Als dat ineens begint, verstuurt je website of server vaak zelf spam, of heeft iemand het wachtwoord van een mailbox. Je domein komt dan op een blacklist. Eerst moet de bron weg, daarna kun je van de lijsten af.
We reageren meestal dezelfde werkdag. Opschonen vanaf €395 (excl. btw), met 90 dagen garantie.
Wijzig je wachtwoorden
Van het beheer van je site, je hostingaccount, (S)FTP, de database en de mailboxen op het domein. Doe het vanaf een computer waarvan je zeker weet dat die schoon is.
Maak een kopie van hoe het nu is
Bestanden én database, ook al zijn ze besmet. Zonder kopie is later niet meer te achterhalen hoe de aanvaller binnenkwam.
Wis niet zelf alles
Een oude back-up terugzetten of verdachte bestanden weggooien lijkt snel, maar het lek blijft open en het spoor verdwijnt. Vaak zijn ze binnen een week terug.
Licht je hoster in
Die kan logbestanden veiligstellen en ziet soms al wat er gebeurt. Vraag of de logs van de afgelopen weken bewaard blijven.
Denk aan persoonsgegevens
Staan er klant- of bestelgegevens op de site? Dan kan het een datalek zijn. Een melding bij de Autoriteit Persoonsgegevens moet binnen 72 uur.
Een script op je gehackte site gebruikt de mailfunctie van de server om duizenden berichten te versturen. Vaak via een contactformulier of een verstopt bestand.
Met een gestolen wachtwoord logt iemand in op je mailbox en verstuurt spam of phishing naar je contacten.
Ontvangende servers en blacklists zien de spam en zetten je domein of het IP-adres van de server op een lijst. Ook je gewone mail wordt dan geweigerd of als spam gezien.
Zonder correcte SPF, DKIM en DMARC kunnen anderen makkelijker mail namens jou vervalsen, en vertrouwen ontvangers jouw mail minder.
Het script dat spam verstuurt eruit, of het wachtwoord van de overgenomen mailbox gewijzigd, en het lek dicht.
We kijken op welke lijsten je domein en het IP-adres van de server staan, en vragen om verwijdering zodra de bron weg is.
We lopen SPF, DKIM en DMARC na en zetten ze goed, zodat ontvangers kunnen controleren dat jouw mail echt van jou komt.
We houden de eerste weken in de gaten of er nog verdachte mail vanaf de server vertrekt.
Heeft je hoster de site al offline gehaald vanwege de spam? Lees dan ook offline gehaald door je hoster.
Een hack opruimen zonder te weten hoe hij binnenkwam, is dweilen met de kraan open. Daarom werken we in zes vaste stappen, en je weet bij elke stap waar we staan.
Je vertelt wat je ziet, wie de hoster is en welke toegang er is. Je krijgt direct een inschatting en een prijs. Pas na je akkoord beginnen we.
We lezen logbestanden, zoeken gewijzigde en onbekende bestanden, verdachte beheerders, geplande taken en code in de database. Doel: weten hoe ze binnenkwamen. We gebruiken AI om duizenden bestanden en logregels snel door te lichten, en kijken daarna zelf.
We zetten schone versies terug van de software, plugins of het framework, verwijderen kwaadaardige code en accounts, of zetten een schone back-up terug als die er is.
Het lek gaat dicht: updates, nieuwe wachtwoorden en sleutels, overbodige plugins eruit, de juiste bestandsrechten en tweestapsverificatie voor beheerders.
We vragen een nieuwe beoordeling aan bij Google, controleren of je domein op een blacklist staat en zorgen dat spam-pagina's uit Google verdwijnen.
Je krijgt een kort verslag: wat er gebeurd is, wat we gedaan hebben en wat je voortaan anders doet. Daarna houden we de site in de gaten.
Wat we niet doen: forensisch onderzoek voor een rechtszaak of juridisch advies over een datalek. Is dat nodig, dan zeggen we dat en verwijzen we je door.
Een gehackte website opschonen kost bij ons vanaf €395 (excl. btw). Daarin zitten het onderzoek, het opschonen, het dichtzetten van het lek, de beoordeling bij Google en een kort verslag.
Je krijgt 90 dagen garantie: komt dezelfde infectie binnen 90 dagen terug, dan schonen we de site opnieuw op zonder extra kosten. Het kan meer kosten bij een grote webshop, bij meerdere sites op één hostingaccount of bij veel maatwerkcode. Dat hoor je altijd vooraf, nooit achteraf.
€39 per maand
excl. btw
€79 per maand
excl. btw
Op maat
optioneel
Liever helemaal weg bij je huidige hoster? Dan verhuizen we je site naar onze eigen, beheerde servers. Je krijgt daar een aparte prijs voor.
Een beheerpakket is geen voorwaarde voor het opschonen. Draait je site op Laravel of maatwerk-PHP? Kijk dan bij Laravel onderhoud.
Stuur ons wat je weet. We reageren meestal dezelfde werkdag met een eerste inschatting en een prijs. Pas als je akkoord bent, gaan we aan de slag.
Liever bellen? 0348 23 42 30. Krijg je voicemail, spreek dan je nummer in; we bellen terug.
Stuur geen wachtwoorden mee. Die vragen we daarna veilig op, of we krijgen tijdelijke toegang via je hoster.
Gebruik een e-mailadres buiten het gehackte domein, voor het geval de mail daar ook geraakt is.
We werken voor heel Nederland, op afstand. In de regio Woerden en Utrecht komen we ook langs.
Vul in wat je weet. We reageren meestal dezelfde werkdag. Haast? Bel 0348 23 42 30.
Er zijn twee veelvoorkomende oorzaken na een hack. Je server of website verstuurt spam namens je domein, waardoor het IP-adres of het domein op een blacklist komt. Of iemand heeft het wachtwoord van een mailbox en verstuurt daar spam mee. In beide gevallen gaan ontvangende mailservers je mail wantrouwen.
Met een gratis controle zoals die van MXToolbox vul je je domein of het IP-adres van je mailserver in. Je ziet dan op welke lijsten het staat. Let op: van de meeste lijsten kom je pas af als de oorzaak weg is; daarna kun je bij de lijst zelf om verwijdering vragen.
Drie instellingen in de DNS van je domein die ontvangers vertellen welke servers namens jou mogen mailen en of een bericht echt van jou komt. Ontbreken ze of staan ze verkeerd, dan komt je mail eerder in de spam en kunnen anderen makkelijker mail namens jou vervalsen.
Als de oorzaak weg is en je bent van de blacklists af, gaat het vaak binnen een paar dagen weer goed. Het vertrouwen bij grote mailproviders kan langer nodig hebben om helemaal te herstellen.
Opschonen van de website of server kost bij ons vanaf €395 (excl. btw), met 90 dagen garantie op dezelfde infectie. Het controleren van blacklists en het nalopen van SPF, DKIM en DMARC doen we daarbij.
Eerste hulp, onze aanpak en wat het kost.
Plugins, thema's en wachtwoorden: waar het bij WordPress misgaat.
Een gehackte maatwerkapplicatie vraagt om een developer.
De waarschuwing van Google weer weg krijgen.
Bezoekers komen op een spam- of scamsite terecht.
Japanse tekst of vreemde pagina's onder je domein.
Je site weer online, zonder dat het lek er nog in zit.
Zo voorkom je dat het opnieuw gebeurt: de tien maatregelen die het meeste opleveren.
Cookies
Noodzakelijke cookies staan altijd aan. Daarnaast willen we graag meten hoe de site gebruikt wordt en onze advertenties op de juiste mensen richten — maar alleen als je daar toestemming voor geeft. Meer hierover in onze cookieverklaring.
Inloggen, formulieren en beveiliging. Kan niet uit.