Als je hostingprovider een malwaremelding stuurt over je WordPress site, moet je direct actie ondernemen. Zet je site in onderhoudsmodus, maak een back-up van de huidige situatie en begin met een grondige scan. Hoe snel je reageert, bepaalt in grote mate hoeveel schade de infectie aanricht. In dit artikel beantwoorden we de meest gestelde vragen over wat je stap voor stap kunt doen.
Hoe ernstig is een malwaremelding van je hostingprovider?
Een malwaremelding van je hostingprovider is serieus en mag je nooit negeren. Malware op een WordPress site kan bezoekers omleiden naar gevaarlijke websites, gevoelige gegevens stelen, je site gebruiken voor spamverzending of je server inzetten voor aanvallen op andere systemen. Hoe eerder je ingrijpt, hoe kleiner de schade.
Hostingproviders detecteren malware via geautomatiseerde scans die verdachte bestanden, ongeautoriseerde code of afwijkend servergedrag herkennen. Een melding betekent dat er al iets is gevonden. Negeer je de melding, dan riskeer je dat je site door Google op de zwarte lijst wordt gezet, wat je vindbaarheid ernstig schaadt. Ook loop je het risico dat je hostingprovider je account tijdelijk opschort om verdere schade te voorkomen.
Wat moet je direct doen na een malwaremelding?
Direct na een malwaremelding zet je je WordPress site bij voorkeur offline of in onderhoudsmodus, maak je een back-up van de geïnfecteerde bestanden en verander je alle wachtwoorden. Dit voorkomt verdere verspreiding en geeft je de tijd om de infectie gecontroleerd aan te pakken.
Volg deze stappen zo snel mogelijk:
- Zet de site in onderhoudsmodus om bezoekers te beschermen tegen schadelijke inhoud
- Maak een back-up van de geïnfecteerde bestanden, zodat je later kunt analyseren wat er precies is gebeurd
- Verander alle wachtwoorden van WordPress, FTP, cPanel en je database
- Bekijk de melding van je hostingprovider zorgvuldig om te begrijpen welke bestanden zijn gemarkeerd
- Informeer jezelf over het tijdstip van de infectie door serverlogboeken te raadplegen
Handel ook de communicatie richting je hostingprovider snel af. Veel providers hebben een procedure waarbij ze je account herstellen zodra je aantoont dat de malware is verwijderd.
Hoe vind je de malware op je WordPress site?
Malware op een WordPress site vind je door een combinatie van geautomatiseerde scans en handmatige controle van verdachte bestanden. Populaire tools zoals Wordfence, MalCare en Sucuri Security scannen je installatie op bekende malwarepatronen, gewijzigde kernbestanden en verdachte code.
Naast het gebruik van een scanplugin zijn er handmatige controlepunten die je niet mag overslaan:
- WordPress kernbestanden: Vergelijk ze met de originele WordPress-versie via de officiële repository
- Thema- en pluginbestanden: Let op recent gewijzigde bestanden, zeker als je zelf geen updates hebt uitgevoerd
- De wp-config.php: Dit bestand bevat gevoelige databasegegevens en is een populair doelwit
- De .htaccess: Kwaadaardige omleidingen worden hier vaak ingevoegd
- Onbekende PHP-bestanden in de uploads-map: Bestanden in deze map mogen normaal gesproken geen uitvoerbare code bevatten
Serverlogboeken geven je ook waardevolle informatie. Ze tonen welke bestanden op een verdacht tijdstip zijn aangepast of benaderd, wat helpt om de bron van de infectie te achterhalen.
Kun je malware zelf verwijderen of heb je een expert nodig?
Eenvoudige malware-infecties kun je zelf verwijderen als je technische basiskennis hebt van WordPress en FTP. Bij complexere infecties waarbij malware diep in de kernbestanden of database is verborgen, is hulp van een expert sterk aan te raden om herinfectie te voorkomen.
Wanneer je het zelf kunt aanpakken
Als een scanplugin de exacte bestanden aanwijst en het gaat om geïsoleerde kwaadaardige code in een thema of plugin, kun je die bestanden vervangen door schone versies. Verwijder geïnfecteerde plugins en thema’s volledig, installeer ze opnieuw vanuit de officiële WordPress-repository en herstel je kernbestanden via een verse WordPress-installatie.
Wanneer je een expert inschakelt
Schakel een expert in als de malware terugkeert na verwijdering, als je database is aangetast, als er onbekende beheerdersaccounts zijn aangemaakt of als je niet kunt achterhalen hoe de infectie is binnengekomen. Een terugkerende infectie wijst bijna altijd op een achtergebleven backdoor die je zonder diepgaande kennis moeilijk vindt.
Hoe voorkom je dat je WordPress site opnieuw geïnfecteerd raakt?
Na het verwijderen van malware op je WordPress site voorkom je herinfectie door structurele beveiligingsmaatregelen te treffen. De meeste gehackte WordPress sites worden opnieuw geïnfecteerd omdat de oorspronkelijke kwetsbaarheid niet is gedicht.
De belangrijkste preventieve stappen zijn:
- Houd alles up-to-date: WordPress zelf, alle plugins en je thema. Verouderde software is de meest voorkomende oorzaak van infecties
- Gebruik sterke, unieke wachtwoorden voor alle accounts en schakel tweefactorauthenticatie in
- Beperk inlogpogingen via een beveiligingsplugin om brute force-aanvallen te blokkeren
- Verwijder ongebruikte plugins en thema’s: Zelfs inactieve software kan een kwetsbaarheid vormen
- Maak regelmatig back-ups op een externe locatie, zodat je altijd kunt terugvallen op een schone versie
- Gebruik een firewall op applicatieniveau, zoals de bescherming die Cloudflare CDN biedt
- Controleer gebruikersrechten: Geef accounts alleen de rechten die ze echt nodig hebben
Beveiliging is geen eenmalige actie, maar een doorlopend proces. Plan periodieke controles in en reageer snel op beveiligingsmeldingen van je plugins of provider.
Wat doet een managed hostingprovider bij een malwaremelding?
Een managed hostingprovider neemt bij een malwaremelding actief deel aan het oplossingsproces. In tegenstelling tot standaard hosting, waarbij je er volledig alleen voor staat, monitort een managed provider je omgeving proactief, detecteert bedreigingen vroegtijdig en ondersteunt je bij het herstel.
Concreet kun je bij een goede managed hostingprovider verwachten:
- Proactieve monitoring en automatische malwarescans
- Directe melding bij verdachte activiteit, met uitleg over wat er is gevonden
- Ondersteuning bij het isoleren en verwijderen van de infectie
- Serverbeveiliging op infrastructuurniveau, zoals firewalls en DDoS-bescherming
- Hulp bij het achterhalen van de oorzaak om herhaling te voorkomen
Het verschil met gewone hosting is dat je bij managed hosting niet alleen een server huurt, maar ook de kennis en het actieve beheer dat daarbij hoort.
Hoe Maxvankekeren-IT helpt bij een gehackte WordPress site
Bij Maxvankekeren-IT begrijpen we hoe stressvol een malwaremelding kan zijn. Onze managed hostingoplossingen zijn daarom gebouwd op een fundament van proactieve beveiliging, met state-of-the-art servers, geoptimaliseerde caching en Cloudflare CDN-bescherming. Maar technologie alleen is niet genoeg. Wij bieden persoonlijke ondersteuning die verder gaat dan een automatisch antwoord.
Wat wij concreet voor je doen:
- Proactieve monitoring van je WordPress omgeving op verdachte activiteit
- Persoonlijke begeleiding bij malwaremeldingen via e-mail, WhatsApp of een online meeting
- Actief meedenken over de oorzaak van de infectie en hoe je die dicht
- Kosteloos migreren als je overstapt van een provider die je onvoldoende ondersteunt
- Advies op maat over updates, beveiligingsinstellingen en optimalisaties
Heb je een malwaremelding ontvangen of wil je je WordPress site beter beveiligen? Neem contact op en we kijken samen naar de beste aanpak voor jouw situatie.