Malware verwijderen is niet hetzelfde als je website weer veilig maken. Blijft er ergens een schadelijk onderdeel of een verborgen toegang achter, dan kan de besmetting terugkomen — ook als de zichtbare malware weg lijkt. Daarom controleer en doe ik bij ieder herstel het volgende:
Spoedherstel WordPress
WordPress gehackt? Ik zet je site weer schoon online.
Malware, doorstuurlinks, een waarschuwing van Google of een site die helemaal is overgenomen — ik ruim het volledig op, dicht de ingangen die ik vind en haal je van de blacklists af. Meestal kijk ik er dezelfde werkdag naar.
Meestal dezelfde werkdag opgepakt Volledig opgeschoond, lek dicht Eén aanspreekpunt
Herstel €99 eenmalig · daarna onderhoud €20 p/m, minimaal 6 maanden
Signalen
Zo zie je dat je WordPress-site gehackt is
Herken je één van deze zes? Dan is er iets binnengekomen, en wachten maakt het alleen duurder.
Vreemde tekst op je pagina's
Ineens staan er links naar pillen, gokken of nep-schoenen in je footer, of je homepage is compleet vervangen door een boodschap van een 'hacker crew'.
Bezoekers worden doorgestuurd
Je typt je eigen adres in en komt op een wildvreemde site uit — vaak alleen op mobiel of alleen bij bezoekers uit Google, zodat jij het zelf niet ziet.
Waarschuwing van Google of je browser
"Deze site kan schadelijk zijn" in de zoekresultaten, of een rood scherm van Chrome. Je staat dan op een blacklist en verliest vrijwel al je bezoek.
Onbekende beheerders
In wp-admin staan gebruikers die jij nooit hebt aangemaakt, vaak met een adres op een gratis maildienst en met volledige beheerdersrechten.
Je mail komt niet meer aan
Vanaf je server wordt spam verstuurd, dus je domein belandt op zwarte lijsten. Offertes en bestelbevestigingen verdwijnen in de spambox van je klanten.
Trage site of hosting op slot
Malware vreet processorkracht. Je site kruipt, en niet zelden zet de hosting hem preventief offline totdat het is opgeruimd.
Wat het herstel omvat
Niet alleen opruimen — ook de deur dichttimmeren
Een scan draaien en de gevonden bestanden weggooien is het makkelijke deel. De ingang vinden is het werk dat telt.
- Besmette bestanden opsporen en opschonen — de hele site, niet alleen wat zichtbaar is
- Schadelijke inhoud uit de database verwijderen
- Verborgen toegang (backdoors) opsporen: achterdeurtjes die een hacker achterlaat om later terug te komen
- Verdachte beheerdersaccounts controleren en verwijderen
- Verouderde WordPress-core, thema's en plugins vervangen door schone, actuele versies
- Onderzoek naar de vermoedelijke oorspronkelijke kwetsbaarheid of toegangsroute — gevonden ingangen gaan dicht
- Alle beheerderswachtwoorden en sleutels vernieuwen
- Onbekende geplande taken opruimen en waar nodig een schone back-up terugzetten
- Afmelden bij Google Safe Browsing en andere blacklists
Hoe de hacker precies binnenkwam, is niet altijd met volledige zekerheid vast te stellen; de toegangswegen die ik vind, gaan dicht. Die controles horen bij het herstel. Het onderhoud daarna is ander werk: updates, dagelijkse back-ups, malwarescans en monitoring die het risico doorlopend klein houden en een nieuw probleem vroeg signaleren.
Hoe het gaat
Van melding tot schone site in vier stappen
Je weet steeds waar we staan en wat er nog moet gebeuren.
01
Intake, meestal dezelfde dag
Je stuurt je site-URL en wat je ziet. Ik kijk er direct naar, zeg wat er aan de hand is en wanneer ik kan beginnen.
02
Opschonen
Ik maak eerst een veiligheidskopie, verwijder daarna alle malware uit bestanden en database, en herstel de kern van WordPress naar schone versies.
03
Lek dichten
Opruimen alleen is niet genoeg: ik onderzoek hoe het vermoedelijk binnenkwam, dicht de toegangswegen die ik vind, vernieuw alle wachtwoorden en sleutels en meld je site af bij blacklists.
04
Nazorg via het onderhoud
Vanaf dat moment loopt het onderhoud: updates, dagelijkse back-ups, monitoring en malwarescans. Precies dát houdt je site schoon.
Wat het kost
Een vaste prijs om je site weer online te krijgen
Herstel €99 eenmalig · daarna onderhoud €20 p/m, minimaal 6 maanden
Herstel
Eenmalig, voor de volledige opschoning van je gehackte site.
€99eenmalig
- Malware volledig verwijderd
- Het lek gedicht
- Afgemeld bij blacklists
- Je site weer schoon en bereikbaar
Onderhoud, zodat het schoon blijft
Loopt door vanaf het herstel, met een minimumtermijn van 6 maanden. Daarna maandelijks opzegbaar.
€20per maand
- Core-, thema- en plugin-updates
- Dagelijkse back-ups & malwarescan
- 24/7 monitoring
- Kleine fixes binnen het abonnement
Het herstel en het onderhoud horen bij elkaar: een opgeschoonde site die daarna niet wordt bijgehouden, loopt een groot risico om zo weer besmet te raken. Het onderhoud loopt daarom minimaal 6 maanden mee, en is daarna per maand opzegbaar. Groter extra werk — een redesign, een migratie of een nieuwe functie — reken ik apart per uur en altijd vooraf afgestemd.
Waarom het onderhoud meeloopt
Herstel zonder onderhoud is uitstel, geen oplossing
Je site moet niet alleen weer online, hij moet ook online blíjven.
Een gehackte site is bijna nooit pech. Er stond een verouderde plugin op, een zwak beheerderswachtwoord, of een thema dat al twee jaar geen update meer kreeg. Ruim ik de malware op en verandert er verder niets, dan is de kans groot dat diezelfde deur binnen enkele maanden weer openstaat — vaak bij dezelfde botnetten die je adres inmiddels kennen. Dat is voor jou weggegooid geld en voor mij hetzelfde werk opnieuw.
Daarom loopt het onderhoud van €20 per maand vanaf het herstel gewoon mee, met een minimumtermijn van zes maanden. In die periode zijn je updates bij, staat er elke nacht een verse back-up klaar, draait er dagelijks een malwarescan en waarschuwt monitoring mij zodra er iets hapert. Dat is ander werk dan de controles bij het herstel: niet alleen plugins bijwerken, maar doorlopend risico's beperken en problemen signaleren voordat ze groot worden. Zolang dat onderhoud loopt, ruim ik een nieuwe infectie op zonder daar opnieuw voor te rekenen — die garantie kan ik alleen geven op een site die ook echt bijgehouden wordt. Na die zes maanden loopt het onderhoud maandelijks door en kun je per maand opzeggen.
Het onderhoud dat je hier afneemt is precies het Basis-pakket van mijn gewone WordPress onderhoud: updates, dagelijkse back-ups met 30 dagen historie, een dagelijkse malwarescan, 24/7 monitoring en kleine fixes binnen het abonnement. Op die pagina staat precies wat er allemaal in zit en welke zwaardere pakketten er zijn voor zakelijke sites en webshops.
Preventie
Wat je site na het herstel schoon houdt
Beveiliging is geen knop die je één keer omzet, maar onderhoud dat blijft draaien.
Updates die niet blijven liggen
Negen van de tien hacks komen binnen via een plugin die maanden achterloopt. Ik houd core, thema en plugins bij en test na elke update of je site het nog doet.
Dagelijkse back-ups
Elke dag een volledige back-up, 30 dagen bewaard. Gaat het ondanks alles toch mis, dan ben je uren kwijt in plaats van weken.
Dagelijkse malwarescan
Er wordt elke dag gecontroleerd op verdachte bestanden en geïnjecteerde code, zodat een nieuwe infectie wordt opgemerkt voordat Google hem ziet.
24/7 monitoring
Valt je site uit of wordt hij ineens traag, dan krijg ik een melding — vaak nog voordat een klant het merkt.
Veelgestelde vragen
WordPress gehackt — veelgestelde vragen
Wat kost het?
Het herstel is €99 eenmalig. Daarnaast loopt het onderhoud mee voor €20 per maand, met een minimumtermijn van zes maanden; daarna is het per maand opzegbaar. Er komen geen andere kosten bij, tenzij we vooraf samen iets extra's afspreken.
Hoort het onderhoud er altijd bij?
Ja. Een opgeschoonde site zonder onderhoud loopt een groot risico om binnen een paar maanden opnieuw gehackt te worden; via de volgende verouderde plugin staat de deur zo weer open. Het onderhoud van €20 per maand hoort daarom bij het herstel, met een minimumtermijn van zes maanden.
Hoe lang zit ik aan het onderhoud vast?
Het onderhoud kent een minimumtermijn van zes maanden; die horen bij de afspraak. Daarna loopt het maandelijks door en kun je op elk moment per maand opzeggen — geen jaarcontract, geen lange opzegtermijn.
Hoe snel is mijn site weer schoon?
Meestal kijk ik dezelfde werkdag naar je site en is een gemiddelde infectie binnen één werkdag opgeruimd. Bij een zwaar besmette webshop of een site zonder bruikbare back-up kan het langer duren; dat zeg ik na de intake meteen eerlijk.
Wat als mijn site opnieuw gehackt wordt?
Zolang het onderhoud loopt, ruim ik een nieuwe infectie op zonder dat je daar opnieuw voor betaalt. Dat is precies waarom het onderhoud bij het herstel hoort: ik kan alleen instaan voor een site die ook echt bijgehouden wordt.
Ik heb de site niet bij jou laten bouwen. Kan dat?
Prima. Ik herstel elke bestaande WordPress-site, ongeacht wie hem gebouwd heeft of waar hij gehost wordt. Wat ik nodig heb, hoor je bij de intake.
Wat heb je van mij nodig om te beginnen?
Toegang tot je hosting (FTP/SFTP of het controlepaneel) en als het kan een beheerdersaccount in WordPress. Kwijtgeraakt in de hack? Geen probleem — via de hosting kom ik er ook.
Aanvragen
Laat me naar je site kijken
Vertel wat je ziet en hoeveel haast er is. Ik reageer zo snel mogelijk — bij een gehackte site meestal dezelfde werkdag.
Laten we je site weer online krijgen
Stuur je site-URL en wat je ziet, dan pak ik het met spoed op — meestal nog dezelfde werkdag. Herstel €99 eenmalig, daarna onderhoud €20 p/m met een minimumtermijn van zes maanden.