Malware verwijderen uit WordPress: zo pak je het goed aan

Waar kan malware in WordPress zitten?

Kwaadaardige code kan voorkomen in plugins, thema's, uploads, gewijzigde corebestanden, databasevelden en andere bestanden binnen de hostingomgeving. Ook onbekende WordPress-gebruikers kunnen een aanwijzing zijn.

Waarom alleen een plugin-scan niet altijd genoeg is

Securityplugins zijn nuttig, maar een technische cleanup vraagt soms om een bredere analyse. Denk aan afwijkende bestanden, verborgen PHP-bestanden, gewijzigde instellingen, redirects en de relatie tussen website en serveromgeving.

Een goede WordPress cleanup

1. Maak eerst een gecontroleerde back-up of kopie van de huidige situatie.
2. Breng verdachte bestanden, accounts en wijzigingen in kaart.
3. Controleer core, plugins en thema's op afwijkingen.
4. Onderzoek de database en redirects.
5. Verwijder malware en herstel betrouwbare bestanden.
6. Werk software en credentials bij en controleer de oorzaak.

Vergeet wachtwoorden en accounts niet

Wanneer een aanvaller toegang heeft gekregen, kan het probleem verder gaan dan bestanden. Controleer daarom WordPress-admins, hostingaccounts, FTP/SFTP, databases en andere relevante credentials.

Daarna pas optimaliseren

Na een cleanup is het verstandig om de installatie te hardenen, updates structureel bij te houden en back-ups goed te organiseren. Zo maak je van een eenmalige recovery een structureel beveiligingsproces.