Dan is je site gehackt. Een aanvaller heeft code geplaatst die bezoekers wegstuurt naar een gok-, scam- of spamsite. Die code moet eruit, en het lek waardoor hij erin kwam moet dicht.
We reageren meestal dezelfde werkdag. Opschonen vanaf €395 (excl. btw), met 90 dagen garantie.
Wijzig je wachtwoorden
Van het beheer van je site, je hostingaccount, (S)FTP, de database en de mailboxen op het domein. Doe het vanaf een computer waarvan je zeker weet dat die schoon is.
Maak een kopie van hoe het nu is
Bestanden én database, ook al zijn ze besmet. Zonder kopie is later niet meer te achterhalen hoe de aanvaller binnenkwam.
Wis niet zelf alles
Een oude back-up terugzetten of verdachte bestanden weggooien lijkt snel, maar het lek blijft open en het spoor verdwijnt. Vaak zijn ze binnen een week terug.
Licht je hoster in
Die kan logbestanden veiligstellen en ziet soms al wat er gebeurt. Vraag of de logs van de afgelopen weken bewaard blijven.
Denk aan persoonsgegevens
Staan er klant- of bestelgegevens op de site? Dan kan het een datalek zijn. Een melding bij de Autoriteit Persoonsgegevens moet binnen 72 uur.
De meeste doorverwijzingen kiezen hun slachtoffers. Ze laten jou als eigenaar met rust, zodat je niets merkt. Zo test je het:
Regels die bezoekers met een bepaalde herkomst of een telefoon naar een ander domein sturen.
Een script, vaak onleesbaar gemaakt, dat in de header, de footer of een widget is gezet.
Bij WordPress vaak in berichten, widgets of de instellingen. Het adres van de site zelf kan ook zijn aangepast.
Code bovenaan index.php of in een bestand van het thema of het framework, die de doorverwijzing stuurt.
Meestal staat de code op meer dan één plek, en zit er een stukje bij dat de rest terugzet zodra je het weghaalt. Daarom zoeken we eerst alles op voordat we iets verwijderen. Staat er al een waarschuwing van Google bij je site? Lees dan ook "Deze site is mogelijk gehackt".
Een hack opruimen zonder te weten hoe hij binnenkwam, is dweilen met de kraan open. Daarom werken we in zes vaste stappen, en je weet bij elke stap waar we staan.
Je vertelt wat je ziet, wie de hoster is en welke toegang er is. Je krijgt direct een inschatting en een prijs. Pas na je akkoord beginnen we.
We lezen logbestanden, zoeken gewijzigde en onbekende bestanden, verdachte beheerders, geplande taken en code in de database. Doel: weten hoe ze binnenkwamen. We gebruiken AI om duizenden bestanden en logregels snel door te lichten, en kijken daarna zelf.
We zetten schone versies terug van de software, plugins of het framework, verwijderen kwaadaardige code en accounts, of zetten een schone back-up terug als die er is.
Het lek gaat dicht: updates, nieuwe wachtwoorden en sleutels, overbodige plugins eruit, de juiste bestandsrechten en tweestapsverificatie voor beheerders.
We vragen een nieuwe beoordeling aan bij Google, controleren of je domein op een blacklist staat en zorgen dat spam-pagina's uit Google verdwijnen.
Je krijgt een kort verslag: wat er gebeurd is, wat we gedaan hebben en wat je voortaan anders doet. Daarna houden we de site in de gaten.
Wat we niet doen: forensisch onderzoek voor een rechtszaak of juridisch advies over een datalek. Is dat nodig, dan zeggen we dat en verwijzen we je door.
Een gehackte website opschonen kost bij ons vanaf €395 (excl. btw). Daarin zitten het onderzoek, het opschonen, het dichtzetten van het lek, de beoordeling bij Google en een kort verslag.
Je krijgt 90 dagen garantie: komt dezelfde infectie binnen 90 dagen terug, dan schonen we de site opnieuw op zonder extra kosten. Het kan meer kosten bij een grote webshop, bij meerdere sites op één hostingaccount of bij veel maatwerkcode. Dat hoor je altijd vooraf, nooit achteraf.
€39 per maand
excl. btw
€79 per maand
excl. btw
Op maat
optioneel
Liever helemaal weg bij je huidige hoster? Dan verhuizen we je site naar onze eigen, beheerde servers. Je krijgt daar een aparte prijs voor.
Een beheerpakket is geen voorwaarde voor het opschonen. Draait je site op Laravel of maatwerk-PHP? Kijk dan bij Laravel onderhoud.
Stuur ons wat je weet. We reageren meestal dezelfde werkdag met een eerste inschatting en een prijs. Pas als je akkoord bent, gaan we aan de slag.
Liever bellen? 0348 23 42 30. Krijg je voicemail, spreek dan je nummer in; we bellen terug.
Stuur geen wachtwoorden mee. Die vragen we daarna veilig op, of we krijgen tijdelijke toegang via je hoster.
Gebruik een e-mailadres buiten het gehackte domein, voor het geval de mail daar ook geraakt is.
We werken voor heel Nederland, op afstand. In de regio Woerden en Utrecht komen we ook langs.
Vul in wat je weet. We reageren meestal dezelfde werkdag. Haast? Bel 0348 23 42 30.
Veel doorverwijzingen zijn slim afgesteld. Ze werken alleen voor bezoekers die via Google komen, alleen op mobiel, alleen bij het eerste bezoek of juist niet voor ingelogde beheerders. Zo blijft de hack langer onopgemerkt. Test daarom in een privévenster op je telefoon, via een zoekresultaat in Google.
Ja. Een doorverwijzing die je zelf niet hebt ingesteld, is bijna altijd het werk van een aanvaller. Er staat code in je bestanden, je .htaccess of je database die bezoekers wegstuurt.
Dat kan. Sommige doorverwijzingen eindigen bij een nepmelding om je browser bij te werken, die malware installeert. Andere eindigen bij phishing of een nepwinkel. Daarom zet Google zulke sites vaak achter een rode waarschuwing.
Je kunt de regel in je .htaccess vinden en weghalen, maar er staat vaak ook code in de database of in een plugin die hem terugzet. Zonder het lek te dichten, is de doorverwijzing meestal binnen een paar dagen terug.
Opschonen kost bij ons vanaf €395 (excl. btw), met 90 dagen garantie op dezelfde infectie.
Eerste hulp, onze aanpak en wat het kost.
Plugins, thema's en wachtwoorden: waar het bij WordPress misgaat.
Een gehackte maatwerkapplicatie vraagt om een developer.
De waarschuwing van Google weer weg krijgen.
Japanse tekst of vreemde pagina's onder je domein.
Je site weer online, zonder dat het lek er nog in zit.
Je server verstuurt spam of je domein staat op een blacklist.
Zo voorkom je dat het opnieuw gebeurt: de tien maatregelen die het meeste opleveren.
Cookies
Noodzakelijke cookies staan altijd aan. Daarnaast willen we graag meten hoe de site gebruikt wordt en onze advertenties op de juiste mensen richten — maar alleen als je daar toestemming voor geeft. Meer hierover in onze cookieverklaring.
Inloggen, formulieren en beveiliging. Kan niet uit.