Volledig risicoloos bestaat niet, maar vaste beveiligingsmaatregelen verkleinen de kans op een gecompromitteerde website sterk. Beveiliging gaat over uw apparaat, accounts, websitesoftware en herstelmogelijkheden.
Wat doet u bij vermoeden van onbevoegde toegang?
- Bepaal de omvang: controleer of één website, één hostingaccount of meerdere diensten betrokken zijn.
- Gebruik een betrouwbaar apparaat: wijzig betrokken en hergebruikte inloggegevens. Trek sessies, API-sleutels en tokens in als dat mogelijk is.
- Bewaar een kopie: bewaar relevante bestanden en logboeken voordat u bestanden verwijdert of onderdelen uitschakelt.
- Neem contact op met support: vermeld wat u zag en wanneer het begon.
Bescherm uw apparaat en accounts
- Houd besturingssysteem, browser en toepassingen actueel.
- Gebruik lange, unieke wachtwoorden of wachtwoordzinnen, bij voorkeur met een wachtwoordmanager. Verander wachtwoorden niet willekeurig periodiek; wijzig een wachtwoord wanneer het is gelekt, hergebruikt of mogelijk gecompromitteerd.
- Schakel multifactorauthenticatie in voor hostingpaneel, e-mail, CMS, domeinregistrar en beheerdersaccounts.
- Houd ingebouwde malwarebescherming en de firewall van het apparaat actief.
- Gebruik minimale rechten en verwijder oude gebruikers en toegangen.
Bescherm de website
- Werk CMS, plugins, thema's, bibliotheken en server-runtimes bij; verwijder ongebruikte of verlaten onderdelen.
- Bewaar back-ups gescheiden van de livewebsite en test herstel regelmatig.
- Gebruik HTTPS met een TLS-certificaat.
- Volg het rechtenmodel van de toepassing en de hostingdocumentatie: er bestaat geen universeel veilig bestandsrechtennummer.
- Valideer invoer, beperk misbruik en gebruik CAPTCHA wanneer dat een reëel risico adresseert.
- Controleer onbekende beheerders, onverwachte inhoud of redirects, uitgaande e-mail en verkeerspieken.
Hoe herken ik een gehackte website?
Mogelijke signalen zijn onverwachte pagina's of redirects, onbekende beheerders, gewijzigde inhoud, beveiligingswaarschuwingen, nieuwe uitgaande e-mail of ongewoon verkeer. Een website kan ook zonder zichtbare wijziging gecompromitteerd zijn.
Waarom is mijn website opgeschort?
Een veiligheidsopschorting kan wijzen op phishing of andere schadelijke inhoud, of op risico's voor bezoekers en infrastructuur. Verwijder niet alleen het zichtbare bestand, maar controleer ook account, inloggegevens, software en back-ups.