Website gehackt in Leeuwarden: dit doe je direct

Niet elke storing is een hack; een kapotte plugin kan hetzelfde effect hebben. Let op signalen zoals vreemde teksten in andere talen, ongewenste doorgiften naar andere websites, of nieuwe beheerders in je CMS die je niet kent.

Als Google een waarschuwing toont of je hostingprovider meldt dat er verdachte activiteit is gedetecteerd, is de kans op een hack groot. Draai een gratis check om een eerste indelving te krijgen, maar onthoud dat dit geen volledige forensische analyse is. Het geeft wel aan of er zichtbare schade is.

Zolang de hacker toegang heeft, groeit de schade. Zet de site daarom direct offline of in onderhoudsmodus, liefst met een 503-statuscode zodat Google het als tijdelijk ziet. Verander je wachtwoorden vanaf een schoon apparaat en scan dit eerst op malware.

Verwijder onbekende accounts en verander je FTP- en SSH-wachtwoorden. Waarschuw je hostingpartij, die vaak in de logs kan zien waar het misging. Deze stappen kosten ongeveer een uur, maar ze stoppen de bloeding.

Voordat je iets opschuift, maak een aparte kopie van de gehackte site, bestanden en database. Dit voelt ongemakkelijk, maar zonder dit bewijs kun je niet achterhalen hoe de hacker binnen is gekomen.

Bewaar ook de serverlogs. Als je de oorzaak niet begrijpt, wordt de kans op een nieuwe hack hoog. Bewaar deze kopie offline of op een veilige locatie, niet terug op de productieserver.

Na het opruimen van de malware moet je de site herstelbaar maken. Gebruik een schone back-up en update alle software, plugins en thema’s. Voeg extra beveiligingslagen toe, zoals tweefactorauthenticatie voor alle beheerders.

Beschouw investeren in een platform zoals het Netslim Edge, dat werkt als een beschermende laag vóór je website. Dit helpt bij het automatisch herkennen en tegengaan van schadelijke acties, zodat je minder snel zelf in actie moet komen bij een nieuw incident.