Je rijdt naar een klant en ineens brandt er een oranje lampje op je dashboard. De auto rijdt nog prima, dus je rijdt door. Een week later sta je met pech langs de snelweg. Achteraf gezien was dat lampje precies de waarschuwing die je nodig had.
Een WordPress website gehackt? Ook dat begint vaak met kleine signalen die je makkelijk over het hoofd ziet. Veel ondernemers denken bij een hack aan een zwart scherm met een doodshoofd, maar moderne hacks zijn juist zo onopvallend mogelijk. In dit artikel lees je welke vijf waarschuwingslampjes je in de gaten houdt, hoe je ze zelf controleert en wat je doet als er een gaat branden.
Waarom hacks vaak onzichtbaar blijven
WordPress is het populairste systeem voor websites ter wereld, en dat maakt het een aantrekkelijk doelwit. De meeste aanvallen zijn geautomatiseerd: software zoekt dag en nacht naar verouderde plugins en zwakke wachtwoorden. Komt een aanvaller binnen, dan wil hij zo lang mogelijk onopgemerkt blijven. Je website wordt dan stilletjes gebruikt om spam te versturen, bezoekers door te sturen of zoekresultaten te vervuilen. Hoe langer dat duurt, hoe groter de schade aan je reputatie en je positie in Google.
Vijf signalen dat je website gehackt is
1. Je website is plotseling traag
Malware draait vaak processen op de achtergrond die rekenkracht van je server opslokken, bijvoorbeeld om spam te versturen. Wordt je website zonder duidelijke reden ineens stroperig, terwijl je niets hebt veranderd? Dan is dat een signaal om verder te kijken. Vraag je hostingpartij ook of je server opvallend veel verkeer of e-mail verstuurt.
2. Vreemde pop-ups of doorverwijzingen
Klagen klanten dat ze op een goksite of nepwinkel belanden als ze op jouw link klikken? Dat is een klassieke doorverwijzingshack. Het verraderlijke: zulke hacks laten zich vaak alleen zien aan bezoekers die via Google komen of op een telefoon zitten. Als ingelogde beheerder zie je zelf niets. Test daarom af en toe met je telefoon, zonder in te loggen, via een zoekresultaat in Google.
3. Onbekende beheerdersaccounts
Ga in je dashboard naar Gebruikers en filter op Beheerder. Zie je een account met een vreemde naam of een e-mailadres dat je niet kent? Dan is de kans groot dat iemand zichzelf toegang heeft gegeven. Aanvallers maken zo’n account vaak aan als reservesleutel, zodat ze terug kunnen komen. Hoe je je gebruikers op orde houdt, lees je in het beheer van gebruikersrollen.
4. Waarschuwingen van Google
Staat er in de zoekresultaten “Deze site is mogelijk gehackt”, of krijgen bezoekers een rood waarschuwingsscherm in hun browser? Dan heeft Google iets verdachts gevonden. Je bezoekersaantallen kelderen dan meestal direct. Controleer het rapport over beveiligingsproblemen in Google Search Console, de gratis dienst waarmee je ziet hoe je site in Google staat. Een ander signaal: zoek op site:jouwdomein.nl in Google. Zie je pagina’s die je niet kent, vaak over pillen, gokken of namaakproducten, dan zijn die door een aanvaller toegevoegd.
5. Gewijzigde of onbekende bestanden
De bestanden van WordPress zelf horen niet zomaar te veranderen. Beveiligingsplugins zoals Wordfence vergelijken je bestanden met de originele versies en melden afwijkingen. Ook PHP-bestanden in je uploadsmap, waar alleen afbeeldingen en documenten horen te staan, zijn een duidelijk alarmsignaal. Welke plugin daarvoor geschikt is, lees je in de 7 beste beveiligingsplugins voor WordPress.
Nog meer waarschuwingslampjes
Naast de vijf grote signalen zijn er kleinere aanwijzingen die je serieus moet nemen:
- Je e-mail komt niet meer aan. Belanden je offertes ineens in de spambox van klanten, dan kan je domein op een zwarte lijst staan omdat je server spam verstuurt.
- Je kunt niet meer inloggen. Een gewijzigd wachtwoord dat je zelf niet hebt aangepast, is een slecht teken.
- Je hostingpartij neemt contact op. Krijg je een melding over verdachte activiteit of wordt je account tijdelijk geblokkeerd, neem dat dan direct serieus.
Hoe vaak controleer je dit?
Je hoeft niet elke dag met een vergrootglas door je website te gaan. Een vaste controle eens per maand is voor de meeste bedrijfswebsites genoeg. Blokkeer daar een kwartier voor in je agenda en loop dan kort deze punten na: open je website op je telefoon via Google, kijk in je gebruikerslijst of alle beheerders nog kloppen, controleer Search Console op meldingen en bekijk of je beveiligingsplugin waarschuwingen heeft gegeven. Heb je een webshop of veel bezoekers, dan is een automatische scan die dagelijks draait een verstandige aanvulling.
Waar je op moet letten
Niet elk lampje betekent dat je gehackt bent. Een trage site kan ook komen door een zware plugin of drukte bij je hostingpartij, en een onbekend account kan door een collega of webbouwer zijn aangemaakt. Raak dus niet meteen in paniek, maar zoek het wel uit. Andersom geldt ook: geen zichtbare signalen betekent niet automatisch dat alles in orde is. Juist daarom is regelmatige controle, door een scanner of door iemand die je site in de gaten houdt, zo waardevol.
Wat doe je als een lampje gaat branden?
- Leg vast wat je ziet met schermafbeeldingen en noteer wanneer je het ontdekte.
- Verander direct je wachtwoorden, van WordPress, je hostingaccount en je database.
- Verwijder onbekende beheerdersaccounts.
- Scan je website met een beveiligingsplugin en neem contact op met je hostingpartij.
- Volg een stappenplan om de malware echt te verwijderen. Dat lees je in ons stappenplan bij malware.
Zo voorkom je dat het zover komt
- Houd alles up-to-date, maar doe het veilig. Lees hoe in WordPress veilig updaten.
- Gebruik tweestapsverificatie voor iedereen met een beheerdersaccount.
- Zorg voor back-ups buiten je eigen server, zodat je altijd terug kunt naar een schone versie.
- Laat je site monitoren, zodat je een probleem ontdekt voordat je klanten het doen.
Tot slot
Een hack is lang niet altijd zichtbaar, maar er branden bijna altijd wel lampjes op het dashboard. Wie die vijf signalen regelmatig controleert, ontdekt een probleem op tijd, en hoe eerder je iets opmerkt, hoe kleiner de schade. Doorrijden met een brandend lampje is nooit een goed idee.
Twijfel je over de veiligheid van je website? Bij Webconneqt helpen we mkb-ondernemers hun WordPress-website structureel te beschermen met doordachte website beveiliging. Neem gerust contact op voor vrijblijvend advies.