Website gehackt? Dit doe je meteen (en zo voorkom je het)

Je opent je website en je wordt doorgestuurd naar een vreemde webshop. Of Google toont bij je bedrijfsnaam ineens pagina’s in het Japans. Of je hostingbedrijf meldt dat je site spam verstuurt. Een gehackte website is stressvol, maar met de juiste stappen krijg je hem meestal snel weer schoon.

Hoe merk je dat je website gehackt is?

• Google toont in de zoekresultaten een waarschuwing dat je site mogelijk gehackt is, of je browser waarschuwt voor je site.
• Bezoekers worden doorgestuurd naar andere sites, soms alleen op een gsm of alleen als ze via Google komen. Daardoor zie je het zelf niet altijd.
• Zoek in Google op site:jouwdomein.be. Zie je pagina’s die je niet kent, over medicijnen, gokken of in een andere taal? Dan is het raak.
• Er staan beheerders in WordPress die je niet kent.
• Je hostingbedrijf zet je site offline of meldt verdachte activiteit.
• Je site is plots traag of je mails komen niet meer aan.

Wat doe je meteen?

1. Raak niet in paniek en verwijder niets blind

Bestanden lukraak verwijderen maakt het vaak erger en wist sporen die nodig zijn om te zien hoe de hacker binnen is gekomen.

2. Verander al je wachtwoorden

Van je hosting, alle WordPress-beheerders, FTP of SSH en de database. Verwijder gebruikers die je niet kent. Doe dit vanaf een computer waarvan je zeker bent dat hij veilig is.

3. Verwittig je hostingbedrijf

Zij kunnen vaak zien wat er gebeurd is, hebben soms back-ups en kunnen helpen voorkomen dat andere sites op dezelfde server getroffen worden.

4. Maak een kopie van de gehackte site

Klinkt vreemd, maar die kopie is nodig om het lek te vinden. Bewaar hem apart en zet hem nergens anders online.

5. Zet een schone back-up terug, en dicht het lek

Heb je een back-up van vóór de hack, dan is die terugzetten vaak de snelste weg. Maar zonder het lek te dichten ben je binnen enkele dagen opnieuw gehackt. Update daarna WordPress, je thema en alle plugins, verwijder alles wat je niet gebruikt en controleer of er geen achterdeurtjes achterbleven.

6. Laat Google je site opnieuw controleren

Staat er een waarschuwing bij je site, dan vind je in Google Search Console onder “Beveiligingsproblemen” wat Google gevonden heeft. Is alles schoon, dan vraag je daar een nieuwe controle aan.

7. Denk aan de persoonsgegevens

Konden de hackers aan gegevens van klanten of bezoekers, bijvoorbeeld uit een contactformulier of webshop? Dan moet je dat in België in de meeste gevallen binnen 72 uur melden aan de Gegevensbeschermingsautoriteit.

Hoe voorkom je het?

• Houd alles up-to-date: WordPress, thema en plugins. Daar zitten de meeste beveiligingslekken, en updates dichten ze.
• Gebruik minder plugins, en alleen van betrouwbare makers.
• Nooit “gratis” versies van betalende plugins of thema’s: die bevatten vaak zelf de achterdeur.
• Sterke, unieke wachtwoorden en tweestapsverificatie voor elke beheerder.
• Beperk het aantal inlogpogingen, zodat wachtwoorden niet eindeloos geraden kunnen worden.
• Automatische back-ups die niet alleen op dezelfde server staan.
• Monitoring, zodat je het binnen het uur weet en niet pas na een week.

Is je site gehackt?

We kuisen gehackte websites geregeld op, en we zoeken uit hoe ze binnen zijn gekomen, zodat het niet opnieuw gebeurt. Neem contact op, dan kijken we meteen mee. Wil je het in de toekomst voorkomen? Bekijk onze onderhoudspakketten.