Website offline vanwege verdachte scripts – wat nu?

Heb je een e-mail gekregen dat je website is uitgeschakeld vanwege verdachte bestanden? Dat betekent dat er mogelijk schadelijke code is aangetroffen op je hostingpakket. We schakelen je site tijdelijk uit om te voorkomen dat deze wordt misbruikt, bijvoorbeeld om spam te versturen of bezoekers te besmetten met malware.

In dit artikel lees je wat je kunt doen om je website op te schonen, opnieuw te activeren en goed te beveiligen voor de toekomst.

 

Waarom is je website offline gezet?

Deze vraag is vaak lastig te beantwoorden. Als dit soort bestanden op je pakket aanwezig zijn is de kans groot dat je hostingpakket gehackt is. Een hacker kan via een lek script of een bug in de website je website binnendringen. Ze plaatsen dan ongewenste bestanden in het pakket. Het is daarom altijd aan te raden om je website up-to-date te houden.

We schakelen een website uit als we scripts vinden die:

• Ongewenste toegang mogelijk maken tot je site of server

• Spam versturen of andere websites aanvallen

• Malware verspreiden naar bezoekers

Deze scripts zijn meestal onbedoeld geplaatst, bijvoorbeeld via een lek in een plug-in of via een onveilige upload.

Goed om te weten: Wij hebben inhoudelijk niets aan je website aangepast. Het enige wat we gedaan hebben, is de map public_html hernoemd naar public_html.old. Hierdoor is je website tijdelijk niet meer zichtbaar op het internet, maar blijven je bestanden behouden.

 

Wat gebeurt er precies?

Als we verdachte bestanden detecteren:

• Wordt je website automatisch gedeactiveerd

• Zie je in Plesk dat je domein op Uitgeschakeld staat

• Ontvang je een melding per e-mail met meer informatie

 

Wat moet je doen?

Stap 1: Scan je computer op virussen en malware

Soms komt de besmetting via je eigen computer. Het is daarom belangrijk om eerst je apparaten te controleren:

• Gebruik een actuele virusscanner

• Scan aanvullend met een programma zoals Malwarebytes

 

Stap 2: Controleer alle bestanden

Verbind met je website via FTP of gebruik Bestanden in Plesk. Loop alle mappen en bestanden op je hostingpakket zorgvuldig door.

Let op:

• Bestanden met onduidelijke, willekeurige namen (bijv. abc123.php)

• PHP-bestanden op plekken waar die normaal niet horen, zoals in /uploads/

• Bestandscodes met vreemde of versleutelde inhoud (bijvoorbeeld base64)

 

Gebruik je WordPress, Joomla of een ander CMS?

• Download een schone versie via de officiële website

• Vergelijk deze bestanden met je eigen website

• Verwijder of overschrijf verdachte bestanden

Bestanden die niet horen bij het standaard CMS, plug-ins of jouw content, kun je het beste verwijderen.

Tip: Je kunt een officiële en schone versie downloaden via:

• wordpress.org

• joomla.org

 

Stap 3: Update je website en CMS

Een gehackte website is vaak het gevolg van een kwetsbaarheid in verouderde software. Zorg dus dat je alles bijwerkt zodra je site weer veilig is:

• Update je CMS naar de nieuwste versie

• Update alle plug-ins, extensies en thema’s

• Verwijder wat je niet meer gebruikt

 

Stap 4: Zet je website weer online

Als je zeker weet dat je website weer veilig is, kun je de map hernoemen zodat je site weer zichtbaar is.

Zo doe je dat via FTP:

1. Log in met je FTP-gegevens

2. Zoek de map public_html.old

3. Hernoem deze naar public_html

Let op: staat er al een map public_html? Verwijder of hernoem die eerst, zodat je niet per ongeluk bestanden overschrijft.

Gebruik je een CMS met databaseverbinding (zoals WordPress)? Controleer dan of je database-instellingen nog kloppen in het configuratiebestand (wp-config.php, configuration.php, etc.). Pas indien nodig je wachtwoord aan.

 

Tips om herhaling te voorkomen

• Gebruik sterke, unieke wachtwoorden

• Verander standaardgebruikersnamen zoals admin

• Installeer een beveiligingsplugin zoals Wordfence (voor WordPress)

• Controleer regelmatig op verdachte bestanden

• Werk je software altijd bij zodra er updates zijn

Tip: Met onze WordPress onderhoudsservice zorgen wij automatisch voor updates, beveiliging en monitoring.