Malware en ongewenste code uit Joomla verwijderen
Joomla-websites kunnen net als WordPress last krijgen van kwetsbare extensies, verouderde componenten of gestolen inloggegevens. Een aanvaller kan spam-pagina's plaatsen, scripts aanpassen, mail versturen vanaf je account of bezoekers ongemerkt doorsturen.
Een grondige Joomla-controle is meer dan bestanden met een verdachte naam verwijderen. SPIX Media controleert bestanden, extensies, beheerders en waar nodig de database.
Wat valt onder een reguliere Joomla-opschoning?
- Onderzoek van verdachte bestanden, scripts en ongewenste wijzigingen.
- Controle van de Joomla-versie, extensies en templates op bekende risico's.
- Onderzoek naar onbekende beheerders en veelvoorkomende achterdeurtjes.
- Opschonen van gevonden schadelijke code en inhoud, ook in de database waar nodig.
- Een nieuwe scan en basiscontrole of de website na het opschonen nog werkt.
Waar zit malware in een Joomla-website?
Bij Joomla is een besmetting niet beperkt tot één extensie. Schadelijke code kan terechtkomen in templates, aangepaste PHP-bestanden, uploadmappen of database-inhoud. Soms zijn er ook onbekende gebruikers of gewijzigde instellingen. Alleen een verdacht bestand verwijderen lost dat niet altijd op.
- Extensies en templates: componenten, modules, plugins en overrides die zijn aangepast of niet meer worden onderhouden.
- Bestanden en instellingen: onbekende scripts, wijzigingen in configuratiebestanden en ongewenste doorverwijzingen.
- Database en toegang: ingevoegde spamlinks, ongewenste content of gebruikers met beheerrechten die niet thuishoren in de installatie.
Een opschoning vraagt daarom om controle van de website als geheel. Welke bestanden en instellingen moeten worden aangepast, hangt af van de aangetroffen besmetting.
Waarom kan een Joomla-hack terugkomen?
Als de kwetsbare extensie actief blijft of een achterdeur niet is verwijderd, kan dezelfde besmetting opnieuw verschijnen. SPIX Media kijkt daarom behalve naar de gevonden malware ook naar de Joomla-versie, geïnstalleerde uitbreidingen en beheertoegang. Niet iedere verouderde extensie kan zonder gevolgen worden vervangen; als een grotere aanpassing nodig is, wordt dat vooraf besproken.
Oude Joomla-versie of verouderde extensie?
Soms is een extensie niet meer veilig te gebruiken of is een grotere Joomla-upgrade nodig. Zo'n migratie kan meer werk zijn dan de normale malware-opschoning. SPIX Media bespreekt eventuele extra werkzaamheden en kosten vooraf.
Ook na het opschonen goed opletten
Een besmetting kan terugkomen als de oorspronkelijke kwetsbaarheid blijft bestaan. Na de opschoning volgt een overzicht van relevante beveiligingsmaatregelen. Zeker bij oudere Joomla-installaties kan verdere modernisering verstandig zijn.
Geen verplicht nieuw hostingpakket
Je kunt bij je huidige hostingprovider blijven. Voor het onderzoek is wel toegang nodig tot de Joomla-installatie en mogelijk de bestanden en database. SPIX Media stemt de benodigde toegang af na de aanvraag.
Staat je website bij Google als onveilig geregistreerd? Lees hoe een malwarewaarschuwing van Google kan worden opgeheven na het herstel.
Joomla werkt in het beheerpaneel, maar Google toont vreemde pagina's?
Het komt voor dat bezoekers of zoekmachines andere inhoud zien dan de beheerder. Onbekende pagina's, spamresultaten en ongewenste redirects zijn redenen om ook de openbare website en database te onderzoeken. Als Google een beveiligingswaarschuwing toont, kan na het herstel via Search Console om een beoordeling worden gevraagd.
Voor de eerste stappen na een melding is er Joomla gehackt: wat nu?. Wil je zonder actuele besmetting de beveiliging laten nalopen, bekijk dan de website-beveiligingscheck.