Je WordPress website herstellen na een hack begint met drie directe stappen: zet de website offline, verander alle wachtwoorden en herstel een schone back-up. Hoe sneller je handelt, hoe minder schade de aanvaller kan aanrichten aan jouw bestanden, database en bezoekers. In dit artikel beantwoorden we de belangrijkste vragen die je nu hebt, van het herkennen van een hack tot het voorkomen van een volgende aanval.
Hoe weet je zeker dat je WordPress website gehackt is?
Je WordPress website is waarschijnlijk gehackt als je onverklaarbare veranderingen ziet in de inhoud, vreemde omleidingen ervaart, of als Google je site markeert als gevaarlijk. Andere duidelijke signalen zijn onbekende beheerdersaccounts, plotselinge dalingen in zoekverkeer, of een melding van je hostingprovider over verdachte activiteit.
Niet elke hack is direct zichtbaar. Sommige aanvallers werken juist onopvallend en verbergen kwaadaardige code diep in je themabestanden of plugins. Let op de volgende waarschuwingssignalen:
- Je browser of Google Search Console toont een waarschuwing “Deze site kan schadelijk zijn”
- Bezoekers worden doorgestuurd naar spam- of phishingwebsites
- Je ziet onbekende bestanden of mappen via FTP of de bestandsbeheerder
- Er staan beheerdersaccounts in WordPress die jij niet hebt aangemaakt
- Je hostingprovider heeft je account gesuspendeerd wegens malware
- De website laadt plots veel trager dan normaal
Gebruik tools zoals de Google Safe Browsing-checker of een gratis online malwarescanner om de status van je website snel te controleren. Vertrouw ook op je eigen gevoel: als iets er niet uitziet zoals het hoort, onderzoek het dan direct.
Wat moet je als eerste doen na een WordPress hack?
De eerste stap na een WordPress hack is je website direct offline halen om verdere schade te beperken. Vervolgens verander je onmiddellijk alle wachtwoorden, maak je een back-up van de huidige (besmette) situatie voor analyse, en breng je je hostingprovider op de hoogte. Snel handelen voorkomt dat bezoekers worden blootgesteld aan malware.
Volg deze volgorde zo nauwkeurig mogelijk:
- Zet de website in onderhoudsmodus of offline. Zo bescherm je bezoekers tegen schadelijke inhoud terwijl jij werkt aan herstel.
- Verander alle wachtwoorden direct. Dit geldt voor je WordPress-beheerderswachtwoord, FTP-toegang, databasewachtwoord en het wachtwoord van je hostingaccount.
- Maak een kopie van de huidige situatie. Bewaar een besmette back-up apart, zodat je later kunt analyseren hoe de hack is binnengekomen.
- Informeer je hostingprovider. Zij kunnen je account isoleren, logbestanden analyseren en extra beveiligingsmaatregelen activeren.
- Controleer alle beheerdersaccounts. Verwijder onbekende of verdachte gebruikers direct uit het WordPress-dashboard.
Raak niet in paniek, maar wacht ook niet af. Elke minuut dat een gehackte website online blijft, vergroot het risico op verdere schade aan je reputatie en je zoekmachineposities.
Hoe verwijder je malware uit een gehackte WordPress website?
WordPress-malware verwijder je door eerst een beveiligingsplugin zoals Wordfence of Sucuri Security te installeren en een volledige scan uit te voeren. De scanner detecteert geïnfecteerde bestanden, waarna je die handmatig verwijdert of vervangt door schone versies. Herstel daarna de kernbestanden van WordPress via een nieuwe installatie.
Geautomatiseerde scan met een beveiligingsplugin
Installeer een betrouwbare beveiligingsplugin als je nog toegang hebt tot je WordPress-dashboard. Plugins zoals Wordfence of MalCare scannen je volledige installatie op bekende malwarepatronen, verdachte codewijzigingen en ongeautoriseerde bestanden. Volg de aanbevelingen van de plugin op en verwijder of herstel de gemarkeerde bestanden.
Handmatige controle van kritieke bestanden
Naast een automatische scan is een handmatige controle essentieel. Vergelijk je huidige WordPress-kernbestanden (zoals wp-config.php, functions.php en de map wp-includes) met de officiële schone versies van WordPress.org. Kwaadaardige code zit vaak verborgen in base64-gecodeerde strings of onleesbare tekstreeksen bovenaan een bestand. Vervang verdachte bestanden door schone exemplaren en verwijder onbekende plugins of thema’s volledig.
Wat doe je als je geen recente WordPress back-up hebt?
Als je geen recente back-up hebt, is handmatige reiniging je enige optie. Dat betekent: alle WordPress-kernbestanden vervangen door schone versies, de database controleren op verdachte inhoud, en elk thema en elke plugin afzonderlijk opnieuw installeren. Het is tijdrovend, maar zeker mogelijk zonder back-up.
Doorloop dan de volgende aanpak stap voor stap:
- Download een verse WordPress-installatie van WordPress.org en vervang alle kernbestanden via FTP, zonder de map wp-content te overschrijven.
- Verwijder alle geïnstalleerde thema’s en plugins en installeer ze opnieuw vanuit de officiële bronnen.
- Controleer de WordPress-database op verdachte links, iframe-codes of onbekende gebruikers via phpMyAdmin.
- Verander alle geheime sleutels in wp-config.php via de officiële WordPress-sleutelgenerator.
- Stel na herstel direct een automatisch back-upsysteem in, zodat je nooit meer in deze situatie terechtkomt.
Vraag ook bij je hostingprovider na of zij serverback-ups bewaren. Veel providers slaan dagelijkse of wekelijkse snapshots op die je kunt herstellen, zelfs als je zelf geen back-up hebt gemaakt.
Hoe voorkom je dat je WordPress website opnieuw gehackt wordt?
Je voorkomt een nieuwe hack door WordPress, thema’s en plugins altijd up-to-date te houden, sterke unieke wachtwoorden te gebruiken, tweefactorauthenticatie in te schakelen en een betrouwbare beveiligingsplugin actief te houden. Goede WordPress beveiliging is een doorlopend proces, geen eenmalige actie.
Zet deze maatregelen zo snel mogelijk in place:
- Automatische updates: Schakel automatische updates in voor WordPress-kern, thema’s en plugins om bekende kwetsbaarheden direct te dichten.
- Sterke wachtwoorden en tweefactorauthenticatie: Gebruik een wachtwoordmanager en activeer 2FA voor alle beheerdersaccounts.
- Beperk inlogpogingen: Blokkeer brute-force-aanvallen door het aantal inlogpogingen te limiteren via een plugin of serverinstelling.
- SSL-certificaat: Zorg dat je website altijd via HTTPS bereikbaar is om gegevensoverdracht te versleutelen.
- Regelmatige back-ups: Plan dagelijkse of wekelijkse automatische back-ups en bewaar ze op een externe locatie.
- Verwijder ongebruikte plugins en thema’s: Elk inactief onderdeel is een potentieel beveiligingslek.
- Gebruik een CDN met beveiligingsfilter: Een dienst zoals Cloudflare filtert kwaadaardig verkeer al voordat het je server bereikt.
Wanneer schakel je een professional in voor WordPress herstel?
Schakel een professional in als je geen technische kennis hebt om bestanden handmatig te inspecteren, als de hack terugkeert na een eigen herstelpoging, of als je website bedrijfskritisch is en elke minuut downtime direct geld kost. Professioneel herstel is ook verstandig als gevoelige klantgegevens mogelijk zijn buitgemaakt.
Er zijn situaties waarin zelf repareren meer risico oplevert dan het oplost. Denk aan:
- De malware keert steeds terug na verwijdering, wat wijst op een diepere infectie of een onbekende achterdeur.
- Je hebt geen FTP-toegang of databasetoegang meer door vergrendeling van de aanvaller.
- Je website verwerkt betalingen of bewaart persoonsgegevens, waardoor er mogelijk een meldplicht datalekken geldt.
- Meerdere websites op hetzelfde hostingaccount zijn tegelijk besmet.
- Je hebt geen back-up en de schade is omvangrijk.
Een ervaren specialist kan niet alleen de schade herstellen, maar ook de exacte inbraakroute achterhalen en afsluiten, zodat dezelfde aanval niet opnieuw slaagt.
Hoe Maxvankekeren-IT helpt bij het herstellen van een gehackte WordPress website
Bij Maxvankekeren-IT begrijpen we hoe stressvol een gehackte website is, zeker als jouw bedrijf er dagelijks van afhankelijk is. We bieden persoonlijke, directe ondersteuning bij het herstellen en beveiligen van WordPress websites, zonder dat je door eindeloze ticketsystemen of AI-chatbots hoeft te navigeren. Dit is wat we voor je doen:
- Snelle diagnose: We analyseren je website op malware, verdachte bestanden en ongeautoriseerde toegang.
- Volledig herstel: Van het verwijderen van kwaadaardige code tot het herstellen van een schone WordPress-installatie.
- Beveiligingsoptimalisatie: Na herstel beveiligen we je website met een solide configuratie, inclusief Cloudflare CDN-bescherming en regelmatige back-ups.
- Persoonlijk advies: Via WhatsApp, e-mail of een online meeting bespreken we wat er is misgegaan en hoe je het in de toekomst voorkomt.
- Managed hosting: Voor wie structurele rust wil, bieden we beheerde hostingoplossingen waarbij beveiliging en updates altijd in goede handen zijn.
Heb je nu direct hulp nodig of wil je advies over het beveiligen van je WordPress website? Neem contact met ons op en we helpen je zo snel mogelijk verder.