Malware verwijderen uit WordPress

Malware in WordPress kan zich verstoppen in plugins, thema’s, uploads of zelfs de database. Een melding van een antivirusprogramma is vaak slechts het zichtbare deel van het probleem.

Wat betekent dit?

Begin met een back-up en inventariseer gewijzigde bestanden. Vergelijk waar mogelijk WordPress-corebestanden met een betrouwbare originele versie. Kijk daarnaast naar recent gewijzigde PHP-bestanden, vreemde cron-taken, onbekende gebruikers en verdachte databasevelden.

Waar moet u op letten?

Bij een security-incident is het belangrijk om niet alleen naar het zichtbare probleem te kijken. Controleer de bestanden, database, gebruikers, configuratie en recente wijzigingen. Noteer wanneer het probleem begon en welke meldingen bezoekers of uw hostingpartij zien.

Hoe pakken wij dit aan?

Na het verwijderen van malware is het belangrijk om de oorspronkelijke kwetsbaarheid aan te pakken. Verouderde plugins, gestolen wachtwoorden en zwakke beheeraccounts zijn veelvoorkomende routes naar herinfectie.

Afhankelijk van de situatie kan een technische analyse nodig zijn voordat er wijzigingen worden uitgevoerd. Daarmee voorkomen we dat een symptoom wordt verwijderd terwijl een achtergebleven toegang actief blijft.

Na het herstel

Werk de software bij, verwijder ongebruikte componenten, controleer accounts en gebruik unieke sterke wachtwoorden. Zorg daarnaast voor betrouwbare en geteste back-ups. Voor websites die bedrijfskritisch zijn kan monitoring een waardevolle extra laag vormen.