Je website is gehackt, en je vermoed dat iemand het op je gemunt heeft.
Misschien een concurrent? Een oud werknemer?

Want wie neemt uitgerekend jouw website om te hacken?

Er is goed nieuws, en slecht nieuws

Het goede nieuws: 99.9% kans dat niemand het persoonlijk op jou of je website gemunt heeft.

Het slechte nieuws: Duizenden hackscripts zoeken het internet af op WordPress sites met bepaalde plugins.

Oke, een script dus?

Als je fanatiek bent denk je: ik zoek de maker of de bestuurder van het script op en klaag die aan!
Ik stel hem of haar aansprakelijk voor de gemaakte kosten of gemiste omzet.

1 nadeel, hackers en scripts werken meestal onder proxy. Dat betekend dat de opdracht die gegeven wordt aan je website via-via-via is aangestuurd.

Het is vrijwel onmogelijk om de persoon achter een stuk code te vinden. Het IP adres waar het script of de commando’s vandaan komen linkt niet direct naar de schuldige.

Je ziet sporen van een computer die niets met de hacker te maken heeft.

Verstoppertje

Even samenvattend:
> Je hebt dus een hacker
> Die maakt een script
> Dat script wordt op een onbekende pc ge-upload
> Via de onbekende computer naar een andere computer verzonden
> Dan weer naar een andere computer
> Dan gaat het script zijn werk doen
> De resultaten worden naar een pc gestuurd
> Dan weer naar een andere pc – die in verschillende landen staan
> Waarna het uiteindelijke resultaat naar een dummy account wordt verzonden
> Of naar een tussenpersoon, ook wel katvanger genoemd die er iets mee gaat doen
De uiteindelijke hacker, maker van het script of zelfs de ontvanger van het resultaat blijft buiten schot.

Je hebt erg weinig kans om de echte maker van het script te pakken te krijgen. Laat staan dat je dan ook nog kunt bewijzen dat die persoon de schuldige is..
Vergeet ook niet om direct een nieuwe taal te leren, zodat je iets kunt aankaarten in een ander land.. Hacks en hackers zijn over de hele wereld te vinden.

Conclusie

Beveilig je website zodanig dat hackers geen kans maken.
Controleer je website geregeld om te zien of alles nog in orde is.

Of installeer een plugin die logboeken bijhoudt van iedere aanvraag op je website.
Maar weet, dat het IP wat dan gelogd wordt van een totaal ander land, een totaal andere computer is.. en niet van de mogelijke hacker.

Je website is gehackt, daar heb je kosten door en je loopt omzet mis.

De kosten

Je moet iemand inhuren om je website te herstellen, om de hacks eruit te halen. (Deze hacks worden ook wel “malware” genoemd).

Die malware krijg je er niet zomaar uit door plugins of je WordPress te updaten.. die moet je opzoeken en verwijderen, daarnaast moet je alle backdoors ook nog verwijderen. (Backdoors zijn stukken code of “achterdeurtjes” die de malware terugplaatsen in je database en andere plaatsen.)

Backdoors kunnen tussen de duizenden lijnen code staan, maar ook in de database.

De gemiste omzet

Malware uit zich op diverse manieren en kost je omzet:

1. Dit kan zijn doordat er links in je website staan naar andere sites. Wanneer deze website verboden middelen verkopen of producten uit een bepaalde populaire industrie zal de reputatie van je website achteruit gaan. Niet alleen bij je klanten maar ook bij Google aangezien die bezoekers niet graag doorstuurt naar sites waar twijfelachtige links in staan.
2. Je kunt omzet mislopen omdat de antivirus op de computer van een bezoeker waarschuwt voor het bezoeken van je website of de website zelfs blokkeert. Er is veel malware in omloop dat een aanval probeert te doen op de computer of browser van een websitebezoeker. Antivirus software beschermd de gebruiker daartegen.
3. Je kunt omzet mislopen omdat bepaalde pagina’s niet meer werken, dit gebeurt wanneer malware niet alleen reclame toont maar ook foutieve code in je pagina’s zet.
4. De meeste malware werkt zo stiekem mogelijk, maar er is ook nog een groep hackers die uit is op de zogenoemde “roem”. Ze halen je website weg en plaatsen er 1 html pagina voor terug met een logo en tekst van de hacker. Op dat moment kan een bezoeker je website niet meer bezoeken, wanneer je een webshop hebt is dit een direct verlies van omzet.

Reputatieschade, problemen met de indexering van Google, een ontoegankelijke website, een website die malware probeert te verspreiden kan je meer kosten dan je denkt.

Zorg daarom dat hackers en malware niet zomaar in je website kunnen komen.

Een rapport, de laatste keer dat je die kreeg zat je misschien nog op school! Wat kun je dan met een WordPress beveiligingsrapport?

Een goed beveiligingsrapport zoals die van WP Rapport laat zien of je WordPress website veilig is of dat je website gemakkelijk door hackers en scripts over te nemen is.

Het WP Rapport bevat informatie zoals:
– Is je admin zichtbaar voor iedereen?
– Heb je lekke plugins?
– Is je website beschermd tegen Brute force aanvallen?
– En meer

Wat kun je doen met het WordPress beveiligingsrapport?

Je kunt het gebruiken om je website veiliger te maken, of om je webbouwer de hand van dit rapport te laten zorgen voor een betere beveiliging.

Je kunt het rapport gebruiken om aan te tonen dat je website beveiligd is, en dus veilig is voor bezoekers.

Je kunt het rapport gebruiken als je een webdesigner bent en bij oplevering wilt laten zien dat je een beveiligde website oplevert.

Weet je al hoe het ervoor staat met jouw WordPress website?

Vraag een WordPress beveiligingsrapport aan!

Er wordt vaak gesproken over een lek, een woord waarbij je eerder denkt aan een gat in een boot dan aan een beveiligingslek of een lek in een plug-in, thema of WordPress zelf.

Een lek houdt in dat er een opening is, een mogelijkheid om iets door te laten wat ongewenst is.

Bij een boot is het ongewenst als een lek water in de boot laat komen, in de digitale wereld spreek je over ongewenste data of ongewenste commando’s die via een lek in in een plugin, een thema of een ander stuk code kunnen komen.

Zijn er lekken in plugins of thema’s?

Ja, en niet zo’n beetje ook. Er zijn op moment van schrijven 22.000+ lekken bekend in plugins, thema’s en verouderde versies van WordPress.

En er zijn ook duizenden scripts, hackbots die het internet scannen op websites met die lekke plugins of thema’s.

Wanneer het script zo’n plugin of thema vindt met een lek, dan zal dat script een gerichte commando of een hele lading aan code op je website afvuren.
Code die zonder een lek simpelweg niet uitgevoerd zou worden, die niet in je website zou komen.

Het is erg belangrijk om geen lekke plugins, thema’s of WordPress versies te gebruiken.

WPscan.com toont welke plugin’s, thema’s of WordPress versies lekken hebben, op die website kun je zoeken op plugins, thema’s en WordPress versies.

Heb je een plugin, thema of WordPress versie die lek is? Update die dan zo snel mogelijk.

Heeft de programmeur van een plugins of thema geen veilige versie gemaakt? Heeft die het lek niet gemaakt in nieuwe versies? Zoek dan een alternatief zonder lek.
Er zijn op moment van schrijven 55.000+ plugins. Gratis plugins, en dan nog duizenden premium plugins.

Zorg ervoor dat je website geen data bevat en daarmee code doorlaat van hackers of hackscripts!