Ik maak je gehackte WordPress-site schoon en sluit hem af

Je site wordt doorgestuurd naar spam, Google markeert het, je host heeft het geschorst, of je hebt bestanden gevonden die je er niet hebt geplaatst. Je hebt het schoon nodig, weer online en afgesloten tegen de volgende poging.

Wat ik doe: ik maak een kopie van de huidige staat voor latere analyse, verwijder de geïnjecteerde code en onbekende bestanden, controleer core-, thema- en plugin-bestanden op schone versies, en achterhaal hoe de aanvaller binnenkwam (verouderde plugin, zwak wachtwoord, achtergebleven admin-account, schrijfbewerkingen op bestanden). Vervolgens sluit ik die deur en versterk ik de rest: updates, bestandsrechten, admin-accounts, inlogbeveiliging, een firewall plugin indien die er niet is. Je krijgt een schriftelijk rapport: wat is gevonden, wat is verwijderd, hoe ze binnenkwamen, wat ik heb aangepast en wat je nu moet doen.

Ik heb de cleanup en versterking uitgevoerd na een inbraak op een webshop waar ik voor zorg, en ik houd het sindsdien veilig.

Schriftelijke communicatie, antwoord binnen één werkdag. Bij een actieve incident start ik dezelfde dag als je bestelt voor 15.00 uur CET.

Deutsch: Ich bereinige gehackte WordPress-Seiten, finde die Einstiegsstelle und härte die Seite gegen den nächsten Versuch. Schriftlicher Bericht inklusive.