Melding malware gevonden, wat nu?

Je hebt van ons een mail gekregen dat onze malwarescanner besmette bestanden heeft gevonden in je hostingpakket. Dat betekent bijna altijd dat iemand via een lek in je website (meestal een verouderde plugin, thema of CMS) bestanden heeft geplaatst of aangepast. Hieronder lees je hoe je het oplost.

Waarom is dit belangrijk?

Met deze bestanden kan een hacker je website misbruiken: om spam te versturen, bezoekers door te sturen naar andere sites of andere websites aan te vallen. Google kan je website dan als onveilig markeren. Blijft het misbruik doorgaan, dan moeten we je pakket tijdelijk offline halen om andere klanten te beschermen.

Stap 1: Bekijk de lijst in de mail

In de mail staan de gevonden bestanden met hun pad, bijvoorbeeld domains/jouwdomein.nl/public_html/wp-content/plugins/.... Zo zie je om welke website en welk onderdeel het gaat. Heb je meerdere websites in je pakket, kijk dan goed welke het betreft.

Stap 2: Maak eerst een back-up

Maak een kopie van je website en database voordat je iets verwijdert. Dan kun je altijd terug als je per ongeluk iets weghaalt dat nodig is. Lees hoe in Back-ups bekijken en terugzetten.

Stap 3: Ruim de bestanden op

• Bestanden van een plugin of thema (wp-content/plugins/... of wp-content/themes/...): verwijder de plugin of het thema en installeer een verse versie uit de officiële bron. Alleen het ene bestand weghalen is meestal niet genoeg.
• WordPress zelf (wp-admin, wp-includes): installeer WordPress opnieuw via Dashboard > Updates > Opnieuw installeren. Je inhoud blijft dan staan.
• PHP-bestanden in uploads (wp-content/uploads/...): daar horen geen PHP-bestanden te staan. Die kun je verwijderen.
• Losse, onbekende bestanden (bijvoorbeeld een vreemd bestand in public_html of tmp): verwijder ze als je ze niet herkent.
• Oude back-ups op je webruimte (bijvoorbeeld mappen van UpdraftPlus of WPvivid): die bevatten vaak nog de besmette bestanden. Verwijder back-ups die je niet meer nodig hebt, of bewaar ze buiten je hostingpakket.

Stap 4: Dicht het lek

Opruimen alleen is niet genoeg. Zit het lek er nog, dan staan de bestanden er binnen een paar dagen weer.

• Werk je CMS, alle plugins en thema's bij naar de nieuwste versie. Voor WordPress lees je hoe in WordPress beheren: updates, back-ups en inloggen.
• Verwijder plugins en thema's die je niet gebruikt.
• Controleer of er onbekende beheerders in je website staan, en verwijder die.
• Wijzig alle wachtwoorden: van je website (beheerders), FTP, database, e-mail en het controlepaneel.

Stap 5: Daarna

Na het opruimen controleert de scanner je pakket automatisch opnieuw. Worden er nieuwe bestanden gevonden, dan krijg je opnieuw een mail. Komt de besmetting steeds terug, dan zit het lek er nog. Laat je website dan nakijken door je webbouwer.

Is het een vergissing?

Soms ziet de scanner een normaal bestand aan voor malware. Denk je dat dat zo is, beantwoord dan de mail die je van ons kreeg en laat weten om welk bestand het gaat. Wij kijken het na en zorgen dat je er geen meldingen meer over krijgt.

Kom je er niet uit?

Mail ons op support@intention.nl en vermeld je domeinnaam. We kijken met je mee.