Welke toegang wij nodig hebben bij hackherstel, en hoe u die veilig deelt

Het hostingpaneel of de server

Dit is de belangrijkste. Malware zit in bestanden en in de database, en daar komen wij alleen goed bij via het hostingpaneel, zoals Plesk, DirectAdmin of cPanel, of via SFTP en databasetoegang. Ook de logbestanden, die nodig zijn om de ingang te vinden, staan daar. Kan uw hostingpartij een aparte gebruiker aanmaken met toegang tot alleen uw site, dan heeft dat de voorkeur.

WordPress-beheer

Een eigen beheerdersaccount in WordPress maakt controle makkelijker, maar het is niet altijd nodig en soms niet mogelijk. Bent u buitengesloten, dan werken wij via het hostingpaneel; zie buitengesloten uit uw eigen WordPress na een hack.

Google Search Console

Staat er een waarschuwing van Google, dan helpt het als wij in Search Console kunnen meekijken. U voegt ons daar toe als gebruiker; uw eigen Google-wachtwoord is niet nodig. Hoe dat samenhangt met het afhandelen van de melding, staat op melding Beveiligingsproblemen in Search Console oplossen.

Soms: domein en DNS

Als de aanvaller DNS-instellingen heeft gewijzigd, of als de site achter een dienst als Cloudflare staat, is ook daar toegang nodig. Dat is lang niet altijd het geval, en wij vragen het pas als het nodig is.

• Uw persoonlijke e-mailwachtwoord of het wachtwoord van uw Google-account.
• Bankgegevens, inloggegevens van uw betaalprovider of uw boekhoudpakket.
• Een wachtwoord dat u ook ergens anders gebruikt.
• Codes voor tweestapsverificatie die per sms of app bij u binnenkomen, tenzij u zelf meekijkt en weet waarvoor het is.

Vraagt iemand die zich voordoet als hersteldienst om zulke gegevens, wees dan voorzichtig. Na een hack belt of mailt er ook wel eens iemand die van de situatie gebruik wil maken.

• Liever een eigen account dan uw account. Een aparte gebruiker in het hostingpaneel of in WordPress is later met één klik in te trekken, en in de logs ziet u wat er met dat account is gedaan.
• Geen wachtwoord in een gewone mail. Een wachtwoordmanager met een deelfunctie, of een eenmalige link die na openen verdwijnt, is beter. Gebruikersnaam en wachtwoord over twee verschillende kanalen sturen helpt ook.
• Tijdelijke wachtwoorden. Stel speciaal voor het herstel een nieuw wachtwoord in, en wijzig het na afloop opnieuw.
• Vanaf een schone computer. Wijzig wachtwoorden niet vanaf een apparaat waarvan u vermoedt dat het besmet is. Anders kan een aanvaller met software die wachtwoorden onderschept het nieuwe wachtwoord ook zien.

1. tijdelijke accounts in het hostingpaneel en in WordPress te verwijderen, of te houden als u doorlopend onderhoud afneemt;
2. in WordPress bij elke gebruiker de lijst met applicatiewachtwoorden na te lopen en onbekende of onnodige in te trekken; die blijven werken als alleen het gewone wachtwoord wordt gewijzigd;
3. de lijst met gebruikers in Search Console na te kijken;
4. alle wachtwoorden die tijdens het herstel zijn gedeeld, opnieuw te wijzigen.

Neemt u na het herstel doorlopend onderhoud bij ons af, dan houden wij een eigen, persoonlijk account met tweestapsverificatie. Dat is veiliger dan een gedeeld wachtwoord.

Wij werken alleen aan WordPress en WooCommerce, en zijn voor spoed 24/7 bereikbaar via WhatsApp, telefoon en het spoedformulier. U krijgt na de eerste diagnose een vaste prijs, voordat wij beginnen. Meer over de volledige aanpak leest u op website gehackt herstellen, of neem contact op om te beginnen.