7 effectieve tips om malware van een WordPress-site te verwijderen

Titel: 7 effectieve tips om malware van een WordPress-site te verwijderen

- 7 methoden om gemakkelijk malware van WordPress te verwijderen

- WordPress-site beïnvloed door malware? Dit is wat je kunt doen

WordPress is een veelzijdig Content Management Systeem (CMS). Met alle flexibiliteit en functies inbegrepen, kan het beheer van de beveiliging overweldigend zijn voor beginners.

Tenzij u uw site proactief verdedigt, zijn er verschillende manieren waarop malware uw WordPress-site kan binnendringen.

Hoe de site ook is geïnfecteerd, u kunt verschillende oplossingen proberen om de malware van uw WordPress-site te verwijderen. Hier zetten we enkele van de best mogelijke opties op een rij.

Hoe kunt u malware op uw WordPress-site detecteren?

Het is gemakkelijk om kwaadaardige activiteiten te detecteren als u uw site regelmatig controleert. Als u dit echter niet doet, kunnen bepaalde indicatoren u helpen de aanwezigheid van malware op uw site vast te stellen:

• Hoog brongebruik van uw server
instagram viewer
• Toevoeging van een plug-in zonder gebruikersinvoer
• Wijzigingen in een van uw bestanden op de server
• Ongeautoriseerde inlogactiviteit
• Scripts van derden op de front-end
• Data verlies

Naast de aanwijzingen kunt u ook een malwarescanner voor externe websites gebruiken, zoals Sucuri om iets ongewoons op uw website te ontdekken.

En als u al enkele van de beste beveiligingspraktijken voor uw inhoudbeheersysteem hebt gevolgd, moet u de situatie grondig onderzoeken. Het kan malware zijn, of een ernstige bug in een plug-in, of een resource-intensieve plug-in die problemen veroorzaakt op uw WordPress-website.

We raden aan om te controleren of eventuele problemen in uw WordPress-site het gevolg zijn van malware en niet alleen een conflict (of een bug). Zodra u zeker weet dat malware uw site op de een of andere manier heeft geïnfecteerd, kunt u enkele onderstaande tips volgen.

Beste methoden voor het verwijderen van WordPress-malware

Houd er rekening mee dat als u een beheerde WordPress-hostingoplossing gebruikt, u het beste contact kunt opnemen met uw hostingprovider voor ondersteuning. Sommigen van hen bieden gratis services voor het verwijderen van malware, waardoor u tijd kunt besparen door dat zelf te doen.

1. Beveiligingsplug-ins gebruiken

De eenvoudigste manier om malware op een WordPress-site te detecteren en te verwijderen, is door een beveiligingsplug-in te gebruiken. U kunt verwijzen naar onze lijst met WordPress-beveiligingsplug-ins een voorsprong te nemen.

De beveiligingsplug-ins bieden tal van opties om te scannen op schadelijke bestanden en WordPress-kernbestanden op uw server. Houd er rekening mee dat de beveiligingsplug-ins mogelijk een behoorlijke hoeveelheid bronnen nodig hebben om efficiënt te werken.

Zorg er dus voor dat u geen andere bestaande beveiligingsplug-in heeft om conflicten te voorkomen en voldoende vrije bronnen op uw server hebt om de malwarescanner uit te voeren.

2. Niet-essentiële plug-ins verwijderen

Hoewel er duizenden plug-ins beschikbaar zijn voor WordPress, rechtvaardigt niet alles een installatie. U kunt veel taken uitvoeren met een eenvoudig codefragment zonder de prestaties van uw site met grote marge te beïnvloeden.

Maar als u uiteindelijk voor bijna alles plug-ins installeert, kunnen sommige van hen beveiligingsproblemen met uw website veroorzaken.

Het is omdat niet elke ontwikkelaar van plug-ins zijn plug-ins actief onderhoudt en patcht. Populaire WordPress-plug-ins kunnen een uitzondering zijn, maar u vergroot het dreigingspotentieel door zelfs dan onnodige plug-ins toe te voegen.

Daarom is het het beste om alleen vertrouwde en essentiële WordPress-plug-ins te installeren.

Verwant: Wat zijn WordPress-plug-ins?

3. Controleer op de laatste gewijzigde bestanden en repareer ze

U hebt toegang tot de bestanden op uw server via FTP/SFTP. Om dat te bereiken, kunt u tools zoals FileZilla en controleer op recent gewijzigde bestanden.

Als je een shared hosting-oplossing met cPanel gebruikt, kun je met de app Bestandsbeheer zoeken naar recent gewijzigde bestanden.

Er kunnen ook andere mogelijkheden zijn (webserverbeheertools) om toegang te krijgen tot bestanden.

Het is vermeldenswaard dat sommige plug-ins wijzigingen in bestanden kunnen introduceren (zoals back-upplug-ins). U zult dus zorgvuldig de lijst met gewijzigde bestanden moeten doorlopen om te zien of een gebruiker of een plug-in deze heeft gewijzigd.

Zodra u schadelijke bestandswijzigingen identificeert, kunt u zich concentreren op andere bestanden en de belangrijkste WordPress-bestanden.

En als u tijdens uw evaluatie merkt dat een bestand is gewijzigd zonder uw toestemming, wilt u misschien de inhoud van het bestand controleren en het indien nodig corrigeren/verwijderen.

4. Herstellen vanaf websiteback-up

Aangezien u een back-up van uw WordPress-site hebt voordat u geïnfecteerd raakt met malware, kunt u altijd proberen de website te herstellen. Op deze manier, als de malware een van uw bestanden heeft gewijzigd, moet deze worden opgelost.

Het herstellen van uw site naar de onaangetaste staat garandeert echter niet dat de malware verdwenen is. Als je een verouderde plug-in/thema gebruikt of geen goede beveiligingsmaatregelen hebt genomen, kan de malware je site opnieuw aantasten.

Maar u moet voldoende tijd krijgen om de lacune in de beveiliging te identificeren die de malware heeft geïntroduceerd. Dus zodra u de website herstelt, het probleem oplost of de beveiligingsfout ontdekt.

5. Download uw website back-up en scan bestanden

U kunt een websiteback-up maken om de laatste gearchiveerde kopie van de bestanden op uw server te downloaden.

Als u klaar bent, kunt u de back-up uitpakken en de map scannen met behulp van de antivirusscanner op uw computer. Als het een kwaadaardig bestand detecteert, kunt u ervoor kiezen om het van uw server te verwijderen om mogelijke problemen op te lossen.

Verwant: Manieren om op virussen te scannen zonder antivirussoftware te kopen

6. WordPress opnieuw installeren

Als het een puinhoop is om het aantal bestanden te achterhalen dat is gewijzigd en aangetast door malware, kunt u WordPress opnieuw installeren.

Het kan lastig zijn om WordPress opnieuw te installeren als je een complexe configuratie hebt met veel bezoekers die je website bezoeken. Daarom moet u uw website in de onderhoudsmodus zetten en WordPress opnieuw installeren zonder zichtbare verstoringen aan de front-end.

7. Verwijder verdachte bestandsuploads naar WordPress

Gewoonlijk staat WordPress om veiligheidsredenen het uploaden van verschillende bestandsindelingen niet toe. Maar u moet altijd controleren of iemand een verdacht bestand naar uw WordPress-directory heeft geüpload.

U moet alle WordPress-mappen controleren om er zeker van te zijn dat er niets bijzonders is.

Hoe blijf je beschermd tegen malware op WordPress?

De beste manier om de kans op malware te minimaliseren, is ervoor te zorgen dat u de gelicentieerde en bijgewerkte kopieën van thema's, plug-ins en andere bestanden gebruikt.

Daarnaast moet u de standaard beveiligingsprocedures volgen, zoals het installeren van een beveiligingsplug-in, een firewall voor webtoepassingen en verificatiemethoden voor uw beheerdersaccount.

De 8 beste webapplicatie-firewallservices om uw website te beschermen

Bezorgd dat beveiligingsbedreigingen een risico vormen voor uw website? Dat is wanneer u een Web Application Firewall (WAF)-oplossing nodig heeft.

Lees volgende

Over de auteur