Website gehackt? Zo herstel je jouw website

Is je website gehackt? Dat kan schrikken zijn. Vaak is het goed te herstellen. Het is belangrijk om direct in actie te komen. Hoe langer je website online blijft met schadelijke code, hoe groter het risico. Zoekmachines zoals Google kunnen je website markeren als onveilig. In dat geval krijgen bezoekers een waarschuwing te zien als ze je site willen openen. In ernstige gevallen kan je website zelfs volledig uit de zoekresultaten verdwijnen. Dan ben je dus niet meer vindbaar – ook niet onder je eigen naam.

In deze handleiding leggen we stap voor stap uit wat je moet doen, van het veiligstellen van je data tot het opnieuw online zetten van je website. En hoe je voorkomt dat het opnieuw gebeurt.

 

1. Maak een back-up

Voordat je aanpassingen maakt, is het belangrijk om eerst een back-up te maken van je website. Zo kun je altijd terug naar de huidige situatie, mocht er iets misgaan tijdens het opschonen.

 

Hoe maak je een back-up?

• Download alle bestanden uit de httpdocs-map (of public_html) via FTP.

• Maak ook een back-up van je database via je hostingbeheer of phpMyAdmin.

Let op: een back-up van een gehackte site is geen schone versie. Gebruik deze alleen als referentie, niet om te herstellen.

 

2. Stel nieuwe wachtwoorden in

Wijzig alle wachtwoorden waarmee toegang tot je website mogelijk is:

• FTP-gebruikers

• Hostingpaneel (bijv. Plesk)

• Databasegebruikers

• WordPress-gebruikers (via het dashboard of phpMyAdmin)

Gebruik een sterke combinatie van letters, cijfers en symbolen. Hulp nodig? Gebruik bijvoorbeeld deze wachtwoordgenerator.

 

3. Verwijder alle verdachte bestanden

Verwijder via FTP alle bestanden en mappen uit de webroot (httpdocs). Zo weet je zeker dat alle schadelijke code verwijderd is.

Twijfel je over verdachte bestanden? Kijk uit naar ongebruikelijke PHP-bestanden in /wp-content/uploads/ of bestanden met vreemde namen.

 

4. Installeer je CMS opnieuw (bijv. WordPress)

Download de nieuwste versie van je CMS via de officiële website (zoals wordpress.org).

Voor WordPress:

1. Pak het zip-bestand uit op je computer.

2. Upload alle bestanden uit de map wordpress via FTP naar de lege httpdocs-map.

3. Kopieer het wp-config.php-bestand uit je back-up naar de nieuwe installatie en pas het wachtwoord aan indien nodig:

 

5. Herstel je website-inhoud

Herstel alleen wat veilig is:

• Afbeeldingen: upload enkel veilige bestanden terug naar /wp-content/uploads/ (geen .php-bestanden!).

• Plug-ins & thema’s: installeer deze opnieuw via het dashboard, niet uit je back-up.

• Gebruikers: controleer de gebruikers in WordPress en verwijder accounts die je niet herkent.

Gebruik je betaalde plug-ins of thema’s? Download deze dan opnieuw via de officiële bron.

 

6. Controleer of alles werkt

Bezoek je website en controleer of:

• De pagina’s correct laden.

• Je kunt inloggen op je dashboard.

• Alles actueel en schoon oogt.

Werkt de website niet goed? Schakel plug-ins één voor één uit om te ontdekken welke problemen veroorzaken.

 

7. Beveilig je website tegen nieuwe aanvallen

Een schone installatie is belangrijk, maar voorkomen is beter dan genezen.

Aanbevolen beveiligingsplug-ins:

• Wordfence Security

• Sucuri Security (inclusief site scan)

• Ninja Firewall

• Block Bad Queries

Gebruik één beveiligingsplugin tegelijk om conflicten te voorkomen.

Tip: Update je CMS, plug-ins en thema’s regelmatig. Dat is de beste bescherming tegen nieuwe hacks.

 

8. Controleer je status in Google

Het is mogelijk dat ook Google heeft opgemerkt dat je website gehackt is en de melding “Deze website is schadelijk” in de zoekresultaten heeft opgenomen. Je kunt hier controleren of je website veilig is. Als Google aangeeft dat je website schadelijk is dan moet je een heroverweging aanvragen via de Google Webmaster Tools.

 

9. Je site is offline gezet door je hosting?

Soms wordt een website tijdelijk offline gehaald als er schadelijke code is aangetroffen.

Wat kun je dan doen?

• Volg bovenstaande stappen om je website op te schonen.

• Neem contact op met support en geef aan dat je de site hebt hersteld.

• Wij controleren of alles veilig is en zetten je website weer online.

 

Voorkomen is beter dan genezen

Natuurlijk wil je voorkomen dat je website opnieuw wordt gehackt. Met een paar slimme maatregelen verklein je de kans op problemen aanzienlijk.

 

5 tips om je website goed te beveiligen:

 

1. Houd je software up-to-date
   Zorg ervoor dat je altijd de nieuwste stabiele versie van je CMS (zoals WordPress of Joomla) gebruikt.

2. Update alle plug-ins, thema’s en extensies
   Verouderde onderdelen zijn vaak een zwakke plek. Werk ze regelmatig bij.

3. Gebruik alleen betrouwbare thema’s en plug-ins
   Download je een gratis thema van een onbetrouwbare bron? Dan loop je het risico dat er kwaadaardige code (een zogeheten ‘backdoor’) in zit.

4. Voer regelmatig een veiligheidscontrole uit
   Gebruik een scan om je website te controleren op malware, verouderde software en andere risico’s. Onze support kan je daarbij helpen.

5. Gebruik sterke wachtwoorden en unieke inloggegevens
   Kies een wachtwoord dat je nergens anders gebruikt en verander de standaardgebruikersnaam (‘admin’) als dat mogelijk is.

 

Liever hulp bij het oplossen van een hack?

Kom je er zelf niet uit, of wil je zeker weten dat alles écht goed is opgeschoond? We helpen je graag.

 

Onze experts kunnen de hack voor je oplossen

We gaan voor je aan de slag om je website schoon te maken en veilig online te zetten. Neem gerust contact op met onze klantenservice voor meer informatie.

Contact opnemen met onze webmasterservice

 

Houd je WordPress-website up-to-date met onze onderhoudsservice

Met onze WordPress onderhoudsservice zorgen we ervoor dat je website automatisch wordt bijgewerkt en gecontroleerd op veiligheid. Zo verklein je de kans op een hack én blijft je site sneller en stabieler.