WordPress is gehackt, help! wat nu?
WordPress is gehackt ? En uw website is voor een goed doel of stichting?
Volg het volgende stappenplan als u nog toegang heeft tot de WordPress backend meestal wp-admin of wplogin:
- Log met je administrator account in via uw wp-admin
- Ga naar Extra -> kies Exporteren -> kies Gehele inhoud -> sla nu uw hele website inhoud (pagina’s & posts naar een xml bestand op uw pc op en eventueel voor de extra zekerheid ook op usbstick, dropbox, stack, onedrive of andere cloud aanbieder naar keuze)
- Zet je website uit, voorkom schade claims en Google penalties! Dit kan door de folder van je website onzichtbaar te maken of de rechten 444 te geven in (linux/unix) of soms via de control panel van je hosting bedrijf.
- Stel je webhost *ALTIJD* op de hoogte van de hack!
- U zal uw hele website opnieuw moeten installeren vanaf een backup van *voor* de hack maar dan wel op de meest recente Core versie van WordPress, zeker als u nog een versie heeft van voor 4.7.2!
- Mocht u speciale eigen thema’s of plugins gebruiken die ooit door een webdesigner zijn aangeleverd, is het handig om deze vanaf een backup te herinstalleren. Let wel op, het kan zijn dat je site juist gehackt is via een custom thema/plugin. Laat na een hack altijd custom thema’s/plugins onderzoeken op lekken! Wij kunnen u mogelijk hierbij kosteloos adviseren.
- De primaire redenen waarom u altijd vanaf een schone installatie moet beginnen na een hack: Je weet immers niet welke bestanden mogelijk een backdoor bevatten, ook je database kunnen backdoors bevatten of erger links naar malware sites. Je moet voor de zekerheid altijd voordat je begint een backup draaien van je site zie stap 2. mocht je huidige backup corrupt zijn of heel erg oud. Je moet altijd proberen om vanaf een oudere backup maar nog recente backup te herstellen om te voorkomen dat je de hele database moet gaan doorspitten op backdoors (d.m.v. Mysql injecties) en verwijzingen naar malware site.
- Gebruik in de toekomst voor extra veiligheid de plugin van iThemes Security(gratis versie is ok)! Je krijgt van hun ook mails op moment dat je echt echt echt moet updaten.
- Mocht je er niet uitkomen of je hebt problemen dit technisch verhaal te begrijpen, neem vrijblijvend contact met ons op +31-657456666. Voor non-profits is calamiteiten advies kosteloos 24/7 bereikbaar via onze contact pagina, voor bedrijven factureren wij 150 euro ex btw per incident.
Voor een overzicht van onze diensten raadpleeg onze projecten pagina.