaardige code
- Onbeveiligde bestandsrechten op de server waardoor aanvallers bestanden kunnen overschrijven
De geïnjecteerde links zijn vaak onzichtbaar voor gewone bezoekers, maar wel leesbaar voor zoekmachines. Daardoor merk je het probleem soms pas wanneer Google je site markeert als verdacht of wanneer je ranking plotseling daalt.
Hoe controleer ik of mijn WordPress-site gehackt is?
Je kunt controleren of je WordPress-site gehackt is door de broncode te inspecteren, een malware-scanner te gebruiken en je site te controleren in Google Search Console. Als er vreemde links in de broncode staan die je niet herkent, is de kans groot dat er sprake is van een WordPress-hack met geïnjecteerde links.
Controleer de broncode van je website
Open je website in een browser en druk op Ctrl + U (Windows) of Cmd + Option + U (Mac) om de broncode te bekijken. Zoek naar verdachte linkstructuren, onbekende domeinnamen of verborgen tekst met een lettergrootte van nul of een kleur die overeenkomt met de achtergrond. Dit zijn klassieke tekenen van geïnjecteerde spam-links.
Gebruik een malware-scanner
Gratis tools zoals Sucuri SiteCheck of de plugin Wordfence Security scannen je website op bekende malware-patronen, geïnjecteerde code en verdachte bestanden. Wordfence vergelijkt bovendien je WordPress-kernbestanden met de officiële versie en meldt afwijkingen direct. Dit is een van de snelste manieren om een infectie te bevestigen.
Controleer Google Search Console
Log in op Google Search Console en ga naar het onderdeel Beveiliging en handmatige acties. Als Google een beveiligingsprobleem heeft gedetecteerd, zie je hier een melding. Ook kun je via het rapport Links controleren welke externe sites naar jou linken en of er ongewone uitgaande links zijn geregistreerd.
Hoe verwijder ik geïnjecteerde spam-links uit WordPress?
Geïnjecteerde spam-links verwijder je door de besmette bestanden en databaserecords te identificeren, te reinigen of te vervangen, en daarna WordPress volledig bij te werken. Het proces vereist aandacht voor zowel de bestandsstructuur als de WordPress-database.
- Maak een volledige back-up van je website voordat je iets aanpast, inclusief de database.
- Scan met Wordfence of MalCare en laat de scanner geïnfecteerde bestanden identificeren. Verwijder of herstel besmette bestanden via de aanbevolen hersteloptie.
- Controleer je database via phpMyAdmin op verdachte invoegingen in de tabellen wp_posts, wp_options en wp_postmeta. Zoek op trefwoorden zoals
<a href=in combinatie met onbekende domeinen. - Vervang WordPress-kernbestanden door een schone versie te downloaden van WordPress.org en de mappen wp-admin en wp-includes te overschrijven.
- Verwijder onbekende gebruikers met beheerdersrechten in het WordPress-dashboard onder Gebruikers.
- Wijzig alle wachtwoorden: WordPress-beheerder, database, FTP en hostingpaneel.
- Update alle plugins, thema’s en WordPress zelf naar de nieuwste versie.
Als de infectie diep in de databasestructuur zit of meerdere bestanden heeft aangetast, kan het herstel complex zijn. In dat geval is professionele hulp aan te raden.
Wat moet ik doen om nieuwe spam-links te voorkomen?
Nieuwe spam-links en malware WordPress-infecties voorkom je door een combinatie van regelmatige updates, sterke authenticatie en actieve beveiligingsmonitoring. Preventie is aanzienlijk eenvoudiger dan herstel na een hack.
De belangrijkste preventieve maatregelen zijn:
- Houd WordPress, plugins en thema’s altijd up-to-date. De meeste hacks maken gebruik van bekende kwetsbaarheden in verouderde software.
- Gebruik sterke, unieke wachtwoorden voor alle accounts en schakel tweefactorauthenticatie (2FA) in voor het WordPress-dashboard.
- Installeer een beveiligingsplugin zoals Wordfence of iThemes Security voor firewallbescherming en inlogbescherming.
- Beperk inlogpogingen om brute force-aanvallen te blokkeren.
- Maak regelmatig automatische back-ups en sla deze op een externe locatie op.
- Gebruik alleen plugins en thema’s van betrouwbare bronnen en verwijder alles wat je niet actief gebruikt.
- Stel correcte bestandsrechten in op de server: mappen op 755 en bestanden op 644.
Een betrouwbare hostingomgeving met ingebouwde beveiligingslagen vormt de basis van een goed beveiligde WordPress-website. Hosting die regelmatig scant op malware en automatische updates ondersteunt, vermindert het risico op infecties aanzienlijk.
Moet ik mijn hostingprovider inschakelen bij een WordPress-hack?
Ja, bij een WordPress-hack is het verstandig om je hostingprovider in te schakelen. Een hack kan namelijk verder reiken dan alleen je WordPress-installatie: serverbestanden, andere websites op hetzelfde account en e-mailaccounts kunnen ook zijn aangetast. Je hostingprovider heeft toegang tot serverniveau-logs en kan infecties detecteren die jij zelf niet kunt zien.
Je hostingprovider kan onder meer:
- Serverlogboeken analyseren om te achterhalen hoe de aanvaller toegang heeft gekregen
- Malware op serverniveau detecteren en verwijderen
- Een schone back-up terugzetten als die beschikbaar is
- Tijdelijk verdachte processen of toegangspunten blokkeren
- Beveiligingsinstellingen op serverniveau aanscherpen
Neem bij twijfel altijd contact op met je provider, ook als je zelf de zichtbare malware al hebt verwijderd. Een infectie die niet volledig is opgeruimd, keert vrijwel altijd terug.
Hoe Maxvankekeren-IT helpt bij een gehackte WordPress-website
Bij een WordPress-hack wil je snel en zeker weten dat het probleem volledig is opgelost. Maxvankekeren-IT biedt persoonlijke ICT-ondersteuning en advies bij precies dit soort technische vraagstukken. We denken actief met je mee en zorgen voor een concrete oplossing, zonder dat je zelf uren in technische handleidingen hoeft te duiken.
Wat we voor je kunnen doen:
- Malware-analyse en verwijdering op zowel bestandsniveau als in de database
- Herstel van besmette WordPress-installaties, inclusief kernbestanden en configuraties
- Beveiligingsaudit om kwetsbaarheden in je website te identificeren en te verhelpen
- Preventieve beveiligingsmaatregelen instellen zodat je website goed beschermd blijft
- Persoonlijk advies via e-mail, WhatsApp of een online meeting, zodat je altijd weet waar je aan toe bent
Heb je vreemde links ontdekt op je WordPress-website of vermoed je een hack? Neem contact met ons op en we helpen je snel en persoonlijk verder.