Het kan een nachtmerrie zijn: je WordPress website is gehackt. Of je nu plotseling vreemde pop-ups op je pagina ziet, je website traag werkt, of zelfs geheel offline is, een gehackte WordPress website kan ernstige gevolgen hebben voor je bezoekers, je reputatie en je SEO-rankings. Maar geen paniek—met een strategische aanpak en de juiste stappen kun je jouw WordPress website herstellen en beveiligen tegen toekomstige aanvallen.
In dit artikel bespreken we hoe je een gehackte WordPress website kunt oplossen. Volg deze stappen zorgvuldig om je site zo snel en veilig mogelijk terug online te krijgen.
Stap 1: Blijf kalm en schakel je website tijdelijk uit
Het eerste wat je moet doen als je vermoedt dat je WordPress-website is gehackt, is rustig blijven. Schakel vervolgens je website tijdelijk uit door een onderhoudsmodus in te stellen. Zo voorkom je dat bezoekers mogelijk gevaar lopen en minimaliseer je de impact van de hack op je SEO.
Een eenvoudige manier om je WordPress-website tijdelijk te sluiten, is door een onderhoudsmodus plugin zoals WP Maintenance Mode te installeren. Dit voorkomt dat bezoekers toegang hebben tot je website terwijl je bezig bent met het herstelproces.
Stap 2: Scan je website op malware en verdachte bestanden
De volgende stap is het uitvoeren van een grondige malwarescan. WordPress biedt een aantal krachtige plugins waarmee je verdachte bestanden kunt opsporen. Plugins zoals Wordfence en Sucuri Security voeren volledige scans uit, markeren geïnfecteerde bestanden, en bieden zelfs opties om deze direct te verwijderen.
Een malwarescan geeft een overzicht van de bestanden en plugins die door de hackers zijn aangetast, wat je helpt bij het gericht aanpakken van de problemen. Zorg ervoor dat je altijd een kopie van de scanrapporten bewaart voor referentie.
Stap 3: Controleer je gebruikersaccounts
Hackers voegen soms nieuwe gebruikers met beheerdersrechten toe aan je WordPress website om toegang te behouden. Ga naar je WordPress-dashboard en bekijk de gebruikerslijst zorgvuldig. Verwijder elke verdachte gebruiker die je niet herkent, vooral als ze beheerdersrechten hebben.
Het kan handig zijn om je eigen wachtwoord opnieuw in te stellen en de wachtwoorden van andere beheerdersaccounts te wijzigen. Zorg ervoor dat je sterke, unieke wachtwoorden kiest om herhaling van de hack te voorkomen.
Stap 4: Herstel je WordPress website vanuit een back-up
Als je regelmatig back-ups maakt van je WordPress website, kun je deze nu goed gebruiken. Door een recente, schone back-up van je website terug te zetten, kun je vaak snel en efficiënt een hack ongedaan maken. Veel hostingproviders bieden automatische back-upopties, en er zijn plugins zoals UpdraftPlus waarmee je eenvoudig zelf back-ups kunt maken en herstellen.
Wees voorzichtig met het terugzetten van een back-up die mogelijk ook geïnfecteerd is. Controleer of de back-up dateert van vóór de hack om verdere infecties te voorkomen.
Stap 5: Verwijder verdachte bestanden en herinstalleer WordPress-kernbestanden
Tijdens het herstelproces kun je verdachte bestanden handmatig verwijderen. Vaak bevinden deze bestanden zich in de wp-content-map, waar WordPress de meeste inhoud opslaat. Verwijder verdachte bestanden of thema’s die je niet herkent, en download vervolgens een nieuwe kopie van de WordPress-kernbestanden vanaf de officiële WordPress-website.
Door de kernbestanden opnieuw te uploaden, zorg je ervoor dat de oorspronkelijke WordPress-code intact blijft en verwijder je eventuele kwaadaardige wijzigingen.
Stap 6: Controleer je .htaccess en wp-config.php-bestanden
Hackers maken vaak wijzigingen in belangrijke configuratiebestanden, zoals .htaccess en wp-config.php. Deze bestanden bevinden zich in de hoofdmap van je WordPress-installatie en bepalen hoe je website werkt. Open deze bestanden met een teksteditor en zoek naar ongebruikelijke of verdachte regels die mogelijk door hackers zijn toegevoegd.
Als je niet zeker weet hoe een schoon .htaccess-bestand eruit moet zien, kun je een standaardversie genereren door WordPress-instellingen te herstellen via het dashboard of een schone kopie van WordPress te downloaden en deze bestanden te vergelijken.
Stap 7: Update al je plugins en thema's
Verouderde plugins en thema’s zijn vaak een toegangspunt voor hackers. Nadat je verdachte plugins hebt verwijderd, is het belangrijk om al je overige plugins en thema’s te updaten naar de laatste versie. Controleer of alle gebruikte plugins compatibel zijn met de huidige versie van WordPress. Het installeren van updates is essentieel om beveiligingslekken te dichten.
Als je oude plugins hebt die al lange tijd niet zijn bijgewerkt, overweeg dan om alternatieven te vinden die wel regelmatig worden onderhouden.
Stap 8: Installeer een beveiligingsplugin
Nu je WordPress website weer schoon is, is het tijd om beveiligingsmaatregelen te nemen om toekomstige hacks te voorkomen. Er zijn verschillende WordPress-beveiligingsplugins beschikbaar, zoals iThemes Security en All In One WP Security & Firewall, die extra beveiligingslagen toevoegen aan je website.
Deze plugins bieden functies zoals firewallbescherming, loginbeveiliging, en real-time monitoring van verdachte activiteiten. Met een goede beveiligingsplugin kun je potentiële bedreigingen vroegtijdig identificeren en blokkeren.
Stap 9: Verander alle wachtwoorden
Een van de belangrijkste stappen na een hack is het wijzigen van alle wachtwoorden die toegang hebben tot je WordPress website. Dit omvat je WordPress-account, FTP-wachtwoorden, database-wachtwoorden, en het wachtwoord voor je hostingaccount. Gebruik sterke wachtwoorden die moeilijk te raden zijn en vermijd het hergebruiken van wachtwoorden.
Maak gebruik van een wachtwoordmanager, zoals LastPass of 1Password, om al je nieuwe wachtwoorden veilig te bewaren.
Stap 10: Voeg tweestapsverificatie (2FA) toe
Tweestapsverificatie (2FA) biedt een extra beveiligingslaag voor je WordPress inlogpagina. Naast je wachtwoord moet je bij het inloggen een tweede code invoeren, die vaak wordt verzonden naar een app op je telefoon. Dit zorgt ervoor dat zelfs als een hacker je wachtwoord kent, ze nog steeds geen toegang krijgen zonder de tweede authenticatiefactor.
Veel beveiligingsplugins, zoals Google Authenticator, ondersteunen tweestapsverificatie voor WordPress en zijn eenvoudig te configureren.
Stap 11: Neem contact op met je hostingprovider
Als de hack zeer ernstig is, kan je hostingprovider je mogelijk helpen. Veel hostingbedrijven hebben een speciaal beveiligingsteam dat je kan assisteren bij het herstellen van je WordPress website en het opsporen van de oorzaak van de hack. Een goed beveiligde hostingomgeving kan toekomstige aanvallen helpen voorkomen.
Conclusie
Een gehackte WordPress website herstellen is tijdrovend, maar met de juiste stappen kun je je site weer veilig maken. Zorg ervoor dat je WordPress altijd up-to-date is, installeer beveiligingsplugins en maak regelmatig back-ups. Door deze stappen te volgen, minimaliseer je de kans op toekomstige aanvallen en zorg je voor een veilige WordPress website.
Wil je meer lezen over WordPress beveiliging? Bezoek dan de volgende bronnen:
