Je opent je website en ziet spam voor Viagra, of erger: Google toont een knalrood scherm met “Deze site is onveilig”. Paniek. Je bent gehackt. Maar adem in, adem uit. WordPress malware verwijderen is een precies werkje, maar je kunt je site redden als je de juiste stappen volgt.
Probleem: De “onzichtbare” vijand
Malware is vaak slim verstopt. Soms merk je het pas als klanten klagen dat hun antivirus alarm slaat, of als je mail in de spambox belandt omdat je server duizenden spam-mails verstuurt. De schade aan je reputatie is vaak groter dan de technische schade.
Waarom snel handelen cruciaal is
Elke dag dat de malware blijft staan, zakt je ranking in Google. Als Google je op de “blacklist” zet, kan het weken duren voordat je weer zichtbaar bent, zelfs nadat je schoon bent. Daarnaast kunnen hackers klantgegevens stelen.
Stappenplan voor genezing
Heb je toegang tot je dashboard? Volg dan deze stappen:
- Scan met Wordfence of Sucuri: Installeer een van deze plugins. Ze scannen je bestanden en vergelijken ze met de originele WordPress-code. Ze vertellen je precies welke bestanden geïnfecteerd zijn.
- Vervang Core-bestanden: Vaak is het slim om een schone installatie van WordPress te downloaden en de mappen
wp-adminenwp-includesvolledig te vervangen op je server. - Wachtwoorden wijzigen: Verander direct de wachtwoorden van al je beheerders, je database én je FTP-toegang.
Fouten: Wat je NIET moet doen
1. Alleen de zichtbare hack verwijderen
Je ziet een vreemd bestandje en gooit het weg. Probleem opgelost? Nee. Hackers plaatsen vaak “backdoors” in onschuldige mappen (zoals in je uploads map). Als je die laat staan, zijn ze morgen weer terug.
2. Geen backup maken van de hack
Klinkt gek, maar maak een backup vòòrdat je gaat schoonmaken. Als je per ongeluk een vitaal bestand wist, heb je niks meer. Een forensisch expert kan bovendien in de hack-bestanden zien hóé ze zijn binnengekomen.
Samenvatting & Hulp
Het opschonen van een hack is stressvol en technisch. Heb je het stappenplan gevolgd maar blijft de malware terugkomen? Dan zit er waarschijnlijk nog een achterdeurtje verstopt.
Geen risico nemen met je bedrijfsdata? We maken je site binnen 24 uur gegarandeerd malware-vrij.