Wat u moet doen als uw WordPress-site is gehackt

1. Verwijder nog niets

   Het eerst verwijderen van verdachte bestanden kan het bewijs wegnemen van hoe de aanvaller is binnengekomen, en de bestanden die u verwijdert zijn mogelijk niet de enige.

2. Wachtwoorden wijzigen

   Wijzig de wachtwoorden voor uw hostingaccount, SSH of SFTP, de database en elke WordPress-beheerder.

3. Een eerdere kopie zoeken

   Controleer uw back-ups op de nieuwste kopie van vóór het eerste teken van problemen. Dagelijkse kopieën die 30 dagen worden bewaard, bevatten er meestal één.

4. Herstellen

   Herstel die kopie via SSH met één klik. Houd er rekening mee dat bij een herstelbewerking bestanden die later zijn toegevoegd niet worden verwijderd, waardoor alles wat de aanvaller sindsdien heeft toegevoegd mogelijk achterblijft; controleer op onbekende bestanden en beheerdersaccounts.

5. Alles bijwerken

   Werk WordPress, elke plug-in en elk thema bij en verwijder alles wat u niet meer gebruikt. Een verouderde plug-in is de meest voorkomende toegangsweg.

6. Als u niet kunt vaststellen wat schoon is

   Wanneer de inbreuk ouder is dan uw back-ups, of wanneer u er niet zeker van bent dat de herstelde site schoon is, bestelt u een malware-opschoning en verwijdert een technicus deze handmatig.

Koppel een site los van back-ups