WordPress · Acuut

WordPress gehackt? Ik schoon uw site op en dicht het lek

Malware, redirects, spam in Google of een rode browserwaarschuwing? Ik haal uw site schoon, beveilig hem en breng hem veilig terug online. 20 jaar ervaring, 185 hersteltrajecten.

185 WordPress-hersteltrajecten succesvol afgerond.
Grondige malware-verwijdering uit bronbestanden, plug-in-mappen, thema's en database-tabellen.
Permanente eliminatie van backdoors om te voorkomen dat hackers na herstel opnieuw inbreken.
Volledig herstel van de Google-reputatie en het direct opheffen van browserwaarschuwingen.

Mijn site is gehackt: bel of WhatsApp mij Of vul het spoedformulier in

Illustratie bij WordPress Website Herstellen na Hack — Gecertificeerde cybersecurity-expertise

Het eerste uur: wat u wel en niet doet

Zet geen back-up terug. De hacker is er mogelijk al weken en komt met de back-up weer binnen.
Wijzig wachtwoorden van hosting, WordPress en FTP vanaf een schoon apparaat.
Vraag uw hoster of de site offline of in onderhoudsmodus kan, zodat bezoekers niet besmet raken.
Bel of WhatsApp mij. Ik zeg u wat de volgende stap is.

Waarom een gehackte WordPress website een direct gevaar is voor uw bedrijf

Wanneer uw WordPress-website het doelwit is geworden van een succesvolle cyberaanval, bevindt uw onderneming zich onmiddellijk in een crisissituatie. Veel ondernemers denken bij een hack aan een overduidelijk veranderde homepage (defacement), maar de realiteit is aanzienlijk geraffineerder en gevaarlijker. Moderne hackers installeren schadelijke software die onzichtbaar op de achtergrond opereert.

Uw website wordt misbruikt voor het doorsturen van legitieme bezoekers naar malafide gok- of cryptowebsites (kwaadaardige redirects), het ongemerkt injecteren van duizenden spamlinks voor illegale zoekmachine-optimalisatie (SEO-spam), of het hosten van phishing-pagina's om bankgegevens van consumenten te stelen.

Als er niet direct professioneel wordt ingegrepen, stapelen de operationele en financiële gevolgen zich in rap tempo op:

Verlies van Google-posities: Zodra de zoekmachine-algoritmes de infectie detecteren, krijgt uw site het label "This site may be hacked". Uw opgebouwde SEO-autoriteit stort in en u verdwijnt uit de zoekresultaten.
Browser-blacklisting: Google Chrome, Safari en Microsoft Edge tonen een felrode waarschuwingspagina aan iedereen die uw site bezoekt. Dit vernietigt onmiddellijk uw klantvertrouwen en merkreputatie.
Hosting-afsluiting: Om hun eigen servers te beschermen, zullen hostingproviders uw complete website-account preventief deactiveren (offline halen) zodra zij merken dat uw site spam verstuurt of malware verspreidt.
Wettelijke AP-meldplicht (AVG): Indien uw website persoonsgegevens verwerkt (zoals namen, e-mailadressen of bestelgegevens in formulieren) en deze database is gecompromitteerd, bent u wettelijk verplicht dit binnen 72 uur te melden als datalek bij de Autoriteit Persoonsgegevens.

Het blindelings terugzetten van een back-up van gisteren lost dit probleem vrijwel nooit op. Hackers nestelen zich vaak al weken vóór de zichtbare uitbraak in uw systeem en laten verborgen ingangen (backdoors) achter. Zonder een grondige opschoning via een gecertificeerde cybersecurity-expert staat uw website binnen enkele uren na een back-up-restore simpelweg wéér open voor dezelfde criminelen.

Het complete WordPress herstel- & hardening-proces via inventix

Mijn methode voor incident response & malware cleanup is erop ingericht om de infectie niet alleen oppervlakkig te bestrijden, maar uw complete WordPress-installatie technisch sterker en weerbaarder terug te brengen dan ooit tevoren. Dit proces omvat de volgende zes kritieke stappen:

1. Isolatie & diepgaande broncode-analyse

Om verdere verspreiding van malware naar andere websites op dezelfde server of verdere reputatieschade te voorkomen, wordt de website direct in een veilige, afgeschermde omgeving geplaatst. Ik start met een diepgaande scan. Ik vergelijk alle WordPress-corebestanden, plug-ins en thema's met de originele, schone bronbestanden uit de officiële repositories. Elke regel gecamoufleerde, versleutelde of afwijkende code (obfuscated code) wordt direct gelokaliseerd.

2. Database-opschoning & SEO-spam verwijdering

Malware verstopt zich niet alleen in bestanden, maar nestelt zich diep in de SQL-database van WordPress. Criminelen injecteren malafide JavaScripts in uw pagina-tabellen of maken ongemerkt verborgen administrator-accounts aan. Ik audit de complete database, schoon alle geïnfecteerde tabellen op, wis frauduleuze accounts en spoor de onzichtbare SEO-spamlinks en phishing-mappen op die de website misbruiken.

3. Backdoors opsporen en permanent vernietigen

Een backdoor is een klein stukje code dat door een hacker is achtergelaten om toegang te behouden, zelfs nadat de hoofdkwetsbaarheid is gedicht of wachtwoorden zijn gewijzigd. Hackers verstoppen deze scripts vaak onder onschuldige bestandsnamen in mappen zoals /wp-content/uploads/. Met gespecialiseerde heuristische detectiemethoden spoor ik deze verborgen ingangen op en vernietig ze permanent, zodat de crimineel de toegang definitief verliest.

4. Root-cause analysis & beveiligingslekken dichten

Een hack gebeurt nooit zomaar. Ik onderzoek exact hoe de indringer is binnengekomen. Was er sprake van een bekende kwetsbaarheid (CVE) in een verouderde plug-in? Was het serverrecht te ruim ingesteld? Of heeft er een brute-force aanval plaatsgevonden op een zwak admin-wachtwoord? De lekke onderdelen worden direct geüpdatet, vervangen of veilig hergeconfigureerd.

5. WordPress security hardening (de kern verstevigen)

Nadat de website volledig clean is verklaard, breng ik een robuuste verdedigingsschil aan om toekomstige hacks te blokkeren. Ik voer diepgaande WordPress hardening uit op server- en applicatieniveau: het verbergen van de WordPress-versie, het veranderen van de database-prefix, het volledig dichttimmeren van bestandsrechten (chmod), het blokkeren van de REST API en XML-RPC interfaces voor onbevoegden, en het inrichten van een actieve Web Application Firewall (WAF) met bot-beveiliging.

6. Blacklist opheffing & Google reputatieherstel

Tot slot zorg ik dat uw website weer met een schoon blazoen in de zoekmachines verschijnt. Ik verifieer de status van uw domein bij grote security-blacklists en dien namens uw website een officieel heroverwegingsverzoek in bij Google Search Console. Hierdoor worden de rode browserwaarschuwingen en de schadelijke "site gegehackt" meldingen in de zoekresultaten zo snel mogelijk verwijderd.

Waarom u de opschoning moet overlaten aan inventix

20 jaar high-end security ervaring

Ik ben geen webdesigner die beveiliging erbij doet. Mijn achtergrond ligt volledig in de IT-beveiliging. Ik weet exact hoe moderne hackers denken en handelen.

Geen data- of conversieverlies

Tijdens het opschonen zorg ik ervoor dat uw database met waardevolle klantinformatie, pagina's en blogs intact blijft, zodat u geen kostbare data verliest.

Eén vaste specialist

Korte communicatielijnen zijn cruciaal tijdens een IT-crisis. U heeft direct en persoonlijk contact met mij als uw vaste adviseur.

Certificeringen

Gecertificeerde expertise voor een grondig schone website

Het technisch analyseren en herstellen van gecompromitteerde software vereist diepgaande, gecertificeerde vakkennis. Mijn werkzaamheden worden uitgevoerd volgens gangbare standaarden en zijn gevalideerd door de toonaangevende partijen in cybersecurity:

Incidenthulp

Bij een gehackte site telt elke minuut. Ik ga zo snel mogelijk aan de slag: schoonmaken, beveiligen en voorkomen dat het terugkomt.

Eerst stabiliseren, daarna harden, zodat u weer veilig online kunt.

Yorick Reintjens Cybersecurity-specialist en oprichter van inventix

Meer over mij

Acute WordPress incident response

Start nu het herstel van uw WordPress-site

Beperk downtime en schade. Bel of WhatsApp mij, of vul het formulier zo volledig mogelijk in. Ik analyseer uw situatie en bel u zo snel mogelijk terug met een concreet plan van aanpak.

Aanmeldformulier acute WordPress opschoning

FAQ

Veelgestelde vragen over WordPress websiteherstel na een hack (FAQ)

Hoe is de hacker in vredesnaam binnengekomen in mijn WordPress website?

In mijn praktijk zie ik bijna nooit een gerichte, persoonlijke aanval. Meestal gaat het om geautomatiseerde bots die miljoenen websites per dag scannen op bekende, openstaande kwetsbaarheden. De drie meest voorkomende ingangen: beveiligingslekken in verouderde plug-ins of thema’s, zwakke inloggegevens via brute-force, of onveilige server-instellingen en bestandsrechten bij goedkope hosting.

Waarom helpt het simpelweg terugzetten van een back-up meestal niet tegen een hack?

Wanneer u een oudere back-up terugzet, overschrijft u de huidige bestanden. Echter, hackers nestelen zich vaak al weken of maanden vóórdat de malware daadwerkelijk actief wordt in uw systeem. De kans is extreem groot dat de verborgen backdoor van de hacker ook al in uw back-up aanwezig is. Bovendien lost een back-up het onderliggende beveiligingslek (bijvoorbeeld een lekke plug-in) niet op, waardoor bots uw site direct opnieuw infecteren.

Wat is een WordPress backdoor precies en waarom is dit zo gevaarlijk?

Een backdoor is een kwaadaardig script dat door een hacker strategisch wordt gecamoufleerd binnen uw WordPress-bestanden (vaak vermomd als een legitiem systeembestand). Deze code geeft de hacker de mogelijkheid om te allen tijde de complete website-beveiliging te omzeilen, onafhankelijk van hoe vaak u uw administrator-wachtwoorden wijzigt. Het opsporen en permanent vernietigen van deze achterdeuren is de belangrijkste stap in een succesvolle opschoning.

Waarom plaatsen cybercriminelen onzichtbare spamlinks in mijn database?

Dit wordt ook wel SEO-blackhat spam genoemd. Hackers misbruiken de opgebouwde autoriteit en reputatie van uw website in Google. Ze injecteren duizenden verborgen links naar malafide platforms (zoals illegale goksites of namaakmedicijnen) in uw database-tabellen. Deze links zijn vaak zo geprogrammeerd dat ze onzichtbaar zijn voor u als administrator, maar wel getoond worden aan de webcrawlers van zoekmachines, met desastreuze gevolgen voor uw eigen Google-ranking.

Kan de malware op mijn gehackte website ook de computers van mijn bezoekers besmetten?

Ja, dat risico is reëel. Criminelen injecteren regelmatig zogenaamde drive-by download scripts of schadelijke JavaScripts in de frontend van uw WordPress-site. Zodra een legitieme klant uw website bezoekt, probeert de malware op de achtergrond misbruik te maken van kwetsbaarheden in de browser of software van de bezoeker om daar spyware, ransomware of advertentie-malware te installeren. Dit maakt een snelle opschoning een hoge prioriteit.

Wat houdt WordPress security hardening in na het herstel?

WordPress hardening is het structureel configureren van de complete installatie om toekomstige inbraken mathematisch te minimaliseren. Dit omvat onder andere het verbergen van de WordPress-versie en plug-in-directories, het verplaatsen of extra beveiligen van de loginpagina, het afdwingen van tweestapsverificatie (2FA), het uitschakelen van onnodige bestandsbewerking via het dashboard (DISALLOW_FILE_EDIT), en het server-side dichttimmeren van bestandsrechten.

Hoe lang duurt het voordat Google de rode waarschuwingspagina van mijn site verwijdert?

Zodra inventix de complete website grondig heeft gereinigd, alle backdoors heeft vernietigd en de kwetsbaarheden heeft gedicht, dien ik een officieel heroverwegingsverzoek in bij Google Search Console. Google zal de website vervolgens opnieuw geautomatiseerd scannen. Doorgaans duurt het tussen de 12 en 72 uur voordat Google de blokkade volledig opheft en uw website weer normaal en veilig vindbaar is in de zoekresultaten.

Kan een gehackte WordPress-site altijd volledig worden hersteld?

In vrijwel alle gevallen is een volledige opschoning en technisch herstel probleemloos mogelijk, mits de database (waarin al uw teksten en bestellingen staan) niet permanent fysiek vernietigd is door de hostingprovider. Zelfs als core-bestanden zwaar geïnfecteerd zijn, kan ik deze vervangen door schone, originele versies en de legitieme data succesvol scheiden van de malware. U verliest hierbij dus niet uw waardevolle content.

Hoe voorkom ik dat mijn WordPress website na de opschoning in de toekomst opnieuw gehackt wordt?

De security hardening die inventix direct na de opschoning doorvoert, werpt een gigantische barrière op voor hackers. Om deze veiligheidsstatus op de lange termijn te handhaven, is structureel onderhoud essentieel. Dit omvat het consistent en veilig updaten van plug-ins binnen een testomgeving, continue monitoring via een Web Application Firewall (WAF) en het regelmatig uitvoeren van security-audits. Dit kunt u volledig ontzorgd onderbrengen in mijn maandelijks WordPress-onderhoudsplan.

Wat kost WordPress-herstel?

Dat hangt af van de omvang van de besmetting. Een gerichte opschoning van één site kost vanaf € 295. Na uw melding krijgt u van mij vooraf een prijs of een duidelijke bovengrens.