WordPress-malware

WordPress-malware is kwaadaardige code die in uw site is geïnjecteerd. Eenmaal aanwezig kan het bezoekers naar spam-sites doorsturen, data stelen, spam-e-mails vanaf uw server versturen, ongewenste content tonen of uw site gebruiken als onderdeel van een bredere aanval op andere websites. De meeste site-eigenaren hebben geen idee dat het er is tot Google de site markeert of een bezoeker iets verdacht meldt.

Hoe malware binnenkomt

Malware komt vrijwel altijd via een kwetsbaarheid — een verouderde plugin, een gecompromitteerd admin-wachtwoord, een nulled theme of een slecht beveiligde hostingomgeving. Eenmaal binnen verbergt het zich vaak in corebestanden, pluginbestanden of de database, en kan het door updates heen blijven als het niet volledig wordt opgeschoond.

Signalen dat uw site mogelijk geïnfecteerd is

• Google Search Console toont beveiligingswaarschuwingen of handmatige acties

• Bezoekers worden doorgestuurd naar niet-gerelateerde websites

• Uw hostingprovider heeft het account geschorst of ongewone activiteit gemarkeerd

• De site laadt significant trager dan normaal zonder verklaring

• Uw browser of antivirus waarschuwt wanneer u uw eigen site bezoekt

• Nieuwe admin-users verschijnen die u niet hebt aangemaakt

Wat te doen als uw site geïnfecteerd is

Malware-verwijdering is geen taak voor alleen een pluginscan. Een grondige opschoning vereist het identificeren van elk geïnfecteerd bestand en database-item, het verwijderen van de kwaadaardige code, het dichten van de kwetsbaarheid die toegang mogelijk maakte en het verifiëren dat de site schoon is voordat ze weer online gaat. Gedeeltelijke opschoningen laten backdoors achter.

Na een opschoning verminderen goede back-ups en doorlopend onderhoud het risico op herinfectie aanzienlijk.

Vermoedt u dat uw site gecompromitteerd is? WP Clinic biedt professionele malware-verwijdering. Meer in onze beveiligingskennisbank.