Meerdere websites op één hostingaccount besmet

Dat is iets anders dan besmetting door een andere klant op een gedeelde server. Daar zijn accounts in de regel van elkaar gescheiden, en ligt het risico vooral bij de inrichting van de hostingpartij. Daarover gaat gedeelde hosting en besmette buursites. Op deze pagina gaat het om sites die u zelf, of iemand namens u, in één account heeft gezet.

• Alle gekoppelde domeinen en subdomeinen in het hostingpaneel.
• Mappen met namen als oud, test, staging, backup of nieuw naast de hoofdsite.
• Losse WordPress-installaties in submappen, bijvoorbeeld een blog in /blog of een oude landingspagina.
• Uitgepakte back-ups of zip-bestanden met een kopie van een site.
• Databases die nergens meer bij lijken te horen.

Stel: in de map oud staat de vorige versie van uw site, met plugins die sinds 2021 niet zijn bijgewerkt. Niemand bezoekt die site meer, maar hij is wel bereikbaar via internet. Precies zo'n vergeten installatie is vaak de plek waar het begon. Elke installatie in de lijst wordt gecontroleerd, ook de installaties die u eigenlijk al weg wilde hebben.

De volgorde is daarom: eerst alles afschermen en een kopie bewaren, dan alle sites in één ronde opschonen, dan pas de wachtwoorden vernieuwen. Sites die niet meer nodig zijn, worden niet opgeschoond maar verwijderd, na een veilige kopie voor het geval u er later nog iets uit wilt halen.

1. Maak een lijst van alle domeinen, mappen en databases in het account, en schrijf erbij wat u nog gebruikt.
2. Vraag uw hostingpartij of zij op meerdere plekken malware hebben gevonden, en in welke mappen. Hun melding noemt vaak meer dan één site; zie ook hostingpartij heeft uw site geblokkeerd wegens malware.
3. Wijzig het wachtwoord van het hostingpaneel en van FTP of SFTP, vanaf een schone computer.
4. Laat oude kopieën nog staan tot er een veilige back-up van is gemaakt. Zomaar weggooien wist ook het spoor van hoe het begon.
5. Ga na wie er toegang heeft tot het account. Een oude webbouwer van een van de sites heeft vaak nog gegevens.

Testomgevingen blijven alleen bestaan zolang ze nodig zijn, en staan achter een wachtwoord. Oude versies gaan als archief naar een plek buiten de server, niet in een map naast de live site. Voor elke site die overblijft geldt hetzelfde onderhoud: updates, back-ups buiten de server en iemand die het bijhoudt.

Wij werken alleen met WordPress en WooCommerce. Staan er ook sites op een ander systeem in het account, dan zeggen wij dat eerlijk en kijken wij samen wat ermee moet. Voor spoed zijn wij 24/7 bereikbaar. U krijgt na de eerste diagnose een vaste prijs, voordat wij beginnen. Meer over de aanpak op website gehackt herstellen.