Je site is gehackt, of je staat opeens buiten je eigen admin, of na een plugin-update kijk je naar een wit scherm. Vervelend, en in negen van de tien gevallen ook oplosbaar zodra iemand er rustig naar kijkt.
Eerste reactie binnen 4 uur op werkdagen, met een eerste diagnose binnen 24 uur. Diagnose is gratis. Standaardtarief €70 per uur binnen kantooruren, spoed buiten kantooruren €105 per uur (1,5 keer het standaardtarief). Vooraf een uren-schatting met bovengrens, geen verrassingen achteraf.
Adem even uit. Voordat je iets doet, zes punten die je opties openhouden tot ik kan meekijken. De meeste hack-situaties verergeren door snelle, goedbedoelde reacties.
Tot dan is stilstaan de veiligste actie.
Niet elke kapotte site is een hack, en niet elke hack ziet er hetzelfde uit. Vijf typen herstel-werk die in de praktijk regelmatig op mijn bureau komen.
header.php of functions.php, SEO-spam in de database (Japanse spam, pharma-spam, casino-redirects), crypto-miners die CPU verbruiken bij je bezoekers, phishing-pagina’s onder een random URL, base64-encoded backdoors in obscure plugin-mappen.
Cleanup gaat in fases:
wp_options en wp_posts controleren op poisoned datawp_users die de aanvaller heeft achtergelatenTijdsindicatie: 8 tot 16 uur voor een degelijke cleanup inclusief hardening.
Admin-wachtwoord kwijt en mail-recovery werkt niet. Hostingpaneel dat je uitsluit na te veel inlogpogingen. DNS-instellingen die niemand meer beheert sinds de vorige bouwer vertrok.
Aanpak:
Meestal hersteld in 1 tot 4 uur, langer als de DNS bij een onbekende partij staat.
White screen of death na een update, een 500-error die nergens vandaan lijkt te komen, een broken layout of een database-connectiefout. Vervelende symptomen, meestal met één concrete oorzaak.
Ik lees eerst de PHP-error-log om die oorzaak te isoleren, ik gok niet. Daarna een gerichte rollback of een patch op de plek van het conflict. Een eenvoudig plugin-conflict kost vaak 2 tot 4 uur. Complexer wordt het als meerdere plugins botsen, of als een custom thema oude PHP-syntax gebruikt op een nieuwere PHP-versie.
502 Bad Gateway, PHP memory exhausted, traagheid op databaseniveau, of een site die offline gaat omdat de hostingprovider iets heeft geblokkeerd.
Ik lees de server-logs, doe een PHP-error-log-diagnose en benader de hostingleverancier waar dat nodig is. Soms is de fix een config-aanpassing van tien minuten. Soms blijkt het echte probleem dat het hostingplan te krap is voor wat de site doet. Dan stem ik dat eerlijk met je af voordat we doorgaan.
Standaard hardening bestaat uit:
wp-config.php)Een scan met meerdere malware-tools hoort standaard bij elk herstel-traject, omdat geen enkele tool 100% dekking heeft. Verder bouw ik door op de basislaag uit de officiële WordPress hardening guide.
Liever vooraf duidelijk dan halverwege onaangenaam. Dit valt bewust niet onder mijn herstel-aanbod.
Van eerste diagnose tot opgeschoonde en beveiligde site in vier stappen. Diagnose is gratis, je hoort altijd vooraf wat een fase gaat kosten voordat ik begin.
Je stuurt URL, hostingleverancier en wat je ziet. Ik kijk naar de site, draai een eerste scan en geef een diagnose. Deze fase is gratis, ook als blijkt dat het herstel-werk te groot is voor mijn scope of dat een rebuild zinniger is. Dan krijg je een eerlijke verwijzing.
Je krijgt op papier: wat ik denk dat eraan is, hoeveel uur ik schat, en wat de bovengrens is. Bij onzekerheid over scope, bijvoorbeeld hoe diep de malware nog in de database zit, split ik het werk in fases met checkpoints. Geen open-end uurtjes-factureren zonder kader.
Het werk gebeurt waar mogelijk op een lokaal geïsoleerde kopie van je site, met jouw akkoord, op mijn eigen dev-omgeving zonder uitgaande netwerk-toegang. Zo corrumpeer ik tijdens de cleanup geen live data en kan er geen verdere infectie optreden terwijl ik bezig ben.
Pas als de kopie schoon en stabiel draait, gaat het netjes terug naar productie. De live site haal ik alleen offline als de aanvaller op dat moment actief schade aanricht.
Niet alleen schoon, ook beveiligd: security-tool geconfigureerd (vaak Sucuri), 2FA op de admins, backdoors verwijderd en onbekende admin-accounts opgeruimd.
Je krijgt een standaard rapport met vier onderdelen:
Geen rapport van twintig pagina's, wel concrete documentatie waar je over een jaar nog wat aan hebt.
Twee opties, geen fixed-price omdat scope vooraf zelden 100% vaststaat.
Voor herstel-werk binnen kantooruren (maandag tot en met vrijdag, 09:00 tot 18:00). Vooraf een uren-schatting met bovengrens. Diagnose is gratis. Indicatie per scenario, op basis van wat ik in de praktijk vaak zie:
Loopt het traject tegen de bovengrens aan, dan hoor je dat voor we eroverheen gaan. Niet erna.
Voor situaties die niet kunnen wachten tot de volgende werkdag: gehackte webshop met actieve verkopen, kritieke downtime tijdens een campagne, betaalflow kapot op vrijdagavond.
Tarief is 1,5 keer het standaardtarief, vooraf via WhatsApp afgestemd zodat ik het direct zie.
Geen verrassings-tarief, vooraf duidelijk wat het kost.
Klanten op een onderhoudsabonnement hebben 24/7 WhatsApp-bereikbaarheid voor spoed inbegrepen. Kritiek herstel kan op elk moment worden gemeld, ook ’s nachts of in het weekend. Reguliere herstel-uren vallen binnen het abonnement, grotere hack-incidenten stem ik aanvullend af tegen standaardtarief.
Daarnaast bied ik een 60-dagen re-clean garantie. Niemand kan 100% garanderen dat een hack niet terugkomt, dus ik ben eerlijk over wat ik wél doe.
Raakt de site binnen 60 dagen na oplevering opnieuw geïnfecteerd door een gemiste backdoor of een incomplete cleanup van mijn kant, dan doe ik de re-clean kosteloos. Dat is twee keer langer dan de marktstandaard van 30 dagen, en het staat in mijn opdrachtbevestiging.
Wat er niet onder valt: een nieuwe infectie via een ongepatchte plugin die je later zelf installeert, of een gestolen wachtwoord dat buiten mijn cleanup om opnieuw wordt gebruikt. Bij re-infectie kijk ik eerst gratis naar de oorzaak. Op basis daarvan beslissen we wie wat betaalt.
Staat jouw platform er niet bij? Stuur het door, dan kijk ik gratis of het binnen mijn vakgebied valt. Zo niet, dan verwijs ik je waar mogelijk in de richting van iemand die het wel kan.
Een aantal vragen die ik bij vrijwel elke melding krijg. Staat jouw vraag er niet bij, stuur hem dan via het formulier of WhatsApp.
Herstel is vaak één stuk van een groter geheel. Drie diensten die er logisch bij aansluiten:
Drie dingen helpen me om snel met je mee te kijken: URL van je site, naam van je hostingprovider, en kort wat je ziet (foutmelding, screenshot, melding van Google). Ik reageer binnen 4 uur op werkdagen, vaak sneller. Diagnose is gratis en zonder verplichting tot werk.
Buiten kantooruren met urgente spoed? Stuur me een WhatsApp, dan stemmen we het spoedtarief vooraf af. Liever schriftelijk dan bellen werkt voor mij het best, en het geeft jou een logboek van wat er besproken is.