Maandag t/m vrijdag, 09:00 – 18:00 +31 970 1028 0205 WhatsApp
WebMaintorNederland
+31 970 1028 0205 Gratis websitecheck
Hackherstel · wat wij oplossen

Website opeens traag of server overbelast door malware

Uw site is opeens stroperig of de hosting meldt overbelasting, zonder dat u iets heeft veranderd. Soms zit er malware achter. Zo herkent u dat.

Gisteren laadde de homepage nog vlot. Vandaag duurt het tien seconden, het beheer reageert traag en de hostingpartij stuurt een mail dat uw account de limiet voor processorgebruik overschrijdt. U heeft niets geïnstalleerd, geen plugin bijgewerkt, er is geen actie die veel bezoekers trekt. Dan is het verstandig om ook aan malware te denken.

Niet elke trage website is gehackt. Verreweg de meeste snelheidsproblemen hebben een gewone oorzaak, zoals een zware plugin of een volle database. Maar een website die traag wordt door malware heeft een paar herkenbare kenmerken. Op deze pagina leest u welke, en wat u doet als het inderdaad om een besmetting gaat.

  1. 01

    Hoe malware een website traag maakt

    Malware die op uw server draait, gebruikt dezelfde processor, hetzelfde geheugen en dezelfde verbinding als uw website. Wat het daarmee doet, verschilt.

    • Mail versturen. Een mailscript dat duizenden berichten per uur verstuurt, belast de server en de mailwachtrij. Daarover gaat uw website verstuurt spam.
    • Rekenwerk voor een ander. Cryptominers gebruiken uw server om geld te verdienen voor de aanvaller. Ze draaien vaak continu, ook 's nachts.
    • Aanvallen op andere sites. Een besmette site kan worden ingezet om andere WordPress-sites te bestoken met inlogpogingen. Wordfence beschreef al in 2018 een netwerk van besmette WordPress-sites dat op die manier andere sites aanviel.
    • Duizenden spampagina's. Als een aanvaller spampagina's aanmaakt, komen zoekmachines die pagina's massaal ophalen. Al dat botverkeer belast de server.
    • Slordige code. Ingevoegde code die bij elke paginaweergave een externe server aanroept, vertraagt elke pagina met de reactietijd van die server.
  2. 02

    Gewone traagheid of malware: de verschillen

    Een paar vragen helpen om onderscheid te maken.

    Kwam het plotseling?

    Gewone traagheid sluipt er vaak in, met elke extra plugin en elke maand meer bestellingen in de database. Een site die van de ene dag op de andere veel trager wordt zonder dat iemand iets heeft gewijzigd, is verdacht.

    Is de belasting er ook als er geen bezoekers zijn?

    Vraag uw hostingpartij naar het processorgebruik per uur. Hoge belasting om drie uur 's nachts, als er nauwelijks bezoekers zijn, wijst op iets wat zelfstandig draait.

    Wat staat er in de toegangslogs?

    Duizenden verzoeken naar pagina's die u niet kent, of naar één vreemd PHP-bestand, zeggen meer dan een snelheidstest. Ook veel verzoeken naar xmlrpc.php of de inlogpagina zijn het bekijken waard, al kan dat ook gewoon een aanval van buiten zijn waar uw site geen deel van is.

    Zijn er andere signalen?

    Mails die niet aankomen, vreemde zoekresultaten, onbekende beheerders, bestanden met een recente wijzigingsdatum in mappen waar u niets aanpast. Hoe meer van deze signalen, hoe groter de kans op een besmetting. Een overzicht staat in hoe herken ik een gehackte website.

    Wijst niets op malware, dan ligt de oorzaak waarschijnlijk elders. Daarover gaat waarom is mijn website traag.

  3. 03

    Wat de hostingpartij doet bij overbelasting

    Op gedeelde hosting heeft elk account grenzen voor processor, geheugen en het aantal gelijktijdige processen. Gaat uw account daar steeds overheen, dan wordt de site vertraagd of tijdelijk stilgezet, zodat de andere klanten op dezelfde server er geen last van hebben. Vindt de hostingpartij daarbij malware, dan volgt vaak een blokkade van het hele account.

    Een upgrade naar een zwaarder pakket lost dat niet op. Het geeft de malware alleen meer ruimte. Eerst moet duidelijk zijn wat de server belast.

  4. 04

    Wat u nu zelf al kunt doen

    1. Vraag de hostingpartij om een overzicht van het resourcegebruik en de toegangslogs van de afgelopen dagen. Vraag ook of zij een specifiek proces of script zien dat de belasting veroorzaakt.
    2. Kijk in WordPress bij Gebruikers of er beheerders staan die u niet kent. Verwijder ze nog niet, maar noteer de namen.
    3. Zoek in Google op site:uwdomein.nl en kijk of er pagina's tussen staan die niet van u zijn.
    4. Wijzig de wachtwoorden van het hostingpaneel en de beheerders, vanaf een schone computer.
    5. Gooi geen bestanden weg en zet nog geen back-up terug. Dan verdwijnt het spoor van hoe de malware binnenkwam.
  5. 05

    Zo pakt WebMaintor een trage, besmette site aan

    Wij kijken eerst wat de server werkelijk aan het doen is: welke processen draaien, welke bestanden worden aangeroepen, wat er uitgaat. Daarna bewaren wij een kopie van de besmette staat en schermen wij de site zo nodig af. Vervolgens schonen wij de bestanden, de database en de gebruikerslijst op, zoeken wij uit hoe de malware binnenkwam en dichten wij die ingang. Wachtwoorden en beveiligingssleutels worden vernieuwd, en met de hostingpartij regelen wij dat een eventuele blokkade wordt opgeheven.

    Als de malware weg is en de site nog steeds traag is, weet u in elk geval dat het daar niet aan ligt. Dan kijken wij verder naar plugins, database en hosting.

    Wij werken alleen aan WordPress en WooCommerce. Voor spoed zijn wij 24/7 bereikbaar, en u krijgt na de eerste diagnose een vaste prijs, voordat wij beginnen. Hoe het hele herstel verloopt, leest u op website gehackt herstellen. Of neem direct contact op.

Meer over hackherstel

Andere onderwerpen

Gehackt via plugin-lek Een bekend lek in een plugin is een van de gewoonste ingangen. Bijwerken alleen is niet genoeg: zo herstelt u de schade en dicht u het lek. Nep-captcha of nep-update Bezoekers zien op uw site een nep-controle of een nep-update die vraagt een opdracht te plakken. Zo herkent en verwijdert u deze hack. Ransomware op website Op uw site staat dat alles versleuteld is en dat u moet betalen. Vaak klopt dat maar half. Zo stelt u vast wat er echt aan de hand is. Meerdere sites besmet Staan er meerdere sites in één hostingaccount, dan springt een besmetting makkelijk over. Waarom u ze tegelijk moet aanpakken, en hoe. Gehackt zonder back-up Geen back-up, of alleen back-ups waar de besmetting al in zit. Dat is lastig, maar zelden het einde van uw website. Dit is er nog mogelijk. Back-up terugzetten na hack Een back-up terugzetten lijkt de snelste weg na een hack. Soms is dat zo, soms haalt u de besmetting gewoon terug. Zo maakt u de afweging. Alles over hackherstel Terug naar het overzicht
FAQ

Veelgestelde vragen

Kan een virusscanner op mijn eigen computer dit vinden?

Nee. De malware draait op de server van uw website, niet op uw computer. Een scan van de website zelf of een controle door de hostingpartij is nodig.

Mijn hostingpartij raadt een groter pakket aan. Is dat verstandig?

Niet voordat duidelijk is waardoor de belasting komt. Is het malware, dan betaalt u meer voor een server die nog steeds voor een ander werkt. Is het gewone groei, dan kan een groter pakket wel de juiste stap zijn.

Kan een besmette site andere sites aanvallen?

Ja. Besmette WordPress-sites worden soms ingezet om inlogpogingen op andere sites te doen of om spam te versturen. Uw hostingpartij merkt dat vaak eerder dan u, en kan het account dan blokkeren.

Is mijn site traag omdat hij wordt aangevallen?

Dat kan ook. Veel inlogpogingen of een overbelastingsaanval van buiten maken een site traag zonder dat er iets op de server is besmet. Het verschil is te zien in de logs: komen de verzoeken van buiten binnen, of gaat er iets vanaf uw server naar buiten?

Nu gehackt? Wij helpen direct.

Vraag een gratis websitecheck aan. U ontvangt binnen één werkdag een helder rapport, zonder verplichtingen.

Gratis websitecheck +31 970 1028 0205
Reactie binnen 4 werkuren
WhatsApp