Maandag t/m vrijdag, 09:00 – 18:00 +31 970 1028 0205 WhatsApp
WebMaintorNederland
+31 970 1028 0205 Gratis websitecheck
Hackherstel · wat wij oplossen

Hostingpartij heeft uw site geblokkeerd wegens malware

Uw hostingpartij vond malware en blokkeerde uw site of account. Zo krijgt u de site schoon en de blokkade eraf, zonder dat het volgende week weer gebeurt.

De mail van de hostingpartij is kort en zakelijk. "Bij een controle hebben wij malware aangetroffen in uw hostingpakket. Om andere klanten te beschermen hebben wij uw website tijdelijk gedeactiveerd." Kort gezegd: uw hosting is geblokkeerd wegens malware. Uw site toont een standaardpagina of een foutmelding. Soms werkt ook de mail op uw domein niet meer. En de vraag is meteen: hoe krijgt u dit zo snel mogelijk weer aan?

Een blokkade door de hosting wegens malware is geen straf. Het is een noodmaatregel, omdat uw site op een gedeelde server ook andere klanten en het IP-adres van die server in gevaar kan brengen. Op deze pagina leest u hoe u de melding leest, wat u van uw hostingpartij kunt vragen, en hoe de blokkade eraf gaat zonder dat hij volgende week terugkomt.

  1. 01

    Waarom hostingpartijen een site blokkeren

    Hostingpartijen scannen hun servers op malware. Vinden ze iets, dan grijpen ze in, zeker als uw site spam verstuurt, phishingpagina's host of andere sites op de server aanvalt. Wat er precies wordt geblokkeerd, verschilt per partij:

    • Alleen de besmette bestanden worden in quarantaine gezet of onleesbaar gemaakt. De site werkt half.
    • De website wordt uitgezet, mail en hostingpaneel werken nog.
    • Het hele account wordt opgeschort, inclusief mail.
    • Alleen het versturen van mail vanaf de server wordt geblokkeerd.

    Lees de melding goed. Er staat meestal in welke maatregel genomen is en wat de partij van u verwacht voordat de blokkade wordt opgeheven.

  2. 02

    Wat u van uw hostingpartij kunt vragen

    Neem contact op met de support van uw hostingpartij, liefst via chat of telefoon, en vraag naar:

    • Het scanrapport of de lijst met bestanden waarin malware is gevonden, met de paden erbij.
    • De reden van de blokkade. Gaat het om gevonden bestanden, om uitgaande spam, om een klacht van buitenaf?
    • Tijdelijke toegang om op te schonen. Veel partijen kunnen de site beperkt openzetten, bijvoorbeeld alleen voor uw IP-adres, zodat u of uw beheerder kan werken zonder dat bezoekers erbij kunnen.
    • Logbestanden van de webserver en eventueel van FTP. Die helpen om te achterhalen hoe de aanvaller binnenkwam.
    • De procedure voor deblokkade. Wat moet u aanleveren, en wie beoordeelt het?

    Vraag het liefst schriftelijk, in het ticket. Dan heeft u het zwart op wit, ook als u later met ons of met een verzekeraar praat.

  3. 03

    Waarom alleen de gemelde bestanden verwijderen niet genoeg is

    De lijst van de hostingpartij is een begin, geen volledig overzicht. Een scanner vindt de bestanden die hij herkent. De achterdeur die er al maanden staat en die die bestanden telkens opnieuw neerzet, herkent hij vaak niet. Ook code in de database valt buiten zo'n scan.

    Stel: de lijst noemt drie bestanden in de map wp-content/uploads/2024/. U verwijdert ze, de hostingpartij heft de blokkade op, en vier dagen later ligt de site er weer uit, nu met een strengere toon in de mail. Dat is het scenario dat u wilt vermijden. Bij herhaling zijn hostingpartijen minder geduldig, en sommige zeggen het contract dan op.

    Hoe een scan werkt en wat hij mist, leest u in hoe een malwarescan werkt en waarom hij niet alles vindt.

  4. 04

    Als er meer sites in hetzelfde hostingaccount staan

    Veel ondernemers hebben naast de bedrijfssite nog een oude campagnesite, een testomgeving of de site van een familielid in hetzelfde pakket. Op gedeelde hosting kunnen die sites vaak bij elkaars bestanden. Is er één besmet, dan moet u ervan uitgaan dat de rest ook is aangeraakt, ook als de hostingpartij maar één site noemt.

    Juist die vergeten site met een WordPress-versie van jaren geleden is vaak de ingang geweest. Opschonen van alleen de hoofdsite heeft dan weinig zin. Meer hierover staat bij meerdere websites op één hostingaccount besmet en in gedeelde hosting en besmette buursites.

  5. 05

    Wat u nu zelf al kunt doen

    • Bewaar de mail van de hostingpartij en het ticketnummer.
    • Vraag het scanrapport en de logbestanden op, zoals hierboven beschreven.
    • Wijzig het wachtwoord van het hostingpaneel en zet tweestapsverificatie aan als uw partij dat aanbiedt. Doe dat vanaf een computer waarvan u zeker weet dat hij schoon is.
    • Controleer of uw mail nog werkt. Ligt die ook plat, zeg het tegen de hostingpartij; soms kan mail eerder weer aan dan de website.
    • Verwijder niet zelf de gemelde bestanden en zet geen back-up terug voordat duidelijk is hoe de aanvaller binnenkwam.
    • Verhuis niet in paniek naar een andere hostingpartij. U neemt de besmetting gewoon mee.
  6. 06

    Zo helpt WebMaintor als uw hosting is geblokkeerd wegens malware

    Met uw toestemming nemen wij het contact met de hostingpartij over, of wij werken samen in hetzelfde ticket. Wij vragen tijdelijke toegang aan, maken een kopie van de besmette staat en schonen alle sites in het account op, ook de sites die niet in de melding staan. Wij zoeken de ingang, dichten die, en vernieuwen wachtwoorden en sleutels, ook voor FTP en de database.

    Daarna leveren wij de hostingpartij een kort verslag: wat er gevonden is, wat er is gedaan, en hoe de ingang is gedicht. Dat verhoogt de kans dat de blokkade eraf gaat en eraf blijft. U krijgt na de eerste diagnose een vaste prijs, voordat wij beginnen. Wij werken alleen aan WordPress en WooCommerce en zijn voor spoed 24/7 bereikbaar. Alles over onze aanpak staat op de pagina over het herstellen van een gehackte website, en direct hulp vraagt u via ons contactformulier, WhatsApp of telefoon.

Meer over hackherstel

Andere onderwerpen

Skimmer op de betaalpagina Klanten melden vreemde afschrijvingen of een extra betaalformulier in uw WooCommerce-checkout? Zo herkent u een skimmer en zo pakken wij hem aan. Nepbestellingen stoppen Honderden bestellingen van een paar euro, bijna allemaal mislukt? Dan test iemand gestolen kaarten via uw webshop. Zo stopt u nepbestellingen in WooCommerce. Buitengesloten na hack Uw wachtwoord werkt niet meer, de resetmail komt nooit aan en uw account lijkt verdwenen? Zo krijgen wij u na een hack veilig terug in uw WordPress-beheer. Onbekende beheerders Een beheerder als 'wpsupport' die niemand kent? Zo ruimt u onbekende admins in WordPress op, vindt u verborgen accounts en zoekt u uit hoe ze binnenkwamen. Malware in de database De bestanden zijn schoon, maar de hack komt terug? Dan zit de malware vaak in de database. Waar hij zich daar verstopt en hoe u hem veilig verwijdert. Steeds opnieuw gehackt Opgeruimd, en een week later weer raak. Zolang de ingang openstaat, komt de besmetting terug. Zo vindt u de echte oorzaak. Alles over hackherstel Terug naar het overzicht
FAQ

Veelgestelde vragen

Mag een hostingpartij mijn site zomaar uitzetten?

De meeste hostingpartijen nemen dat recht op in hun voorwaarden, om andere klanten en hun servers te beschermen. Wat precies is afgesproken, staat in uw contract. Laat u bij twijfel over uw rechten adviseren.

Hoe snel staat mijn site weer online?

Dat hangt af van de omvang van de besmetting en van de procedure bij uw hostingpartij. Opschonen gaat vaak sneller dan de beoordeling door de hostingpartij. Een duidelijk verslag van wat er is gedaan, helpt om die beoordeling vlot te laten verlopen.

Is overstappen naar een andere hostingpartij een oplossing?

Niet zolang de site besmet is. U neemt de malware en de achterdeur mee naar de nieuwe server. Wilt u overstappen, doe het dan na het opschonen.

Mijn mail werkt ook niet meer. Wat nu?

Vraag uw hostingpartij of de mail los van de website weer aan kan. Soms is dat mogelijk terwijl de site nog dicht is. Was de reden van de blokkade uitgaande spam, dan moet eerst het script gevonden worden dat die spam verstuurde.

Nu gehackt? Wij helpen direct.

Vraag een gratis websitecheck aan. U ontvangt binnen één werkdag een helder rapport, zonder verplichtingen.

Gratis websitecheck +31 970 1028 0205
Reactie binnen 4 werkuren
WhatsApp