Als je WordPress site gehackt is, moet je direct handelen: zet je site offline of in onderhoudsmodus, wijzig alle wachtwoorden en maak een back-up van de huidige situatie voordat je iets verwijdert. Hoe sneller je reageert, hoe minder schade de hack aanricht aan je bezoekers, je data en je reputatie bij Google. In dit artikel loop je stap voor stap door alles heen, van herkennen tot herstellen en voorkomen.
Hoe weet ik zeker dat mijn WordPress site gehackt is?
Je WordPress site is waarschijnlijk gehackt als je een of meer van deze signalen ziet: vreemde omleidingen naar andere websites, onbekende beheerdersaccounts, Google-waarschuwingen over malware, of een plotselinge daling in zoekverkeer. Soms zie je als eigenaar zelf niets, terwijl bezoekers en zoekmachines de problemen al wel waarnemen.
Concrete signalen die wijzen op WordPress beveiligingsproblemen zijn onder andere:
- Je site toont een waarschuwingspagina van Google of je browser
- Je hostingprovider heeft je account gesuspendeerd vanwege verdachte activiteit
- Google Search Console geeft meldingen over gehackte content of malware
- Je ziet onbekende bestanden of gebruikers in je WordPress dashboard
- De broncode van je pagina bevat vreemde scripts of links naar onbekende domeinen
- Bezoekers klagen dat hun antivirussoftware een waarschuwing geeft bij jouw site
Twijfel je? Controleer je site via Google Search Console onder “Beveiligingsproblemen” of gebruik een gratis online scanner zoals Sucuri SiteCheck. Zo krijg je snel duidelijkheid zonder dat je zelf in de code hoeft te duiken.
Wat zijn de eerste stappen direct na een hack?
Direct na een hack zet je je site in onderhoudsmodus of offline, wijzig je alle wachtwoorden en sla je een back-up op van de gehackte versie. Deze drie acties beperken verdere schade en zorgen dat je later kunt achterhalen wat er precies is gebeurd.
Voer deze stappen in volgorde uit:
- Zet je site offline of in onderhoudsmodus zodat bezoekers niet worden blootgesteld aan malware of phishing.
- Maak een back-up van de gehackte situatie, inclusief de database. Dit is belangrijk voor forensisch onderzoek en voor je hostingprovider.
- Wijzig alle wachtwoorden: WordPress-beheerder, FTP/SFTP, database, hosting-paneel en je e-mailaccounts die aan de site zijn gekoppeld.
- Informeer je hostingprovider. Zij kunnen logbestanden bekijken, verdachte processen stoppen en je helpen bij het isoleren van de schade.
- Controleer alle gebruikersaccounts in WordPress en verwijder onbekende of verdachte beheerders direct.
- Noteer de tijdlijn: wanneer ontdekte je het, wat zag je precies? Dit helpt bij het herstellen en bij eventuele aangifte.
Doe dit alles zo snel mogelijk. Elke minuut dat een gehackte website online staat, vergroot het risico op verdere schade aan bezoekers en aan je positie in Google.
Hoe verwijder ik malware uit een gehackte WordPress site?
Malware verwijder je uit een gehackte WordPress site door een beveiligingsplugin te gebruiken, handmatig verdachte bestanden te controleren en daarna een schone installatie van WordPress, thema’s en plugins te plaatsen. Alleen de database en je eigen mediabestanden bewaar je, mits die schoon zijn.
Gebruik een beveiligingsplugin voor de eerste scan
Plugins zoals Wordfence of MalCare scannen je installatie op bekende malwarepatronen en geven aan welke bestanden zijn aangepast. Ze vergelijken jouw bestanden met de originele WordPress-broncode, waardoor aanpassingen direct opvallen. Voer de scan uit en exporteer het rapport voordat je iets verwijdert.
Vervang core-bestanden door schone versies
Download een verse kopie van WordPress via WordPress.org en vervang de mappen wp-admin en wp-includes volledig. Raak de map wp-content nog niet aan, want daar staan je thema’s, plugins en uploads. Vervang daarna ook alle plugins en thema’s door verse downloads van de officiële bronnen. Gebruik nooit nulled of gepirateerde thema’s, want die bevatten vrijwel altijd verborgen malware.
Controleer het bestand wp-config.php en het .htaccess-bestand handmatig op vreemde code. Zijn er regels toegevoegd die er niet horen? Verwijder ze en herstel de standaardinhoud. Na het opschonen wijzig je nogmaals alle wachtwoorden en ververs je de geheime sleutels in wp-config.php.
Hoe herstel ik mijn Google-reputatie na een hack?
Na een hack herstel je je Google-reputatie door de malware volledig te verwijderen en daarna via Google Search Console een herbeoordelingsverzoek in te dienen. Google verwijdert de waarschuwingen doorgaans binnen enkele dagen tot een week nadat je aanvraag is goedgekeurd.
Volg deze stappen om je gehackte website te herstellen in de ogen van Google:
- Zorg dat je site volledig schoon is voordat je een verzoek indient. Google keurt een aanvraag af als er nog malware aanwezig is.
- Log in op Google Search Console en ga naar “Beveiligingsproblemen”. Hier zie je precies welke pagina’s zijn gemarkeerd.
- Dien een herbeoordelingsverzoek in via het tabblad “Beveiligingsproblemen” en beschrijf kort welke stappen je hebt genomen om de hack op te lossen.
- Controleer Bing Webmaster Tools ook, want ook Bing kan je site markeren als onveilig.
- Monitor je zoekverkeer de weken na herstel via Search Console. Een tijdelijke daling is normaal; als de site schoon is, herstelt het verkeer zich doorgaans vanzelf.
Houd er rekening mee dat een hack die lang onopgemerkt bleef meer schade aanricht aan je autoriteit in Google. Hoe sneller je handelt, hoe sneller je reputatie herstelt.
Hoe voorkom ik dat mijn WordPress site opnieuw gehackt wordt?
Je voorkomt dat je WordPress site opnieuw gehackt wordt door regelmatig te updaten, sterke wachtwoorden te gebruiken, tweefactorauthenticatie in te schakelen en een betrouwbare beveiligingsplugin actief te houden. De meeste hacks maken misbruik van bekende kwetsbaarheden in verouderde plugins of thema’s.
De belangrijkste preventieve maatregelen op een rij:
- Houd WordPress, thema’s en plugins altijd up-to-date. De meeste aanvallen richten zich op bekende lekken in verouderde versies.
- Gebruik unieke, sterke wachtwoorden voor elk account en sla ze op in een wachtwoordmanager.
- Activeer tweefactorauthenticatie (2FA) voor alle beheerderaccounts.
- Beperk het aantal beheerderaccounts tot het strikt noodzakelijke en gebruik aparte rollen voor redacteuren of medewerkers.
- Maak regelmatig automatische back-ups en bewaar ze op een externe locatie, niet alleen op de server zelf.
- Gebruik een Web Application Firewall (WAF), bijvoorbeeld via Cloudflare, om verdacht verkeer te blokkeren voordat het je site bereikt.
- Verwijder ongebruikte plugins en thema’s. Zelfs inactieve plugins kunnen een aanvalsvector zijn.
- Kies een hostingprovider die actief monitort op malware en verdachte activiteit.
WordPress beveiliging is geen eenmalige actie maar een doorlopend proces. Door bovenstaande maatregelen structureel toe te passen, verklein je het risico op een nieuwe hack aanzienlijk.
Hoe Maxvankekeren-IT helpt bij een gehackte WordPress site
Een gehackte WordPress site is stressvol, zeker als ondernemer die zich wil focussen op zijn bedrijf in plaats van op technische problemen. Wij nemen dat van je over. Concreet bieden we:
- Directe persoonlijke ondersteuning via WhatsApp of e-mail, zonder wachtrijen of AI-chatbots
- Malwaredetectie en -verwijdering op je WordPress installatie
- Managed webhosting met actieve beveiliging, Cloudflare CDN en automatische back-ups zodat je site altijd beschermd is
- Preventief advies op maat over updates, wachtwoordbeheer en beveiligingsplugins
- Gratis migratie als je overstapt van een andere provider die je niet de beveiliging biedt die je nodig hebt
Heb je op dit moment een WordPress beveiligingsprobleem, of wil je voorkomen dat het ooit zover komt? Neem direct contact op en we denken meteen met je mee.