Terugzetten na een hack vraagt iets meer aandacht dan terugzetten na een mislukte update. Doet u het in de verkeerde volgorde, dan staat u binnen een week weer op hetzelfde punt.
Let op de datum
De verleiding is groot om de nieuwste back-up te pakken. Maar een besmetting blijft vaak wekenlang onopgemerkt, dus die nieuwste kopie bevat de achterdeur waarschijnlijk al.
Probeer eerst vast te stellen wanneer het is begonnen. Onze support kan in de logbestanden vaak zien wanneer er ongebruikelijke activiteit ontstond. Kies dan een back-up van vóór dat moment.
Wijzig eerst alle wachtwoorden
Zet niets terug voordat de wachtwoorden van DirectAdmin, uw websitebeheerders, FTP en de database zijn gewijzigd. Anders komt de aanvaller na het terugzetten gewoon weer binnen langs dezelfde weg.
Dicht het gat vóór u publiceert
Een back-up terugzetten herstelt ook de kwetsbaarheid waarlangs men binnenkwam. Werk daarom eerst alles bij naar de nieuwste versie en verwijder plugins en thema’s die u niet gebruikt, en zet de site pas daarna weer open.
Als u geen bruikbare back-up heeft
Dan is opnieuw opbouwen veiliger dan opschonen. Installeer uw CMS, thema en plugins vers en neem alleen uw eigen inhoud over. Bij een hack worden doorgaans meerdere achterdeurtjes achtergelaten; met de hand zoeken betekent bijna zeker dat u er één mist.
