Bij een maatwerkapplicatie zit het lek meestal in de eigen code of in een verouderde versie van PHP of het framework. Daar helpt geen scanner; daar heb je een developer voor nodig die de code leest. Dat is ons vak.
We reageren meestal dezelfde werkdag. Opschonen vanaf €395 (excl. btw), met 90 dagen garantie.
Wijzig je wachtwoorden
Van het beheer van je site, je hostingaccount, (S)FTP, de database en de mailboxen op het domein. Doe het vanaf een computer waarvan je zeker weet dat die schoon is.
Maak een kopie van hoe het nu is
Bestanden én database, ook al zijn ze besmet. Zonder kopie is later niet meer te achterhalen hoe de aanvaller binnenkwam.
Wis niet zelf alles
Een oude back-up terugzetten of verdachte bestanden weggooien lijkt snel, maar het lek blijft open en het spoor verdwijnt. Vaak zijn ze binnen een week terug.
Licht je hoster in
Die kan logbestanden veiligstellen en ziet soms al wat er gebeurt. Vraag of de logs van de afgelopen weken bewaard blijven.
Denk aan persoonsgegevens
Staan er klant- of bestelgegevens op de site? Dan kan het een datalek zijn. Een melding bij de Autoriteit Persoonsgegevens moet binnen 72 uur.
Laravel 11 en ouder en PHP 8.1 en ouder krijgen geen beveiligingsupdates meer. Bekende lekken blijven open.
Een uploadformulier dat ook .php-bestanden accepteert en ze op een plek zet die van buitenaf te openen is.
Zelfgeschreven query's waarin invoer van gebruikers niet goed wordt behandeld, waardoor SQL-injectie mogelijk is.
Een beheerpagina zonder goede controle, debugmodus aan in productie, of een .env-bestand dat van buitenaf te lezen is.
Draait de applicatie op een versie zonder support, dan plannen we daarna de upgrade. Wil je dat we de applicatie blijven onderhouden, lees dan verder bij Laravel onderhoud. Is de applicatie zo verouderd dat bijwerken niet meer loont, kijk dan bij legacy software vernieuwen.
Een hack opruimen zonder te weten hoe hij binnenkwam, is dweilen met de kraan open. Daarom werken we in zes vaste stappen, en je weet bij elke stap waar we staan.
Je vertelt wat je ziet, wie de hoster is en welke toegang er is. Je krijgt direct een inschatting en een prijs. Pas na je akkoord beginnen we.
We lezen logbestanden, zoeken gewijzigde en onbekende bestanden, verdachte beheerders, geplande taken en code in de database. Doel: weten hoe ze binnenkwamen. We gebruiken AI om duizenden bestanden en logregels snel door te lichten, en kijken daarna zelf.
We zetten schone versies terug van de software, plugins of het framework, verwijderen kwaadaardige code en accounts, of zetten een schone back-up terug als die er is.
Het lek gaat dicht: updates, nieuwe wachtwoorden en sleutels, overbodige plugins eruit, de juiste bestandsrechten en tweestapsverificatie voor beheerders.
We vragen een nieuwe beoordeling aan bij Google, controleren of je domein op een blacklist staat en zorgen dat spam-pagina's uit Google verdwijnen.
Je krijgt een kort verslag: wat er gebeurd is, wat we gedaan hebben en wat je voortaan anders doet. Daarna houden we de site in de gaten.
Wat we niet doen: forensisch onderzoek voor een rechtszaak of juridisch advies over een datalek. Is dat nodig, dan zeggen we dat en verwijzen we je door.
Een gehackte website opschonen kost bij ons vanaf €395 (excl. btw). Daarin zitten het onderzoek, het opschonen, het dichtzetten van het lek, de beoordeling bij Google en een kort verslag.
Je krijgt 90 dagen garantie: komt dezelfde infectie binnen 90 dagen terug, dan schonen we de site opnieuw op zonder extra kosten. Het kan meer kosten bij een grote webshop, bij meerdere sites op één hostingaccount of bij veel maatwerkcode. Dat hoor je altijd vooraf, nooit achteraf.
€39 per maand
excl. btw
€79 per maand
excl. btw
Op maat
optioneel
Liever helemaal weg bij je huidige hoster? Dan verhuizen we je site naar onze eigen, beheerde servers. Je krijgt daar een aparte prijs voor.
Een beheerpakket is geen voorwaarde voor het opschonen. Draait je site op Laravel of maatwerk-PHP? Kijk dan bij Laravel onderhoud.
Stuur ons wat je weet. We reageren meestal dezelfde werkdag met een eerste inschatting en een prijs. Pas als je akkoord bent, gaan we aan de slag.
Liever bellen? 0348 23 42 30. Krijg je voicemail, spreek dan je nummer in; we bellen terug.
Stuur geen wachtwoorden mee. Die vragen we daarna veilig op, of we krijgen tijdelijke toegang via je hoster.
Gebruik een e-mailadres buiten het gehackte domein, voor het geval de mail daar ook geraakt is.
We werken voor heel Nederland, op afstand. In de regio Woerden en Utrecht komen we ook langs.
Vul in wat je weet. We reageren meestal dezelfde werkdag. Haast? Bel 0348 23 42 30.
Scanners zoeken naar bekende patronen in bekende software zoals WordPress. Bij maatwerk zit het lek meestal in de eigen code: een upload die elk bestand accepteert, een query zonder controle of een beheerpagina zonder goede toegangscontrole. Dat vind je alleen door de code te lezen.
In elk geval de APP_KEY, wachtwoorden van de database en de mail, API-sleutels van gekoppelde diensten en de wachtwoorden of sessies van beheerders. Bij het vernieuwen van de APP_KEY is voorzichtigheid nodig: versleutelde gegevens in de database moeten dan opnieuw versleuteld worden. Dat regelen wij.
Het kan. Een versie die geen beveiligingsupdates meer krijgt, houdt bekende lekken open. Laravel 11 en ouder en PHP 8.1 en ouder krijgen geen beveiligingsupdates meer. Na het opschonen plannen we de upgrade, zodat je niet opnieuw via hetzelfde lek binnenkomt.
Ja. Dat is precies wat we vaak doen: een applicatie overnemen die iemand anders gebouwd heeft. We beginnen met het opschonen, en daarna kun je ervoor kiezen dat we de applicatie blijven onderhouden.
Opschonen begint bij ons vanaf €395 (excl. btw). Bij maatwerk hangt het sterk af van de grootte van de applicatie en waar het lek zit; je krijgt na de intake een prijs vooraf. Het oplossen van een fout in de code of een versie-upgrade offreren we apart.
Eerste hulp, onze aanpak en wat het kost.
Plugins, thema's en wachtwoorden: waar het bij WordPress misgaat.
De waarschuwing van Google weer weg krijgen.
Bezoekers komen op een spam- of scamsite terecht.
Japanse tekst of vreemde pagina's onder je domein.
Je site weer online, zonder dat het lek er nog in zit.
Je server verstuurt spam of je domein staat op een blacklist.
Zo voorkom je dat het opnieuw gebeurt: de tien maatregelen die het meeste opleveren.
Cookies
Noodzakelijke cookies staan altijd aan. Daarnaast willen we graag meten hoe de site gebruikt wordt en onze advertenties op de juiste mensen richten — maar alleen als je daar toestemming voor geeft. Meer hierover in onze cookieverklaring.
Inloggen, formulieren en beveiliging. Kan niet uit.