Als je webdesigner niet reageert en je WordPress-site gehackt is, kun je direct terecht bij je hostingprovider voor noodhulp. Een goede managed hostingprovider kan een gehackte site herstellen via back-ups, malware verwijderen en je site beveiligen, ook zonder tussenkomst van je webdesigner. Hieronder vind je een overzicht van alles wat je nu moet doen en weten.
Wat zijn de eerste stappen als je WordPress-site gehackt is?
Als je WordPress-site gehackt is, zijn dit de eerste stappen: zet je site direct offline of in onderhoudsmodus, neem contact op met je hostingprovider, herstel een schone back-up en verander daarna alle wachtwoorden. Hoe sneller je handelt, hoe minder schade de aanvaller kan aanrichten en hoe groter de kans op volledig herstel.
Begin met het isoleren van het probleem. Zet je website in onderhoudsmodus zodat bezoekers niet worden blootgesteld aan kwaadaardige code. Neem vervolgens direct contact op met je hostingprovider en vraag om een recente back-up. Veel hostingproviders bewaren automatische back-ups van de afgelopen dagen of weken, wat herstel een stuk eenvoudiger maakt.
Noteer ook wanneer je de hack voor het eerst opmerkte. Dit helpt bij het bepalen welke back-up nog schoon is. Verander na het herstel alle wachtwoorden, inclusief die van WordPress zelf, je FTP-account, je database en je hostingpanel. Gebruik sterke, unieke wachtwoorden voor elk account.
Hoe weet je of je WordPress-site daadwerkelijk gehackt is?
Je WordPress-site is waarschijnlijk gehackt als je onbekende bestanden ziet, vreemde omleidingen opmerkt, spam in Google’s zoekresultaten verschijnt of je hostingprovider je account heeft geblokkeerd vanwege verdachte activiteit. Soms zijn de signalen subtiel en merk je ze pas op als de schade al groter is.
Veelvoorkomende signalen van een gehackte WordPress-site zijn:
- Je website stuurt bezoekers door naar vreemde of gevaarlijke websites
- Google toont een waarschuwing bij jouw website in de zoekresultaten
- Je ziet onbekende gebruikers of beheerders in je WordPress-dashboard
- Er verschijnen spamlinks of vreemde teksten op je pagina’s
- Je kunt niet meer inloggen op je WordPress-account
- Je hostingprovider heeft je account gesuspendeerd vanwege malware
Twijfel je? Gebruik gratis tools zoals Sucuri SiteCheck om je website te scannen op bekende malware en blacklists. Een scan geeft je snel duidelijkheid over de situatie.
Waar kun je terecht als je webdesigner onbereikbaar is?
Als je webdesigner niet reageert, kun je voor noodhulp bij een gehackte WordPress-site terecht bij je hostingprovider, een WordPress-specialist of een managed hostingbedrijf. Je bent niet afhankelijk van één persoon voor het herstel van je website.
Dit zijn je opties op een rij:
- Je hostingprovider: De meeste hostingproviders bieden ondersteuning bij gehackte sites en kunnen back-ups terugzetten. Dit is vaak de snelste route.
- Een WordPress-specialist of freelancer: Via platforms als Fiverr of LinkedIn vind je snel iemand met aantoonbare ervaring in WordPress-herstel en beveiliging.
- WordPress-community: Het officiële WordPress.org-forum en Nederlandse WordPress-gebruikersgroepen kunnen je helpen met advies en doorverwijzingen.
- Beveiligingsdiensten: Bedrijven zoals Sucuri of Wordfence bieden betaalde noodhulp specifiek voor gehackte WordPress-sites.
Onthoud: een goede managed hostingprovider is altijd bereikbaar en fungeert als vangnet wanneer je webdesigner dat niet is.
Kan een hostingprovider een gehackte WordPress-site herstellen?
Ja, een hostingprovider kan in veel gevallen een gehackte WordPress-site herstellen, met name via het terugzetten van een schone back-up. Bij managed webhosting gaat dit verder: de provider kan ook malware verwijderen, verdachte bestanden opsporen en de beveiliging versterken na het herstel.
De mogelijkheden hangen af van het type hosting dat je hebt. Bij goedkope gedeelde hosting is ondersteuning vaak beperkt tot het terugzetten van een back-up. Bij managed webhosting krijg je actieve begeleiding: de provider denkt mee, handelt snel en zorgt dat de oorzaak van de hack wordt aangepakt, niet alleen de gevolgen.
Vraag je hostingprovider altijd naar het volgende:
- Hoe ver gaan de back-ups terug en hoe snel kunnen ze worden teruggezet?
- Bieden jullie actieve malwarescans en verwijdering?
- Hoe snel reageren jullie bij een noodgeval?
Als je hostingprovider op deze vragen geen duidelijk antwoord geeft, is dat een signaal dat je wellicht beter geholpen bent elders.
Hoe voorkom je dat je WordPress-site opnieuw gehackt wordt?
Je voorkomt een nieuwe hack door WordPress, thema’s en plugins altijd up-to-date te houden, sterke wachtwoorden en tweefactorauthenticatie te gebruiken, een beveiligingsplugin te installeren en te kiezen voor een hostingomgeving met actieve beveiliging. De meeste hacks zijn geen gerichte aanvallen, maar geautomatiseerde aanvallen op bekende kwetsbaarheden.
Concrete maatregelen voor betere WordPress-beveiliging:
- Updates: Houd WordPress core, thema’s en plugins altijd bijgewerkt. Verouderde software is de meest voorkomende oorzaak van hacks.
- Sterke inloggegevens: Gebruik unieke wachtwoorden en schakel tweefactorauthenticatie in voor je beheerdersaccount.
- Beveiligingsplugin: Plugins zoals Wordfence of Solid Security (voorheen iThemes Security) bieden firewallbescherming en inlogbeveiliging.
- Beperk inlogpogingen: Blokkeer automatisch IP-adressen die te vaak fout inloggen.
- SSL-certificaat: Zorg dat je website altijd via HTTPS bereikbaar is.
- Regelmatige back-ups: Automatische dagelijkse back-ups zorgen dat je altijd een schone versie kunt terugzetten.
- Hosting met CDN en firewall: Een CDN zoals Cloudflare biedt extra bescherming tegen DDoS-aanvallen en kwaadaardig verkeer.
Wanneer is het tijd om van hostingprovider of webdesigner te wisselen?
Het is tijd om van hostingprovider of webdesigner te wisselen wanneer ze niet bereikbaar zijn bij problemen, geen back-ups beschikbaar hebben, niet proactief communiceren over beveiliging of je herhaaldelijk met dezelfde problemen achterlaten. Betrouwbaarheid en bereikbaarheid zijn geen luxe, maar een basisvereiste.
Signalen dat het tijd is voor een wissel:
- Je webdesigner reageert niet of nauwelijks op berichten, ook niet bij urgente problemen
- Je hostingprovider heeft geen recente back-ups of kan deze niet snel terugzetten
- Je website is al meerdere keren gehackt zonder dat er structurele maatregelen zijn genomen
- Je krijgt geen inzage in de technische staat van je website
- Er is geen duidelijk aanspreekpunt bij vragen of problemen
Wisselen van hostingprovider hoeft geen gedoe te zijn. Veel professionele providers bieden gratis migratie aan, zodat je zonder technische kennis kunt overstappen zonder downtime of dataverlies.
Hoe Maxvankekeren-IT helpt bij een gehackte WordPress-site
Als je webdesigner niet reageert en je WordPress-site gehackt is, sta je bij Maxvankekeren-IT nooit alleen. Wij zijn een Haarlems managed hostingbedrijf dat persoonlijke ondersteuning centraal stelt, niet via een anoniem ticketsysteem, maar via directe communicatie via e-mail, WhatsApp of een online meeting. Dit is wat wij voor je doen:
- Noodhulp bij een gehackte site: We reageren snel en denken actief mee over herstel en de oorzaak van de hack.
- Back-ups en herstel: Onze managed hostingomgeving bevat automatische back-ups zodat we snel een schone versie kunnen terugzetten.
- Beveiliging op maat: We gebruiken Cloudflare CDN, geoptimaliseerde serverinstellingen en actieve beveiligingslagen om herhaling te voorkomen.
- Gratis migratie: Stap je over van een andere provider? Wij regelen de migratie kosteloos en zonder gedoe.
- Persoonlijk aanspreekpunt: Je werkt altijd met een vast team dat jouw website kent en proactief meedenkt.
Zit je nu met een gehackte site of wil je voorkomen dat het ooit zover komt? Neem contact op en we kijken samen naar de beste oplossing voor jouw situatie.
Gerelateerde artikelen
- Beheert managed hosting ook mijn SSL-verlengingen?
- Hoe weet ik of mijn hosting de oorzaak is van een trage website?
- Wat gebeurt er met mijn zakelijke e-mail als ik van hostingprovider wissel?
- Kan mijn WordPress back-up ook besmet zijn als mijn site gehackt is?
- Hoe voer ik een beveiligingsscan uit om te checken of mijn WordPress kwetsbaar is?