Hackwacht: WordPress controleren en met één klik schoonmaken

Hackwacht controleert WordPress-sites die bij Netslim gehost worden. Je vindt hem in je account onder Hackwacht. Een losse controle mag altijd, eens per 6 uur; met het abonnement controleren we elke dag en maak je met één klik schoon.

Wat we controleren

• Elk bestand van WordPress zelf, vergeleken met de officiële controlegetallen van WordPress.org voor jouw versie, en PHP-bestanden in wp-admin en wp-includes die daar niet horen.
• Plugins van WordPress.org, bestand voor bestand. Premium of eigen plugins en je thema scannen we op bekende kenmerken van malware.
• PHP-bestanden in uploads (daar hoort nooit PHP; lege index.php-bestandjes van plugins tellen niet mee), onbekende bestanden in mu-plugins en verdachte bestanden in de hoofdmap.
• Je homepage als bezoeker en als Googlebot: spamwoorden en cloaking (Google krijgt iets anders te zien).

Schoonmaken

1. We maken eerst een back-up van de situatie van nu.
2. WordPress zelf gaat terug naar het origineel van dezelfde versie en taal; wp-content blijft staan.
3. Afwijkende plugins installeren we opnieuw in dezelfde versie vanaf WordPress.org; je instellingen staan in de database en blijven bewaard.
4. Verdachte bestanden verplaatsen we naar de map nsl-quarantaine naast je website (buiten de webmap). Niets wordt weggegooid.
5. We controleren opnieuw en mailen je wat er gebeurde.

Wat Hackwacht niet oplost

Kwaadaardige code in de database, een gestolen wachtwoord of een lek in een verouderde plugin. Verander na een hack altijd de wachtwoorden van je beheerders en houd plugins bij. Zijn er bestanden uit je thema in quarantaine gegaan en ziet je site er anders uit, laat het ons weten.