Doe eerst de vijf stappen hiernaast. Zet daarna niet meteen een oude back-up terug: bij WordPress komt de aanvaller bijna altijd binnen via een verouderde plugin, en dat lek zit er na het terugzetten nog steeds.
We reageren meestal dezelfde werkdag. Opschonen vanaf €395 (excl. btw), met 90 dagen garantie.
Wijzig je wachtwoorden
Van het beheer van je site, je hostingaccount, (S)FTP, de database en de mailboxen op het domein. Doe het vanaf een computer waarvan je zeker weet dat die schoon is.
Maak een kopie van hoe het nu is
Bestanden én database, ook al zijn ze besmet. Zonder kopie is later niet meer te achterhalen hoe de aanvaller binnenkwam.
Wis niet zelf alles
Een oude back-up terugzetten of verdachte bestanden weggooien lijkt snel, maar het lek blijft open en het spoor verdwijnt. Vaak zijn ze binnen een week terug.
Licht je hoster in
Die kan logbestanden veiligstellen en ziet soms al wat er gebeurt. Vraag of de logs van de afgelopen weken bewaard blijven.
Denk aan persoonsgegevens
Staan er klant- of bestelgegevens op de site? Dan kan het een datalek zijn. Een melding bij de Autoriteit Persoonsgegevens moet binnen 72 uur.
WordPress zelf is redelijk veilig en krijgt snel beveiligingsupdates. Het risico zit in alles eromheen: tientallen plugins en een thema, vaak van kleine makers, en een beheeromgeving op een vast adres die de hele wereld kan proberen.
15.000 WordPress-sites in één actie
Wil je zelf eerst kijken? Dit zijn de plekken waar we bij bijna elke gehackte WordPress-site iets vinden. Verwijder nog niets; noteer wat je ziet.
Een beheerder die je niet kent, vaak met een nietszeggende naam of een e-mailadres dat niet bij je bedrijf hoort.
In wp-content/uploads horen afbeeldingen en documenten. Een .php-bestand daar is bijna altijd kwaadaardig.
Onleesbare code bovenaan, of regels die bezoekers doorsturen naar een ander domein.
Ook in de map mu-plugins: plugins daarin staan niet in het gewone overzicht in het beheer.
Scripts in berichten, widgets of in de instellingen van je thema. Die zie je niet in de bestanden.
Taken die de besmetting na het opschonen opnieuw aanbrengen. Daarom komt een hack vaak "vanzelf" terug.
Zie je de waarschuwing van Google, of worden bezoekers doorgestuurd? Lees dan ook "Deze site is mogelijk gehackt" en doorverwijzing naar een andere site.
Een hack opruimen zonder te weten hoe hij binnenkwam, is dweilen met de kraan open. Daarom werken we in zes vaste stappen, en je weet bij elke stap waar we staan.
Je vertelt wat je ziet, wie de hoster is en welke toegang er is. Je krijgt direct een inschatting en een prijs. Pas na je akkoord beginnen we.
We lezen logbestanden, zoeken gewijzigde en onbekende bestanden, verdachte beheerders, geplande taken en code in de database. Doel: weten hoe ze binnenkwamen. We gebruiken AI om duizenden bestanden en logregels snel door te lichten, en kijken daarna zelf.
We zetten schone versies terug van de software, plugins of het framework, verwijderen kwaadaardige code en accounts, of zetten een schone back-up terug als die er is.
Het lek gaat dicht: updates, nieuwe wachtwoorden en sleutels, overbodige plugins eruit, de juiste bestandsrechten en tweestapsverificatie voor beheerders.
We vragen een nieuwe beoordeling aan bij Google, controleren of je domein op een blacklist staat en zorgen dat spam-pagina's uit Google verdwijnen.
Je krijgt een kort verslag: wat er gebeurd is, wat we gedaan hebben en wat je voortaan anders doet. Daarna houden we de site in de gaten.
Wat we niet doen: forensisch onderzoek voor een rechtszaak of juridisch advies over een datalek. Is dat nodig, dan zeggen we dat en verwijzen we je door.
Een gehackte website opschonen kost bij ons vanaf €395 (excl. btw). Daarin zitten het onderzoek, het opschonen, het dichtzetten van het lek, de beoordeling bij Google en een kort verslag.
Je krijgt 90 dagen garantie: komt dezelfde infectie binnen 90 dagen terug, dan schonen we de site opnieuw op zonder extra kosten. Het kan meer kosten bij een grote webshop, bij meerdere sites op één hostingaccount of bij veel maatwerkcode. Dat hoor je altijd vooraf, nooit achteraf.
€39 per maand
excl. btw
€79 per maand
excl. btw
Op maat
optioneel
Liever helemaal weg bij je huidige hoster? Dan verhuizen we je site naar onze eigen, beheerde servers. Je krijgt daar een aparte prijs voor.
Een beheerpakket is geen voorwaarde voor het opschonen. Draait je site op Laravel of maatwerk-PHP? Kijk dan bij Laravel onderhoud.
Stuur ons wat je weet. We reageren meestal dezelfde werkdag met een eerste inschatting en een prijs. Pas als je akkoord bent, gaan we aan de slag.
Liever bellen? 0348 23 42 30. Krijg je voicemail, spreek dan je nummer in; we bellen terug.
Stuur geen wachtwoorden mee. Die vragen we daarna veilig op, of we krijgen tijdelijke toegang via je hoster.
Gebruik een e-mailadres buiten het gehackte domein, voor het geval de mail daar ook geraakt is.
We werken voor heel Nederland, op afstand. In de regio Woerden en Utrecht komen we ook langs.
Vul in wat je weet. We reageren meestal dezelfde werkdag. Haast? Bel 0348 23 42 30.
Niet omdat WordPress zelf onveilig is, maar omdat het zo veel gebruikt wordt en draait op plugins en thema's van duizenden verschillende makers. Een lek in één populaire plugin raakt in één keer tienduizenden sites. Aanvallers scannen daar automatisch op. Wie niet bijwerkt, wordt gevonden.
Een scanner als Wordfence of Sucuri vindt veel bekende malware en is een goed hulpmiddel. Maar hij vindt niet alles: aangepaste code, een extra beheerder of een achterdeur in de database blijven vaak liggen. En hij vertelt je niet hoe ze binnenkwamen. Wij gebruiken scanners als startpunt en kijken daarna zelf.
Bijna nooit. Een site is op te schonen door WordPress, de plugins en het thema schoon terug te zetten en de database na te lopen. Opnieuw bouwen is alleen zinvol als de site toch al aan vervanging toe was.
Bij de meeste webshops rekenen klanten af op de betaalpagina van Mollie, Stripe of een andere provider, en komen kaartgegevens niet op je eigen server. Er bestaan wel hacks die het afrekenformulier op je eigen site aanpassen. We controleren dat. Klantgegevens zoals namen, adressen en bestellingen staan wel op je server; dan moet je beoordelen of het een datalek is.
Vanaf €395 (excl. btw), inclusief onderzoek, opschonen, dichtzetten, de beoordeling bij Google en een kort verslag. Je krijgt 90 dagen garantie op dezelfde infectie. Een grote webshop of veel maatwerk kan meer kosten; dat hoor je vooraf.
Werk WordPress, plugins en thema's bij, verwijder wat je niet gebruikt, gebruik sterke en unieke wachtwoorden met tweestapsverificatie, en zorg voor dagelijkse back-ups op een andere plek dan je server. Wil je dat niet zelf doen, dan neemt ons beheerpakket het over.
Eerste hulp, onze aanpak en wat het kost.
Een gehackte maatwerkapplicatie vraagt om een developer.
De waarschuwing van Google weer weg krijgen.
Bezoekers komen op een spam- of scamsite terecht.
Japanse tekst of vreemde pagina's onder je domein.
Je site weer online, zonder dat het lek er nog in zit.
Je server verstuurt spam of je domein staat op een blacklist.
Zo voorkom je dat het opnieuw gebeurt: de tien maatregelen die het meeste opleveren.
Cookies
Noodzakelijke cookies staan altijd aan. Daarnaast willen we graag meten hoe de site gebruikt wordt en onze advertenties op de juiste mensen richten — maar alleen als je daar toestemming voor geeft. Meer hierover in onze cookieverklaring.
Inloggen, formulieren en beveiliging. Kan niet uit.