E-mail van host: “account opgeschort – malware gedetecteerd”. De site geeft een browserwaarschuwing weer. In wp-content/uploads/2024/: een versluierde shell.php. Paniekreflex: het bestand handmatig verwijderen, opnieuw activeren – de infectie keert achtenveertig uur later terug omdat de vector er nog steeds is.
Bij gedeeld deel je de infrastructuur met andere sites. Actieve malware kan worden opgeschort om het netwerk te beschermen. De nuttige volgorde: isoleren → opschonen → de invoer begrijpen — niet willekeurig klikken in Bestandsbeheer.
Fase 1: isoleren om schade te beperken
Plaats de site op onderhoud om te voorkomen dat bezoekers kwaadaardige code uitvoeren. Wijzig paneel-, FTP- of SFTP-, database- en WordPress-beheerderswachtwoorden – vanaf een gezonde machine. Trek WordPress-sessies en API-sleutels in als er een vermoeden van compromittering bestaat. Informeer de gastheer: opschorting is soms verplicht; recente toegangslogboeken opvragen. Verwijder niet alleen het gerapporteerde bestand zonder herstelplan.
Bij het delen kan een geïnfecteerde buurman ook de gedeelde IP-reputatie beïnvloeden — zie gedeelde IP-adressen.
Fase 2: schoon – restauratie in plaats van chirurgie
| Benader | Wanneer | Risico |
|---|---|---|
| Back-upherstel vóór infectie | Bekende schone back-up minder dan 30 dagen oud | Verlies van recente inhoud |
| Scannen + quarantaine | Gelokaliseerde infectie | Resterende achterdeur |
| Kernherinstallatie + schone thema's | Gecompromitteerde uploads | Basis die uitgebreid moet worden gecontroleerd |
Vergelijk de officiële kerncontrolesommen van WordPress. Installeer extensies opnieuw vanaf de bron, niet vanaf een geïnfecteerde lokale back-up. Controleer de database: onbekende beheerdersaccounts, verdachte autoload-opties, kwaadaardige wp-cron-taken. Sta .php-bestanden niet toe in uploads via nginx of Apache. Test de restauratie vóór de crisis — anders kan de back-up ook geïnfecteerd raken.
Fase 3: begrijp de input
Veelvoorkomende oorzaken bij gedeeld: illegale extensie of thema of niet bijgewerkt — misbruik van CVE; zwak beheerderswachtwoord zonder tweefactorauthenticatie; FTP-referenties gecompromitteerd via lokaal werkstation of onbedoelde commit; formulier uploaden zonder validatie — webshell. Documenteer de tijdlijn, verwijder onnodige plug-ins en schakel tweefactorauthenticatie voor beheerders in. Een WAF voltooit de reparaties; het vervangt ze niet.
De top: malware is een symptoom
De gastheer schorst; je moet bewijzen dat je schoon bent voordat je het opnieuw activeert. Zie onderzoek misbruik hosting voor de gedeelde context.
Beslis en ga vooruit zonder blinde vlek
Isoleer de locatie en roteer alle ID's bij de eerste waarschuwing, voordat u probeert een gedeeltelijke opschoning uit te voeren. Herstel vanaf een schone back-up of installeer op een gecontroleerde manier opnieuw door officiële controlesommen te controleren. Controleer de database en upload de map op persistente achterdeurtjes. Identificeer de invoervector en sluit deze – plug-in verwijderd, wachtwoord versterkt, upload beveiligd. Monitor dertig dagen na terugkeer online en verhard patches en applicatiefirewall. Vergelijk gedeeld en VPS via de overzicht als de herhalingen zich ophopen.
Veelgestelde vragen
Moet de host gratis schoonmaken?
Varieert afhankelijk van het contract – vaak basisscan en accountopschorting, geen volledige forensische analyse. Lees de Algemene Voorwaarden; plan een herstel vanaf een schone back-up of een expert als de site kritiek is.
Is het verwijderen van geïnfecteerde bestanden voldoende?
Zelden. Backdoors worden opnieuw aangemaakt via geplande databasetaken of gecompromitteerde beheerdersaccounts. Wijzig alle wachtwoorden, roteer API-sleutels en herstel bestanden naar de database.
Voorkomt het migreren naar VPS malware?
Hierdoor verklein je de kans op een overbelaste buur, niet op verouderde plugins of een FTP-lek. Hygiëne blijft hetzelfde; VPS geeft u de patchverantwoordelijkheid.
Hoe vind ik het toegangspunt?
Reconstrueer de tijdlijn: laatst geïnstalleerde plug-in, FTP-toegangslogboeken, WordPress-versie, datum van bestandswijziging. Gespecialiseerde scanners of deskundige ondersteuning vervolledigen de analyse.
Gedeelde malware: isoleren, schoon herstellen en vervolgens de deur vinden — anders ruimt u dezelfde inbraak keer op keer op.