Vervelend, maar in de meeste gevallen goed te herstellen. Werk deze stappen in deze volgorde af; de volgorde is belangrijk.
Stap 1: wijzig alle wachtwoorden
Begin hier, anders komt de aanvaller gewoon terug. Wijzig het wachtwoord van DirectAdmin, alle beheerdersaccounts van uw website, alle FTP-accounts en het databasewachtwoord.
Doe dit vanaf een computer waarvan u zeker weet dat hij schoon is. Zijn de gegevens via een besmette computer gestolen, dan is een nieuw wachtwoord op diezelfde computer zinloos.
Stap 2: breng de schade in kaart
Kijk of er onbekende beheerdersaccounts zijn aangemaakt, of er bestanden zijn gewijzigd op een moment dat u niets deed, en of er plugins actief zijn die u niet kent. Neem contact op met onze support; wij kunnen in de logbestanden vaak zien wanneer en waarlangs het gebeurd is.
Stap 3: zet een schone versie terug
Heeft u een back-up van vóór de hack, dan is dat de snelste en betrouwbaarste weg. Let op de datum: een back-up van gisteren kan de besmetting al bevatten.
Heeft u geen bruikbare back-up, dan is de veiligste route om WordPress, uw thema en alle plugins opnieuw te installeren en alleen uw eigen inhoud over te nemen. Handmatig zoeken naar kwaadaardige code is lastig, omdat er meestal meerdere achterdeurtjes worden achtergelaten. Eén gemist bestand betekent dat u er over een week weer staat.
Stap 4: dicht het gat
Terugzetten zonder de oorzaak weg te nemen leidt gegarandeerd tot herhaling. Werk daarom alles bij naar de nieuwste versie voordat u de site weer publiek maakt, en verwijder software die u niet gebruikt.
Stap 5: ruim de nasleep op
Is er vanaf uw domein spam verstuurd, dan staat u mogelijk op een zwarte lijst. Controleer dat en vraag verwijdering aan. Heeft Google een waarschuwing bij uw site geplaatst, dan kunt u via Search Console een nieuwe beoordeling aanvragen zodra de site schoon is.
Voorkom een volgende keer
Loop na afloop de maatregelen uit het vorige artikel na. In vrijwel alle gevallen is de oorzaak achteraf te herleiden tot verouderde software of een zwak wachtwoord, en dat zijn allebei dingen die u volledig zelf in de hand heeft.
