Het herstellen van een gehackte Joomla- of WordPress-website vereist een grondige aanpak om te voorkomen dat de aanval zich herhaalt. De belangrijkste stappen zijn het isoleren van de site, het opschonen van bestanden en het wijzigen van alle toegangsgegevens.
Directe acties bij een gehackte website
- Isoleer de website:Zet de website direct offline of in onderhoudsmodus om bezoekers te beschermen en verdere verspreiding van malware te voorkomen.
- Het maken van een back-up: Maak een back-up van de huidige (geinfecteerde) situatie voor onderzoek, maar herstel deze niet zomaar zonder controle.
- Het wijzigen van alle wachtwoorden: Reset direct de wachtwoorden voor het CMS (admin), FTP/SFTP, de database en je hostingaccount.
Herstelstappen per platform
WordPress
- Kernbestanden (core) vervangen: Download een schone versie van WordPress en vervang alle mappen en bestanden, behalve /wp-content/ en wp-config.php.
- Plugins en thema's:Verwijder alle plugins en thema's en installeer deze opnieuw vanuit officiële bronnen.
- Database opschonen: Controleer de database op vreemde beheerdersaccounts of verdachte scripts in tabellen.
- Security tools: Gebruik tools zoals de Wordfence-plugin om malware-scans uit te voeren en bestanden te vergelijken met de originele versies. Hosting.
Joomla
- De "Nuclear Option": Voor maximale zekerheid is de aanbevolen methode om alle bestanden te verwijderen, een schone Joomla-installatie te uploaden en alleen je eigen media (afbeeldingen) en een gecontroleerde database-back-up terug te zetten.
- Extensies vernieuwen: Verwijder verouderde of ongebruikte extensies en installeer de resterende opnieuw vanaf de officiële ontwikkelaarssites.
- Configuratiecontrole: Controleer het configuration.php bestand op onbekende code.
- Gespecialiseerde hulp: Wij gebruiken tools zoals mySites.guru voor een diepe scan van Joomla-bestanden op verdachte inhoud.
- Branding & Design: Het ontwikkelen van een unieke visuele identiteit die verder gaat dan alleen het scherm.
- User Experience (UX): Het ontwerpen van een vlekkeloze interactie tussen de gebruiker en het platform.
Preventie na herstel
- Update alles: Zorg dat het CMS en alle plugins/extensies altijd op de laatste versie draaien.
- Sterke wachtwoorden: Gebruik een wachtwoordmanager zoals 1Paswords of LastPass voor unieke, sterke wachtwoorden.
- Beveiligingsplugins: Installeer een firewall of beveiligingsplugin om toekomstige pogingen te blokkeren.
Heb je toegang tot een schone back-up van vóór de hack, of moeten we de huidige bestanden handmatig opschonen?
