U opent uw site en merkt meteen dat er iets fout zit. Er staan vreemde links in uw pagina’s, klanten melden rare redirects, of Google toont ineens een waarschuwing. Op zo’n moment voelt een malware wordpress website niet als een technisch probleem, maar als pure bedrijfsschade.

De juiste reactie is niet panikeren en lukraak bestanden wissen. De juiste reactie is rustig handelen in de juiste volgorde. Eerst de schade beperken. Dan vaststellen waar de infectie zit. Daarna pas schoonmaken, afsluiten en opnieuw beveiligen.

Voor kmo’s is dat extra belangrijk. Een gehackte website raakt niet alleen uw marketing. Ze kan ook uw webshop, offertes, formulieren, ERP-koppelingen en klantvertrouwen treffen. Zeker wanneer uw WordPress-site gebouwd is rond plugins voor functionaliteit die uw business nodig heeft.

Uw WordPress Website Gehackt Een Eerste Hulp Gids

Een hack kondigt zich zelden netjes aan. Soms ziet u spamlinks in zoekresultaten. Soms wordt de website traag. Soms merkt u niets, terwijl bezoekers wél op frauduleuze pagina’s terechtkomen. Dat is precies waarom snelheid telt.

Volgens de analyse van ALM Corp over WordPress-kwetsbaarheden in 2025 werden er 11.334 nieuwe kwetsbaarheden ontdekt in het WordPress-ecosysteem, en aanvallers misbruiken de ernstigste flaws binnen een mediane tijd van 5 uur. In diezelfde analyse staat ook dat 91% van die kwetsbaarheden in plugins zat. Voor Belgische kmo’s met extra koppelingen en extensies is dat geen detail, maar een direct risico.

Malware op uw WordPress-site betekent meestal één van deze drie dingen. Iemand gebruikt uw website om spam te verspreiden. Iemand probeert toegang te behouden via een backdoor. Of iemand misbruikt uw site om data, verkeer of vertrouwen af te romen.

Wat nu eerst telt

De eerste uren bepalen hoeveel schade u beperkt. Niet alleen technisch, maar ook commercieel.

• Bezoekers beschermen: Als uw site redirects, malware of spam toont, moet u publieke schade stoppen.
• Bewijs bewaren: Als u te snel begint te wissen, verliest u sporen die tonen hoe de infectie binnenkwam.
• Toegang beveiligen: Als de aanvaller nog toegang heeft, raakt u in een eindeloze schoonmaakcyclus.

Praktische regel: Beschouw een gehackte WordPress-site eerst als een incident, pas daarna als een onderhoudstaak.

Veel ondernemers hopen dat het “wel meevalt” omdat de homepage nog online staat. Dat is een gevaarlijke misvatting. Malware zit vaak dieper dan wat u aan de voorkant ziet. Ze kan in databasevelden, snippets, verborgen admin-accounts of gemanipuleerde pluginbestanden zitten.

Als u nu met dit probleem zit, houd het eenvoudig. Breng de website onder controle, documenteer wat u ziet, en werk dan pas aan herstel. Hebt u meteen nood aan een gespecialiseerd traject, dan is een gerichte pagina over website gehackt hulp voor WordPress vaak de snelste eerste stap.

Onmiddellijke Schadebeperking en Diagnose

Doe eerst minder. Dat klinkt tegenintuïtief, maar het voorkomt vaak extra schade. De grootste fout in de eerste uren is half schoonmaken terwijl de site live blijft.

Zet de website onder controle

Als uw site nog bezoekers ontvangt, zet ze tijdelijk in onderhoudsmodus of beperk publieke toegang via uw hostingomgeving. Het doel is simpel. U wilt voorkomen dat klanten op spam, malware of misleidende pagina’s landen terwijl u onderzoekt wat er misloopt.

Contacteer daarna uw hostingprovider. Vraag niet alleen of zij “iets verdachts zien”, maar ook of ze serverlogs, recente bestandswijzigingen, verdachte cronjobs of ongebruikelijke loginpogingen kunnen nakijken. Een goede host kan vaak bevestigen of het probleem alleen in WordPress zit, of ook op serverniveau speelt.

Controleer meteen alle ingangen naar uw website. Denk aan WordPress-admin, hostingpaneel, FTP of SFTP, databasebeheer en gekoppelde mailboxen. Als u niet zeker bent wie nog toegang heeft, ga er dan van uit dat die lijst te lang is.

Documenteer de symptomen

Voor u iets verwijdert, noteert u wat u exact ziet. Dat helpt later om te controleren of de infectie echt weg is.

Let op deze signalen:

• Ongewenste redirects: Bezoekers komen op casino-, pharma- of dubieuze landingspagina’s terecht.
• Vreemde content: U ziet spamteksten, onverklaarbare links of nieuwe pagina’s in WordPress.
• Gebruikersproblemen: Er staan admin-accounts die niemand op uw team herkent.
• Prestatieproblemen: De site wordt plots erg traag, belast de server zwaar of geeft fouten.
• Zoekmachinewaarschuwingen: Google Search Console of uw browser markeert de site als onveilig.
• Mailmisbruik: Uw domein verstuurt berichten die niemand heeft aangemaakt.

Maak screenshots. Exporteer indien mogelijk logs. Noteer datum en uur waarop u symptomen zag. Bij een ernstig incident helpt dat ook richting communicatie met klanten of een privacy-evaluatie.

Als een website alleen “soms” redirect, is dat niet geruststellend. Het is vaak net een teken dat de malware slim verbergt wie ze wil raken.

Vertrouw niet blind op een eerste scan

Veel eigenaars installeren snel een security-plugin en voelen zich gerust als die niets vindt. Dat is precies waar het misloopt. Recente analyses tonen aan dat geavanceerde malware zich kan verbergen in database-tabellen zoals wp_options, IP-tracking gebruikt om security-plugins te omzeilen, en daardoor onopgemerkt blijft door standaardscans van tools zoals Wordfence. In diezelfde analyse staat ook dat in 2025 meer dan 15% van de cyberincidenten bij Belgische kmo’s WordPress-gerelateerde malware betrof. Dat leest u in de bespreking van verborgen malware in WordPress-installaties.

Dat betekent niet dat zulke tools nutteloos zijn. Ze zijn nuttig als eerste alarmbel. Ze zijn geen forensisch oordeel.

Kijk ook buiten WordPress zelf

Open Google Search Console en controleer of er beveiligingsmeldingen of vreemde geïndexeerde URL’s zichtbaar zijn. Kijk in uw mailboxlogs of uw domein plots spam verstuurt. Controleer ook of klanten supportvragen sturen over rare pop-ups, foutieve betaalpagina’s of vreemde browserwaarschuwingen.

Kunt u niet meer in WordPress? Dan hebt u vaak nog toegang via uw host. Hebt u uw login nodig of twijfelt u over het juiste toegangspunt, dan helpt een korte handleiding over inloggen bij WordPress en toegang herstellen om sneller weer controle te krijgen.

Diagnose is geen schoonmaak

Dat onderscheid is belangrijk. In deze fase stelt u vast waar de schade zit en hoe breed die is. U probeert nog niet “alles op te lossen”. Wie nu één geïnfecteerd bestand verwijdert en daarna weer live gaat, laat vaak een tweede ingang openstaan.

Een goede diagnose geeft antwoord op vier zakelijke vragen. Is er publiek risico voor bezoekers? Is er risico op herinfectie? Is er kans op SEO-schade? En is dit nog beheersbaar met een interne, beperkte ingreep, of is specialistische hulp sneller en veiliger?

Een Veilig Herstelplan Opstellen Voor U Begint

De meest voorkomende fout na paniek is enthousiasme. Iemand opent de file manager, wist een paar verdachte bestanden en hoopt dat het klaar is. Zo verdwijnt soms de zichtbare schade, maar blijft de echte toegang voor de aanvaller gewoon bestaan.

Waarom een snelle restore niet altijd veilig is

Een back-up terugzetten klinkt logisch. Toch is dat vaak maar half werk. Als de infectie al dagen of weken aanwezig was, zit ze mogelijk ook in die back-up. U draait dan de klok terug, maar niet het risico.

Maak daarom eerst een gequarantaineerde kopie van de huidige toestand. Niet om opnieuw live te zetten, wel om later te analyseren. Zo bewaart u bewijs, logica en bestandsstructuur. Dat helpt om te begrijpen of de infectie uit een plugin, account, uploadmap, snippet of databaserij kwam.

Sluit alle deuren tegelijk

Wie alleen het WordPress-wachtwoord wijzigt, laat vaak andere ingangen open. Een degelijk herstelplan behandelt toegangen als één geheel.

Werk deze volgorde af:

1. Hostingpaneel beveiligen
   Begin bovenaan. Als iemand nog in uw hostingaccount kan, heeft die persoon vaak opnieuw toegang tot alles daaronder.

2. FTP of SFTP vervangen
   Oude ontwikkelaars, gedeelde logins en opgeslagen clients zijn hier een klassiek zwak punt.

3. Databasewachtwoord vernieuwen
   Vooral relevant als u vermoedt dat er code in de database is geïnjecteerd of als wp-config.php aangepast werd.

4. Alle WordPress-gebruikers herzien
   Schrap accounts die u niet herkent. Verlaag rechten waar mogelijk. Maak een nieuwe admin aan als u bestaande accounts niet vertrouwt.

5. Mailboxen en gekoppelde formulieren controleren
   Zeker wanneer uw website formulieren, offerteaanvragen of webshopmails verwerkt.

Een herstelplan faalt meestal niet op techniek, maar op volgorde. Eerst afsluiten. Dan onderzoeken. Dan schoonmaken.

Leg vooraf uw werkmethode vast

Voor een veilige cleanup hebt u meer nodig dan “een scanner draaien”. U hebt een methode nodig die bestandssysteem en database apart behandelt.

Uw gereedschapskist bestaat idealiter uit:

• Een file integrity scanner om gewijzigde kernbestanden en verdachte scripts op te sporen
• Een manier om bestanden te vergelijken met een schone WordPress-core
• Database-toegang om opties, gebruikers, snippets en inhoudstabellen te controleren
• Toegang tot logs zodat u kunt zien welke wijzigingen recent gebeurden
• Een veilige lokale of staging-omgeving om niet rechtstreeks in productie te experimenteren

Bepaal vooraf of dit nog DIY is

Niet elke infectie vraagt dezelfde aanpak. Een zichtbaar geïnfecteerde plugin vervangen is nog beheersbaar. Verborgen redirects, onbekende admin-accounts, terugkerende hacks en database-injecties vragen een zwaardere aanpak.

Gebruik daarom drie eenvoudige beslisvragen:

• Begrijpt u waar de infectie waarschijnlijk binnenkwam?
• Kunt u bestanden én database apart inspecteren zonder de site verder te beschadigen?
• Hebt u tijd om dit grondig af te werken, inclusief nazorg en monitoring?

Als u op één van die vragen twijfelt, is dat geen zwakte. Dan is het gewoon verstandiger om niet in een half herstel te blijven hangen. Voor een bedrijf is “bijna proper” meestal duurder dan één keer juist ingrijpen.

De WordPress Website Grondig Opschonen Stap Voor Stap

De echte schoonmaak begint pas wanneer u de site hebt afgeschermd en alle toegangen hebt herzien. Werk systematisch. Niet op gevoel.

Volgens de WordPress-statistieken en malwarepatronen die AIOSEO bundelde is SEO spam-malware goed voor 55,4% van de aanvallen op Belgische WordPress-sites, vaak geïnstalleerd via backdoors die in 69,6% van de gevallen voorkomen. Diezelfde bron benadrukt ook dat hackers verouderde plugins misbruiken en binnen 5 uur op grote schaal kunnen exploiteren, en dat een effectieve schoonmaak bestandsintegriteit moet controleren omdat klassieke signature-based scans geïnjecteerde malware vaak missen.

Begin met het bestandssysteem

WordPress bestaat grofweg uit de core, uw thema’s, uw plugins en de uploadmap. Elk onderdeel vraagt een andere bril.

WordPress-core vergelijken

De core hoort voorspelbaar te zijn. Als bestanden in de kern gewijzigd zijn zonder duidelijke reden, is dat verdacht. Vergelijk uw huidige core met een schone versie van exact dezelfde WordPress-release. Let vooral op onverwachte code in bestanden die normaal zelden manueel aangepast worden.

Controleer in elk geval:

• wp-config.php op extra include-statements, obfusceerde code of vreemde variabelen
• .htaccess op redirects, verborgen regels of niet-herkende herschrijvingen
• index.php in de root op toegevoegde codefragmenten
• mu-plugins als die aanwezig zijn, omdat malware zich daar graag nestelt

De map wp-content onderzoeken

Hier zit meestal het echte werk. Vooral plugins, themes en uploads verdienen aandacht.

Let op deze patronen:

• PHP-bestanden in uploads
  In veel sites horen uploads afbeeldingen, pdf’s en mediabestanden te bevatten. PHP-bestanden in deze map zijn vaak verdacht.

• Bestanden met willekeurige namen
  Namen die op cache lijken maar vreemde code bevatten, zijn klassiek camouflagewerk.

• Recent gewijzigde pluginbestanden
  Zeker als u zelf geen update uitvoerde.

• Verborgen loader-bestanden
  Kleine scripts die elders kwaadaardige code binnenhalen of uitvoeren.

Verwijder niet meteen elk verdacht bestand dat u ziet. Noteer eerst waar het staat, sinds wanneer het bestaat en of andere bestanden ernaar verwijzen.

Thema’s en plugins streng beoordelen

Een plugin tijdelijk deactiveren is niet hetzelfde als schoonmaken. Als een plugin geïnfecteerd is, kan de code al elders sporen nagelaten hebben. Verwijder daarom niet alleen verdachte plugins, maar vervang vertrouwde plugins en themes ook door verse, gecontroleerde versies van de officiële bron of van uw leverancier.

Gebruik dit gezonde uitgangspunt: als u niet exact weet waarom een plugin nodig is, hoort die niet op een productiesite thuis.

Daarna de database

Veel website-eigenaars stoppen na de bestanden. Dat is precies waarom hacks terugkomen. Malware leeft vaak verder in de database, ook wanneer de file tree proper lijkt.

Waar u best kijkt

Controleer eerst de tabellen waar kwaadaardige code of spam vaak opduikt:

Tabel of zone	Waarop letten	Waarom het belangrijk is
wp_options	vreemde scripts, onbekende autoload-opties, geïnjecteerde redirects	malware start hier vaak automatisch mee op
wp_posts	spamlinks, verborgen landingspagina’s, vreemde shortcodes	SEO-spam wordt hier vaak geplaatst
wp_users	onbekende accounts, gewijzigde e-mails, rare rollen	aanvallers maken hier persistente toegang
wp_usermeta	ongebruikelijke rechten of rolwijzigingen	een normaal account kan hier admin worden
snippet-tabellen	onbekende code in snippet- of custom code-plugins	kwaadaardige code wordt hier bewust verstopt

Zoek niet alleen op “slechte woorden”

Zoeken op termen zoals pharma, casino of base64 kan helpen, maar het is niet genoeg. Veel malware gebruikt onschuldige namen, conditionele redirects of code die alleen voor bepaalde bezoekers actief wordt.

Kijk daarom ook naar gedrag:

• opties die automatisch laden terwijl niemand weet waarvoor ze dienen
• JavaScript of iframe-code op plaatsen waar alleen tekst verwacht wordt
• accounts die kort geleden aangemaakt zijn zonder intern spoor
• snippets die niemand op uw team kan verklaren

Verborgen gebruikers en toegangspaden opruimen

Controleer alle admin-gebruikers handmatig. Niet alleen in de WordPress-interface, maar ook in de database als u de interface niet vertrouwt. Verwijder onbekende accounts en reset wachtwoorden van echte accounts.

Bekijk ook deze zones:

• Geplande taken in WordPress of op hostingniveau
• Custom code-snippets via plugins
• Ongebruikte themes en plugins
• Back-upmappen die publiek bereikbaar zijn
• Bestanden met code in cache- of tijdelijke mappen

Wanneer DIY nog logisch is

Er is een verschil tussen een technische taak en een bedrijfsrisico. Dat onderscheid helpt u beslissen of u doorgaat of stopt.

Aspect	DIY Herstel	Professionele Hulp (Mtea)
Snelheid	Afhankelijk van uw tijd en technische kennis	Sneller wanneer de infectie breed of onduidelijk is
Risico op gemiste backdoors	Hoger, zeker bij database-injecties en verborgen users	Lager door systematische controle van bestanden, database en toegangen
Impact op omzet	Langere downtime als u zoekend werkt	Kortere onzekerheidsperiode voor webshop of leadsite
SEO-schade beperken	Moeilijk als spamindexatie al loopt	Gerichter herstel en opschoning richting herindexatie
Besluitvorming	U twijfelt vaak langer over wat veilig is	U krijgt sneller duidelijkheid over oorzaak en vervolg
Geschikt voor	Kleine, duidelijk afgelijnde incidenten	Terugkerende hacks, redirects, malware in database of businesskritische sites

Het moment waarop u beter stopt

Stop met zelf prutsen als één van deze situaties speelt:

• de site blijft opnieuw geïnfecteerd raken
• redirects gebeuren alleen voor sommige bezoekers
• u vindt onbekende code in de database maar begrijpt de impact niet
• admin-accounts komen terug nadat u ze verwijdert
• uw webshop, formulieren of ERP-koppelingen zijn bedrijfskritisch

Dan is snelheid belangrijker dan trots. Een vastgelopen cleanup kost vaak meer aan verloren leads, supportdruk en reputatieschade dan een correcte interventie. Als u op dat punt zit, is contact opnemen met een WordPress-securityspecialist van Mtea vaak de verstandigste zakelijke keuze.

Uw Website Verharden Tegen Toekomstige Aanvallen

Een schone website is nog geen veilige website. Als de ingang open blijft, begint dezelfde ellende opnieuw. Hardening draait daarom niet om één plugin installeren, maar om het verkleinen van de aanvalskans op elk niveau.

Minder vertrouwen in plugins, meer controle op de stack

Veel bedrijven bouwen hun site stap voor stap uit. Eerst een formulierplugin, dan een SEO-plugin, dan snippets, koppelingen, cache, extra custom code en uiteindelijk een wirwar waar niemand nog volledig zicht op heeft. Dat is precies waar risico groeit.

Supply chain-aanvallen maken dat nog scherper. De rapportering over de Essential Plugin-hack bij TechRadar toont hoe legitieme plugins werden overgenomen en van backdoors voorzien, waardoor tienduizenden sites geïnfecteerd raakten. Voor Belgische webshops met ERP-integraties is dat een acuut risico, net omdat die sites vaak op extra extensies steunen.

Dat betekent niet dat u plugins moet vermijden alsof ze per definitie slecht zijn. Het betekent wel dat u ze moet behandelen als software met een onderhoudslast en een risico-profiel.

Wat echt werkt in de praktijk

Hardening is zelden spectaculair. Ze werkt omdat ze saai en consequent is.

• Hou core, theme en plugins strak beheerd
  Niet “we updaten af en toe”, maar met een duidelijke verantwoordelijkheid, testmomenten en opvolging.

• Beperk het aantal plugins
  Elke plugin is extra code, extra updates en extra afhankelijkheid. Minder componenten betekent minder oppervlak.

• Gebruik alleen noodzakelijke admin-rechten
  Een marketeer hoeft geen volledige administrator te zijn. Een contentredacteur al zeker niet.

• Schakel 2FA en login-beperkingen in
  Dat maakt eenvoudige accountmisbruikscenario’s een pak moeilijker.

• Schakel ingebouwde risico’s uit waar mogelijk
  Denk aan de file editor in WordPress, ongebruikte accounts en ongebruikte extensies.

Security-plugins zijn één laag. Geen eindoplossing. Als uw verdediging volledig afhangt van wat één plugin ziet, staat u zwak.

Let op blinde vlekken

Een klassieke misvatting is dat een groen dashboard hetzelfde is als een veilige site. Dat is niet zo. Zoals eerder aangehaald, kan malware zich buiten het zicht van standaardscans verbergen. Daarom is monitoring van database, bestandswijzigingen en verdachte gebruikersacties minstens zo belangrijk als een plugin met mooie waarschuwingen.

Dat vraagt ook discipline in uw ontwikkelproces. Werk niet rechtstreeks op live. Laat custom code reviewen. Documenteer waarom plugins geïnstalleerd zijn. Verwijder restanten van oude experimenten, want verlaten plugins en snippets zijn vaak de plaatsen waar later problemen opduiken.

Een korte visuele uitleg over beveiligingslagen helpt vaak om dit intern duidelijk te maken:

Serverlaag en hosting maken het verschil

Veel WordPress-beveiliging wordt te klein bekeken. Alsof alles in wp-admin opgelost moet worden. Dat is niet realistisch. Een professionele aanpak gebruikt meerdere lagen tegelijk: applicatie, accounts, hosting, firewall en monitoring.

Voor businesskritische sites, zeker bij e-commerce en koppelingen met Exact of Teamleader, is een veilige stack belangrijker dan een verzameling losse lapmiddelen. U wilt een omgeving waarin updates beheerd worden, verdachte patronen opvallen, en herstel geen improvisatie is.

Een nuchtere hardening-check

Gebruik deze korte toets voor uw eigen site:

Controlepunt	Gezond signaal	Waarschuwingssignaal
Plugins	Alleen nodig, gedocumenteerd en actief onderhouden	Veel overlap, oude restanten, niemand kent het doel
Gebruikersrollen	Rechten per functie afgebakend	Iedereen is admin
Loginbeveiliging	2FA, sterke unieke wachtwoorden, beperkte pogingen	Gedeelde logins of oude accounts blijven bestaan
Updates	Vast proces met opvolging	Updates blijven liggen “tot later”
Monitoring	U merkt afwijkingen snel op	U hoort het pas van klanten of Google
Hosting	Veiligheidslaag buiten WordPress zelf	Alles hangt af van één plugin in de site

Een goed verharde site voelt minder “flexibel” voor snelle improvisaties. Dat is net de bedoeling. Vrijheid zonder controle is in WordPress vaak gewoon extra risico.

Nazorg Monitor en Voorkom Een Volgende Crisis

Na de cleanup begint het zakelijke herstel. Uw website kan technisch proper zijn, terwijl Google nog waarschuwingen toont of klanten nog twijfelen. Nazorg draait dus om vertrouwen terugwinnen.

Wat u meteen na herstel doet

Vraag een herbeoordeling aan als uw site door Google of browsers als onveilig gemarkeerd werd. Controleer daarna of spam-URL’s nog geïndexeerd zijn en welke pagina’s opnieuw gecrawld worden. Blijf ook formulieren, checkout en gebruikerslogins actief testen.

Zet vervolgens een robuust back-upschema en continue monitoring op. Niet als theoretische veiligheidsriem, maar als operationeel proces. U wilt snel weten wanneer bestanden wijzigen, logins mislukken of nieuwe verdachte accounts verschijnen.

Vergeet de juridische kant niet

Als er kans is dat persoonsgegevens geraakt zijn, moet u intern evalueren of een datalekmelding nodig is onder GDPR. Doe dat niet op buikgevoel. Noteer wat mogelijk blootgesteld werd, welke accounts betrokken waren en welke periode relevant is.

Herstel is pas afgerond wanneer uw site weer veilig draait, uw zichtbaarheid terugkomt en uw team weet wat er moet gebeuren bij een volgend signaal.

Voor veel ondernemers is dat het moment waarop één conclusie overblijft. Ze willen dit nooit meer zelf moeten dragen. Dan is structureel website onderhoud voor WordPress en webshops vaak een veel verstandigere keuze dan wachten op de volgende crisis.

---

Als uw malware wordpress website vandaag nog live staat, wacht dan niet op een nieuw signaal van een klant of van Google. Laat de infectie correct onderzoeken, schoonmaken en verharden. Neem contact op met Mtea als u snel duidelijkheid wilt, een veilige cleanup nodig hebt of uw WordPress-site nadien structureel wilt laten beveiligen en onderhouden.

Veelgestelde Vragen Over Gehackte WordPress Websites

Kan ik gewoon een back-up terugzetten?

Soms wel, maar blind terugzetten is riskant. Als de infectie al in die back-up zat, brengt u hetzelfde probleem opnieuw live. Bewaar dus eerst een kopie van de huidige situatie, en controleer of de back-up echt van vóór de besmetting komt.

Hoe weet ik zeker dat alle malware weg is?

Als leek krijgt u zelden absolute zekerheid. Meer vertrouwen krijgt u pas wanneer bestanden, database, gebruikers, snippets en toegangen apart gecontroleerd zijn, en wanneer de site nadien onder monitoring blijft zonder nieuwe signalen.

Heeft een hack impact op SEO?

Ja. Zeker bij spaminjecties, redirects en browserwaarschuwingen. Op korte termijn verliest u vertrouwen en klikpotentieel. Op langere termijn kan uw index vervuild raken met ongewenste URL’s of content die niets met uw bedrijf te maken heeft.

Is een security-plugin genoeg?

Nee. Een plugin is nuttig als onderdeel van een bredere aanpak. Ze vervangt geen goed updatebeheer, geen rolbeheer, geen veilige hosting en geen grondige controle van database en bestanden.

Wanneer schakel ik beter een specialist in?

Zodra u verborgen redirects ziet, onbekende admin-accounts terugkomen, de database besmet lijkt of uw website bedrijfskritisch is. Dan is snel en juist werken belangrijker dan proberen besparen op de verkeerde plaats.