Help! Mijn site is gehackt. Hoe los ik dat op en hoe voorkom ik het?

Het is vervelend als je website is gehackt. We doen er alles aan om het hackers moeilijk te maken, maar het kan toch gebeuren. Belangrijk is dat je niet alleen de schade herstelt, maar ook uitzoekt hoe de hacker binnenkwam. Alleen een back-up terugzetten is niet genoeg: dan kan het zo weer gebeuren.

Meteen doen

1. Zet de website tijdelijk uit, zodat hij geen schade doet aan bezoekers. Dat kan in DirectAdmin onder Accountbeheer, Domeinen, met Geschorst / Schorsing Opheffen.
2. Wijzig alle wachtwoorden: je DA-wachtwoord, FTP-accounts, databasegebruikers, de beheerders van WordPress of Joomla en je mailboxen.
3. Controleer je eigen computer op virussen. Een besmette computer kan wachtwoorden doorgeven.

Opschonen

• Zet een schone versie terug met WebOké Backups, uit de tijd voor de hack. Kies daarbij voor volledig terugzetten, zodat bestanden die de hacker heeft toegevoegd ook verdwijnen.
• Kijk in DirectAdmin bij Imunify360 Plugin welke bestanden als schadelijk zijn gevonden.
• Update daarna meteen WordPress of Joomla, alle plugins en thema's. Dat kan met Installatron of de Website Manager.

Wil je dat onze experts de hack voor je oplossen? Dat kan, maar dit kost wel tijd en daarom niet gratis. Lees Hack-oplosservice.

Hoe kwam de hacker binnen?

• Een verouderd programma, plugin of thema met een bekend lek. Dit is de meest voorkomende oorzaak.
• Een makkelijk te raden of uitgelekt wachtwoord. Of je wachtwoord in een lek staat, zie je op haveibeenpwned.com.
• Een besmette computer met een keylogger.
• Een formulier zonder controle, waarmee code of spam kan worden verstuurd.

Sporen vind je in de logboeken: Systeem Info & Bestanden, Siteoverzicht & logboeken. Let vooral op POST-verzoeken vanaf vreemde IP-adressen.

Voorkomen

• Houd WordPress, Joomla, plugins en thema's altijd up-to-date. Zet automatische updates aan in Installatron of de Website Manager.
• Gebruik FTPS of SFTP in plaats van gewone FTP.
• Gebruik voor elk programma een eigen database-gebruiker, niet je DA-gebruiker.
• Gebruik alleen bekende plugins en verwijder wat je niet gebruikt.
• Beveilig beheermappen extra, bijvoorbeeld met een wachtwoord op een map.

Google ziet je site als gevaarlijk

Staat je site in Google als onveilig gemarkeerd? Schoon hem eerst helemaal op. Vraag daarna in Google Search Console bij Beveiligingsproblemen om een nieuwe controle.

Zie ook in de DirectAdmin-handleiding: Imunify360: je website scannen op malware en Kan dit ook in Mijn WebOké? WebOké Backups.

Uitgebreide uitleg met schermafbeeldingen: Mijn website is gehackt: stappenplan in de DirectAdmin-handleiding.