Uw site stuurt bezoekers door naar een gokpagina, Google toont een rode waarschuwing, of uw hostingpartij heeft de boel afgesloten. Vervelend, maar het gebeurt dagelijks bij honderden kleine bedrijven. De volgorde waarin u het aanpakt bepaalt hoeveel schade u overhoudt.
Eerst: haal de site offline, niet uw e-mail
Zet de website tijdelijk op een onderhoudspagina. Elke dag dat een besmette site online blijft, verstuurt hij spam vanaf uw domein, en dat is precies wat uw e-mail op zwarte lijsten doet belanden. Uw mailboxen zelf raakt u niet aan: die draaien meestal bij een andere partij en zijn niet besmet.
Wijzig wachtwoorden, in deze volgorde
Eerst uw hostingaccount, dan FTP en database, dan de WordPress-beheerders. Andersom heeft geen zin: zolang de aanvaller in uw hosting zit, leest hij de nieuwe wachtwoorden gewoon mee. Verwijder ook beheerdersaccounts die u niet herkent.
Zoek uit hoe oud de besmetting is
Kijk in uw hosting naar de datum van gewijzigde bestanden. Is het van gisteren, dan volstaat vaak een back-up terugzetten. Staat er code in van drie maanden geleden, dan zit die ook in al uw back-ups en lost terugzetten niets op.
Wat u vooral niet moet doen
Niet alleen een opschoonplugin draaien en denken dat u klaar bent. Die vinden de bekende varianten, niet de achterdeur die de aanvaller achterliet. Negen van de tien keer is de site binnen enkele weken opnieuw besmet. En betaal nooit een 'beveiligingsbedrijf' dat u ongevraagd mailt dat ze uw hack hebben opgemerkt.
Google laten weten dat het opgelost is
Staat er een waarschuwing bij uw site in de zoekresultaten, dan moet u in Google Search Console een herbeoordeling aanvragen. Zonder die aanvraag blijft de waarschuwing staan, ook als de site allang schoon is. Dat kost u anders maanden bezoekers.
De eerlijke afweging: opschonen of opnieuw opbouwen
- Opschonen kost meestal €300 tot €800 en lost het probleem van vandaag op, niet dat van volgend jaar.
- De oorzaak blijft: verouderde plugins die iemand moet blijven bijhouden.
- Bij een site van minder dan 25 pagina's is opnieuw opbouwen als statische site vaak goedkoper dan twee opschoonbeurten.
- Een statische site heeft geen database, geen plugins en geen inlogpagina: er is niets om in te breken.
Zit u hier middenin? Stuur ons het adres van uw site, dan kijken we er vandaag nog naar en zeggen we eerlijk of opschonen volstaat of dat opnieuw opbouwen verstandiger is.