Een gehackte WordPress-site schoonmaken
Een WordPress-hack kan zich op allerlei manieren laten zien. Je wordt doorgestuurd naar vreemde websites, Google toont onbekende zoekresultaten, er staan verdachte beheerders in je dashboard of je hoster meldt besmette PHP-bestanden. Soms merkt alleen een beveiligingsscanner het.
Alleen de zichtbare spam verwijderen is meestal niet voldoende. Ook achterdeurtjes, gewijzigde bestanden, onbekende gebruikers en mogelijke oorzaken van de infectie verdienen aandacht.
Wat SPIX Media controleert
- Verdachte bestanden en geïnjecteerde code in de WordPress-installatie.
- Plugins, thema's en de WordPress-kern op bekende risico's en ongewenste wijzigingen.
- Onbekende administratoraccounts, verdachte verwijzingen en veelvoorkomende achterdeurtjes.
- De database waar dat relevant is, bijvoorbeeld bij geïnjecteerde spamlinks of inhoud.
- De basiswerking van de website na de herstelwerkzaamheden.
Waar kan malware in WordPress verborgen zitten?
Schadelijke code staat niet altijd in een plugin die je direct herkent. Bij een besmette WordPress-website kan de oorzaak ook zitten in bestanden die bij het opstarten worden geladen, een aangepaste configuratie of inhoud die vanuit de database op de website verschijnt.
- Bestanden: verdachte PHP-code in uploads, gewijzigde bestanden in
wp-contentof verborgen wijzigingen in een thema of plugin. - Database: ongewenste scripts, spamlinks of instellingen die bezoekers doorsturen.
- Toegang en taken: onbekende beheerders, geplande taken of wijzigingen die na een opschoning opnieuw bestanden aanmaken.
Welke onderdelen daadwerkelijk besmet zijn, blijkt pas uit het onderzoek. SPIX Media verwijdert gevonden malware en controleert of er aanwijzingen zijn dat de infectie opnieuw kan worden geactiveerd.
Is WordPress opnieuw installeren genoeg?
Niet altijd. Een schone WordPress-kern helpt wanneer systeembestanden zijn aangepast, maar ruimt geen schadelijke code op die bijvoorbeeld in uploads, een extra plugin of de database is achtergebleven. Ook een teruggezette back-up kan de oorspronkelijke besmetting bevatten. Daarom worden de relevante onderdelen samen beoordeeld.
Ook als je geen klant bent bij SPIX Hosting
SPIX Media kan met de benodigde toestemming en toegang ook websites bij andere hostingproviders onderzoeken. Een verhuizing of abonnement is niet verplicht.
Hoe voorkom je dat de malware terugkomt?
Na de opschoning controleert SPIX Media waar de besmetting mogelijk is ontstaan, zoals in verouderde plugins of onveilige instellingen. Eventuele verbeterpunten worden vermeld in de terugkoppeling. Geen enkele partij kan beloven dat een website nooit meer kwetsbaar wordt, maar een goede afhandeling verkleint het risico.
WordPress geblokkeerd door Google?
Als Google Search Console een beveiligingsprobleem meldt, kan er na het herstel een nieuwe beoordeling worden aangevraagd. Die beoordeling wordt door Google uitgevoerd; de wachttijd ligt niet bij SPIX Media.
Word je vanuit WordPress doorgestuurd naar onbekende websites? Lees hoe je redirect-malware herkent. Verschijnt er een Google-waarschuwing? Bekijk wat er bij een Google-blokkade moet gebeuren.
Bezoekers zien spam, maar in WordPress lijkt alles normaal?
Een ongewenste doorverwijzing kan alleen optreden voor niet-ingelogde bezoekers of via bepaalde zoekresultaten. Dat de website er in het dashboard normaal uitziet, sluit een besmetting dus niet uit. Ook caching kan het verschil tussen bezoekers en beheerders vergroten. Bij onderzoek telt daarom niet alleen het WordPress-dashboard, maar ook wat bezoekers daadwerkelijk ontvangen.
Meer informatie over symptomen vind je bij WordPress gehackt: wat nu?. Gaat het vooral om preventie, dan is er ook een WordPress-beveiligingscheck.