Is je website gehackt, dan zijn er twee problemen: de site zelf en wat Google ervan heeft opgepikt. Het eerste los je op met opschonen en het lek dichten. Het tweede blijft vaak liggen, waardoor spampagina’s maanden in de zoekresultaten blijven staan en je posities wegzakken.

  • Opschonen, lek dichten en herstel in Google in één traject
  • Controle via Search Console op wat Google heeft geïndexeerd
  • Heraanvraag bij Google als er een waarschuwing staat
  • 45 euro per uur los, 12,50 euro per uur in abonnement

Meld een gehackte site WordPress onderhoud

Zo herken je een hack

  • In Google staan pagina’s op je domein die je nooit hebt gemaakt, vaak in een andere taal of over medicijnen, gokken of merkkleding.
  • Onder je zoekresultaat staat “Deze site is mogelijk gehackt”.
  • Search Console meldt iets onder Beveiligingsproblemen of Handmatige acties.
  • Bezoekers vanuit Google worden doorgestuurd naar een andere site, terwijl jij bij rechtstreeks bezoek niets ziet.
  • Er staan onbekende beheerders in WordPress of onbekende eigenaren in Search Console.

Een snelle controle: zoek in Google op site:jouwdomein.nl en blader door de resultaten.

De volgorde van herstellen

1

Vaststellen

Welke bestanden en databasevelden zijn aangepast, sinds wanneer en via welke ingang.

2

Opschonen

Besmette bestanden vervangen door schone, onbekende gebruikers en plugins verwijderen, alle wachtwoorden en sleutels vernieuwen.

3

Dichten

De ingang sluiten: verouderde plugin, zwak wachtwoord of een vergeten kopie van de site op dezelfde server.

4

Google

Spamadressen een 410 laten geven, de sitemap verversen, onbekende eigenaren uit Search Console halen en een beoordeling aanvragen.

Download het stappenplan als pdf

Twee gevallen uit de praktijk

Gehackt ondanks een beveiligingspakket

Een dakdekker betaalde bij zijn hostingpartij voor een beveiligingspakket en werd toch gehackt. Zo’n pakket scant en blokkeert, maar werkt geen plugins bij en ruimt geen oude bestanden op. Het ontslaat je dus niet van onderhoud.

Vergeten kopieën op de server

Bij een verhuisbedrijf hoorde het onderzoek naar de hack bij de SEO-audit. Op de server stonden nog een testomgeving en een oude kopie van de site. Zulke kopieën worden niet bijgewerkt en zijn een bekende ingang. Beide zijn verwijderd.

Hoe lang duurt het herstel in Google

De waarschuwing verdwijnt meestal binnen enkele dagen nadat Google de beoordeling heeft afgerond. Spampagina’s verdwijnen geleidelijk naarmate Google ze opnieuw bezoekt en een 410 terugkrijgt. Posities herstellen daarna, sneller als de hack kort heeft geduurd. Zijn je posities gedaald zonder dat er een hack is, lees dan organisch verkeer gedaald.

Veelgestelde vragen

Mijn hosting zegt dat de site schoon is, maar Google toont nog spam. Hoe kan dat?

Google toont wat het eerder heeft opgehaald. Tot die adressen opnieuw bezocht zijn en een 404 of 410 geven, blijven ze staan. Met een verwijderverzoek in Search Console zijn ze sneller uit beeld.

Moet ik een back-up terugzetten?

Alleen als je zeker weet dat de back-up van voor de hack is. Vaak zit de besmetting er al weken in. Het lek moet daarna hoe dan ook dicht, anders gebeurt het opnieuw.

Kan ik mijn hostingpartij aansprakelijk stellen?

Dat hangt af van wat er is afgesproken. Leg vast wat er is gevonden en wanneer, dan heb je iets in handen voor dat gesprek.

Hoe voorkom ik een volgende hack?

Bijgewerkte plugins, geen ongebruikte plugins of oude kopieën op de server, sterke wachtwoorden en back-ups buiten de server. Zie WordPress onderhoud.