WordPress gehackt? Herkennen en oplossen
Een gehackte WordPress-site betekent dat iemand ongeautoriseerd toegang heeft gekregen en wijzigingen heeft aangebracht. Dat kan varieren van verborgen spamlinks en doorverwijzingen naar andere websites, tot pop-ups, neppagina’s of een volledig overgenomen beheeromgeving.
Een hack ontstaat meestal via een bekend lek in een verouderde plugin, een verouderd thema of WordPress zelf. Ook zwakke wachtwoorden en gestolen inloggegevens zijn veelvoorkomende ingangen. Vaak draait een hack een tijdje onopgemerkt op de achtergrond voordat de gevolgen zichtbaar worden.
Hoe ernstig het is, hangt af van wat er is aangepast. Soms gaat het om losse spaminjecties, soms is de hele site of de server besmet. Snel en gericht handelen beperkt de schade.
Je eigen gegevens zijn meestal nog aanwezig, maar kunnen vervuild zijn met toegevoegde code of bestanden. Het draait dus om opschonen en herstellen, niet alleen om terugzetten.
Belangrijk: de zichtbare gevolgen zijn niet de hack zelf. Een doorverwijzing of spamlink is het symptoom. De werkelijke ingang en de achtergebleven toegang moeten gevonden worden, anders komt het probleem terug.
Foutmeldingen
● Deze site kan uw computer schaden● This site may be hacked● The site ahead contains malware● Deceptive site ahead● Reported Attack Page● This account has been suspended● Dangerous siteSymptomen
- Bezoekers worden doorgestuurd naar een onbekende of verdachte website.
- Er verschijnen pop-ups of advertenties die je niet hebt geplaatst.
- Er staan onbekende pagina's of berichten op de site.
- Er staan vreemde links onderaan pagina's, vaak over medicijnen of gokken.
- Google toont een waarschuwing dat de site mogelijk is gehackt.
- Je kunt niet meer inloggen, terwijl je wachtwoord klopt.
- Er zijn onbekende beheerdersaccounts aangemaakt.
- De site is plotseling veel trager geworden.
- Je hostingprovider meldt verdachte activiteit of heeft de site geblokkeerd.
- In zoekresultaten staat vreemde tekst onder jouw paginatitels.
Wat kun je zelf proberen
Je kunt één van de onderstaande handelingen proberen om het probleem op te lossen.
FAQ - Vaak gestelde vragen
Bekijk hieronder de meest gestelde vragen
Ben ik mijn website kwijt?
Meestal niet. Je content is vaak nog aanwezig, maar kan vervuild zijn met toegevoegde code. Het draait om opschonen en herstellen.
Hoe komt een site gehackt?
Meestal via een bekend lek in een verouderde plugin, thema of WordPress-versie, of via een zwak of gestolen wachtwoord.
Helpt het om een oude back-up terug te zetten?
Niet altijd. Als de hack al langer aanwezig was, is de back-up mogelijk ook besmet. Bovendien blijft het oorspronkelijke lek dan open.
Moet ik mijn wachtwoorden veranderen?
Ja, zo snel mogelijk en vanaf een schoon apparaat. Verander de wachtwoorden van WordPress, de hosting en de database.
Is dit een spoedgeval?
Vaak wel. Een gehackte site kan bezoekers schaden, je reputatie raken en door Google worden geblokkeerd.
Komt de hack terug na opschonen?
Als alleen de zichtbare gevolgen worden verwijderd en niet de ingang, is de kans groot dat het terugkomt.
Zien bezoekers dat mijn site gehackt is?
Soms direct, via doorverwijzingen of pop-ups. Soms alleen in zoekresultaten of via een waarschuwing van Google.
Dit kunnen we voor je doen
WP Fix pakt een hack gestructureerd aan: opschonen en de ingang sluiten.
Analyse. We stellen vast wat er is aangepast en zoeken naar besmette bestanden, verdachte code en onbekende accounts. Waar mogelijk achterhalen we hoe de aanvaller binnenkwam.
Diagnose. We brengen de ingang en de achtergebleven toegang in kaart, zodat duidelijk is wat opgeschoond en wat gesloten moet worden.
Herstel. We verwijderen de kwaadaardige code en bestanden, herstellen wat is aangepast en sluiten het gebruikte lek.
Controle achteraf. We scannen de site opnieuw, controleren of doorverwijzingen en waarschuwingen weg zijn en helpen waar nodig met het opheffen van een Google-melding.
Je krijgt een overzicht van wat er is gevonden, wat is opgeruimd en welke maatregelen herhaling voorkomen.
Hulp nodig?
Dit probleem hoort bij het onderwerp WordPress gehackt. Of doorzoek alle WordPress-problemen in onze kennisbank.