Een gehackte WordPress-site vraagt om snel en gecontroleerd handelen. Zet niet zomaar alles terug en begin ook niet direct bestanden te verwijderen. Eerst moet duidelijk worden hoe de aanvaller binnenkwam en of er nog toegang aanwezig is.
Wat betekent dit?
Zet de website indien mogelijk tijdelijk in onderhoud of laat de hostingpartij weten dat er een security-incident is. Maak daarna een volledige kopie voor onderzoek. Wijzig beheerderswachtwoorden pas nadat duidelijk is dat de omgeving schoon is; anders kunnen nieuwe wachtwoorden opnieuw worden buitgemaakt. Controleer vervolgens core, plugins, thema’s, uploads, database en onbekende gebruikers.
Waar moet u op letten?
Bij een security-incident is het belangrijk om niet alleen naar het zichtbare probleem te kijken. Controleer de bestanden, database, gebruikers, configuratie en recente wijzigingen. Noteer wanneer het probleem begon en welke meldingen bezoekers of uw hostingpartij zien.
Hoe pakken wij dit aan?
Een professionele opschoning kijkt verder dan het bestand waarin u toevallig malware aantreft. Een aanvaller kan een backdoor op meerdere plekken hebben geplaatst. Na verwijdering moet daarom opnieuw worden gescand en gecontroleerd of verdachte toegang is verdwenen.
Afhankelijk van de situatie kan een technische analyse nodig zijn voordat er wijzigingen worden uitgevoerd. Daarmee voorkomen we dat een symptoom wordt verwijderd terwijl een achtergebleven toegang actief blijft.
Na het herstel
Werk de software bij, verwijder ongebruikte componenten, controleer accounts en gebruik unieke sterke wachtwoorden. Zorg daarnaast voor betrouwbare en geteste back-ups. Voor websites die bedrijfskritisch zijn kan monitoring een waardevolle extra laag vormen.
Vermoedt u dat uw website nu gehackt is?
Wacht dan niet af. Laat de situatie technisch beoordelen voordat u willekeurig bestanden gaat verwijderen.
Laat mijn website controleren →