Herken je dat je gehackt bent
Niet elke hack is meteen zichtbaar. Soms is je homepage vervangen, maar vaker merk je het aan kleine dingen. Bezoekers worden doorgestuurd naar een andere site, Google toont de melding 'Deze site kan schadelijk zijn', of er verschijnen pagina's in zoekresultaten over producten die jij nooit verkocht hebt.
Ook een trage site, onbekende gebruikers in je beheeromgeving of klanten die spam van jouw e-mailadres ontvangen kunnen wijzen op een inbraak. Twijfel je? Stuur ons een bericht, dan kijken we mee.
Wat je direct zelf kunt doen
Blijf rustig en pas niet halsoverkop dingen aan. Wijzig als eerste de wachtwoorden van je hosting, je beheeromgeving, je database en je e-mail, bij voorkeur vanaf een apparaat waarvan je zeker weet dat het schoon is.
Maak daarna als het kan een kopie van de site in de huidige staat, ook al is die besmet. Die kopie helpt bij het onderzoek. Verwijder niet zomaar bestanden, want daarmee wis je vaak de sporen die laten zien hoe de aanvaller binnenkwam.
Opruimen en de oorzaak vinden
Alleen het zichtbare probleem weghalen is niet genoeg. Hackers laten vaak een achterdeur achter, zodat ze een week later gewoon terugkomen. Wij zoeken daarom naar verdachte bestanden, aangepaste code, kwaadaardige gebruikersaccounts en taken die op de server meedraaien.
Daarna kijken we hoe het kon gebeuren. Vaak is dat een verouderde plugin of een zwak wachtwoord, soms een lek op serverniveau. Pas als we de oorzaak kennen, dichten we die. Anders is het dweilen met de kraan open.
Schone back-up of handmatig herstel
Er zijn twee routes. Heb je een betrouwbare back-up van vóór de hack, dan kan terugzetten snel gaan. Dan moeten we wel zeker weten dat die back-up zelf nog schoon is, want soms zat de besmetting er al weken in.
Is er geen bruikbare back-up, dan reinigen we de site handmatig. Dat kost meer tijd, vooral bij een site met veel aanpassingen. Wij leggen vooraf uit welke route past en waarom, zodat je weet wat je kunt verwachten.
Zichtbaarheid en vertrouwen herstellen
Na de opruiming is je site schoon, maar Google en browsers kunnen je nog een tijd als onveilig markeren. Wij helpen je met het aanvragen van een nieuwe beoordeling, zodat de waarschuwing verdwijnt.
Ook spamlinks in zoekresultaten halen we aan met het opschonen van de index. Ben je als lokale ondernemer afhankelijk van bezoekers die je in de buurt vinden, dan telt elke dag met een waarschuwing. Daarom pakken we dit gestructureerd en in een logische volgorde aan.
Veelgestelde vragen
Mijn website is gehackt, wat moet ik als eerste doen?
Verander direct je wachtwoorden voor hosting, beheeromgeving en e-mail. Haal niet zelf bestanden weg zonder eerst een kopie te maken. Neem daarna contact met ons op, dan bekijken we de situatie.
Kan ik gewoon een back-up terugzetten?
Soms wel, maar alleen als de back-up van vóór de hack is en schoon blijkt. Anders zet je de besmetting gewoon terug. Wij controleren dat eerst.
Hoe lang duurt het herstel van een gehackte site?
Dat hangt af van de omvang van de site en de aard van de hack. Een duidelijke levertijd kunnen we pas geven na een eerste blik op je website.
Waarom zegt Google dat mijn site onveilig is?
Google heeft schadelijke code of verdachte doorverwijzingen op je site gevonden. Na het opruimen vraag je een nieuwe beoordeling aan, wij helpen je daarbij.
Kan het opnieuw gebeuren?
Een garantie bestaat niet, maar de kans wordt veel kleiner als de oorzaak is gedicht en je software actueel blijft. We vertellen je welke maatregelen in jouw geval zinvol zijn.
