Maandag t/m vrijdag, 09:00 – 18:00 +31 970 1028 0205 WhatsApp
WebMaintorNederland
+31 970 1028 0205 Gratis websitecheck
Hackherstel · wat wij oplossen

Buitengesloten uit uw eigen WordPress na een hack

Uw wachtwoord werkt niet meer, de resetmail komt nooit aan en uw account lijkt verdwenen? Zo krijgen wij u na een hack veilig terug in uw WordPress-beheer.

U wilt even een openingstijd aanpassen en uw wachtwoord wordt geweigerd. U klikt op "Wachtwoord vergeten", maar er komt geen mail. U probeert het met uw e-mailadres in plaats van uw gebruikersnaam. "Er is geen account met dat e-mailadres." Uw eigen account bestaat niet meer, of wel, maar met een ander mailadres eraan. Dit is wat er gebeurt als uw WordPress-admin is gehackt en de aanvaller u eruit heeft gezet.

Het goede nieuws: zolang u toegang heeft tot uw hostingaccount, is de site van u. Via de hosting kunnen wij altijd terug naar binnen. Op deze pagina leest u hoe u onderscheidt tussen een hack en een gewoon inlogprobleem, wat u wel en niet doet, en hoe wij de controle teruggeven.

  1. 01

    Hack of gewoon een inlogprobleem?

    De meeste keren dat iemand niet in WordPress komt, is er niets kwaadaardigs aan de hand. Een cookieprobleem, een beveiligingsplugin die uw IP-adres tijdelijk blokkeert, een resetmail die in de spam belandt. Die gevallen staan in negen oorzaken waarom inloggen in WordPress niet lukt.

    Signalen dat het om een hack gaat:

    • Het e-mailadres van uw account is veranderd, of uw account bestaat niet meer.
    • Uw account is er nog, maar u ziet na inloggen alleen "Profiel" en geen menu meer. Uw rol is verlaagd naar abonnee.
    • Het beheerdersadres onder Instellingen is aangepast, waardoor meldingen van WordPress ergens anders heen gaan.
    • U kreeg kort ervoor een mail van WordPress over een gewijzigd wachtwoord of e-mailadres die u niet herkent.
    • De site zelf vertoont ook vreemde dingen: doorverwijzingen, spampagina's, een waarschuwing van Google.

    Weet u het wachtwoord gewoon niet meer en heeft u geen toegang tot de mailbox, zonder verdere signalen, lees dan wachtwoord vergeten en geen toegang tot e-mail.

  2. 02

    Waarom u via de hosting altijd terug kunt

    WordPress bestaat uit bestanden en een database op uw hostingaccount. Wie bij het hostingpaneel kan, kan via de database of via WP-CLI een gebruiker herstellen, een nieuwe beheerder aanmaken of het mailadres terugzetten. De aanvaller kan u uit WordPress zetten, maar meestal niet uit uw hostingaccount, tenzij hij daar ook het wachtwoord van heeft.

    Daarom is het eerste wat u controleert: kunt u nog inloggen bij uw hostingpartij? En klopt het mailadres daar nog? Is het hostingaccount ook overgenomen, dan loopt het herstel via de support van uw hostingpartij, met bewijs dat u de eigenaar bent.

  3. 03

    Wat u beter niet doet

    • Niet WordPress opnieuw installeren via het hostingpaneel. Dan bent u er weer in, maar de achterdeur zit vaak in de map wp-content of in de database, die blijft staan. En u raakt het spoor kwijt.
    • Niet zelf in phpMyAdmin een nieuwe beheerder aanmaken als u niet precies weet wat u doet. Een fout in de rechten of het wachtwoordveld kan meer kapotmaken dan u oplost.
    • Niet meteen een oude back-up terugzetten. Zonder dat de ingang dicht is, gebeurt hetzelfde opnieuw, en bij een webshop verdwijnen bestellingen.
    • Geen inloggegevens rondsturen naar iemand die u via een zoekadvertentie vond en die u niet kent.
  4. 04

    Wat u nu zelf al kunt doen

    • Controleer uw toegang tot de hosting en wijzig daar het wachtwoord, vanaf een computer waarvan u zeker weet dat hij schoon is. Zet tweestapsverificatie aan als dat kan.
    • Kijk in uw mailbox naar mails van WordPress over gewijzigde wachtwoorden of e-mailadressen. Bewaar ze; de tijdstippen zijn nuttig.
    • Controleer de mailbox zelf. Is uw e-mailaccount gehackt, dan kon de aanvaller daarmee ook een wachtwoordreset doen. Wijzig dat wachtwoord ook.
    • Zoek de gegevens bij elkaar die wij nodig hebben. Hoe u die veilig deelt, staat bij welke toegang wij nodig hebben bij hackherstel.
  5. 05

    De controle terugnemen, en houden

    Weer kunnen inloggen is stap één. Daarna moet de aanvaller er ook echt uit. Wie u uit WordPress kon zetten, had beheerdersrechten. Daarmee kan hij plugins installeren, bestanden aanpassen en extra accounts aanmaken, sommige zelfs onzichtbaar in het gebruikersoverzicht.

    Na het terugzetten van uw account loggen wij daarom alle sessies uit, vernieuwen wij de beveiligingssleutels in wp-config.php en kijken wij welke gebruikers er zijn bijgekomen. Dat laatste is een onderwerp op zich; zie onbekende beheerders in WordPress.

  6. 06

    Zo geeft WebMaintor u de toegang tot WordPress terug

    Via uw hostingaccount herstellen wij uw eigen beheerdersaccount met uw eigen mailadres, en zetten wij het beheerdersadres van de site terug. Wij bewaren eerst een kopie van de besmette staat, zodat wij kunnen zien wat er is veranderd en wanneer. Daarna volgt de rest van het herstel: opschonen van bestanden, database en gebruikers, de ingang dichten, wachtwoorden en sleutels vernieuwen, en nazorg.

    U krijgt na de eerste diagnose een vaste prijs, voordat wij beginnen. Wij werken alleen aan WordPress en WooCommerce, en zijn voor spoed 24/7 bereikbaar, ook als u er op zaterdagavond achter komt. Lees meer over de volledige aanpak op onze pagina over het herstellen van een gehackte website.

Meer over hackherstel

Andere onderwerpen

Onbekende beheerders Een beheerder als 'wpsupport' die niemand kent? Zo ruimt u onbekende admins in WordPress op, vindt u verborgen accounts en zoekt u uit hoe ze binnenkwamen. Malware in de database De bestanden zijn schoon, maar de hack komt terug? Dan zit de malware vaak in de database. Waar hij zich daar verstopt en hoe u hem veilig verwijdert. Steeds opnieuw gehackt Opgeruimd, en een week later weer raak. Zolang de ingang openstaat, komt de besmetting terug. Zo vindt u de echte oorzaak. Website verstuurt spam Uw hostingpartij meldt dat er spam vanaf uw site wordt verstuurd. Zo vindt u het mailscript of lek en stopt u de stroom. Traag door malware Uw site is opeens stroperig of de hosting meldt overbelasting, zonder dat u iets heeft veranderd. Soms zit er malware achter. Zo herkent u dat. Gehackt via plugin-lek Een bekend lek in een plugin is een van de gewoonste ingangen. Bijwerken alleen is niet genoeg: zo herstelt u de schade en dicht u het lek. Alles over hackherstel Terug naar het overzicht
FAQ

Veelgestelde vragen

Kan ik zelf weer een beheerder aanmaken via phpMyAdmin?

Technisch kan het, maar het luistert nauw en een fout maakt het herstel lastiger. Bovendien bent u er dan weer in, maar de aanvaller ook nog. Laat het liefst doen door iemand die meteen kan kijken welke achterdeuren er zijn.

Ik heb ook geen toegang meer tot mijn hostingaccount. Wat nu?

Neem contact op met de support van uw hostingpartij. Zij hebben een procedure om te controleren dat u de eigenaar bent, bijvoorbeeld met uw klantnummer, facturen of identiteitsbewijs. Zodra u er weer in kunt, kunnen wij verder.

Waarom kwam er geen mail toen ik op "wachtwoord vergeten" klikte?

Als de aanvaller het e-mailadres van uw account heeft veranderd, gaat de resetmail naar zijn adres. Het kan ook zijn dat de mail in uw spam staat of dat de site geen mail kan versturen. Bij twijfel kijken wij via de hosting welk adres er nu aan uw account hangt.

Nu gehackt? Wij helpen direct.

Vraag een gratis websitecheck aan. U ontvangt binnen één werkdag een helder rapport, zonder verplichtingen.

Gratis websitecheck +31 970 1028 0205
Reactie binnen 4 werkuren
WhatsApp