Websitebeveiliging: preventie en reactie op een hack

Websitebeveiliging vraagt om zowel preventieve maatregelen als een duidelijk plan voor als het misgaat. Dagelijks worden tienduizenden websites gecompromitteerd, en de meeste inbraken maken misbruik van een klein aantal kwetsbaarheden die te voorkomen zijn. Het is ook verstandig om je resourcegebruik te controleren, omdat gecompromitteerde websites vaak een abnormale serverbelasting veroorzaken.

Zo voorkom je dat je website wordt gehackt

De meeste inbraken gebeuren om een van de volgende redenen:

Verouderde software

Een oudere, niet-gepatchte versie van WordPress, een plug-in, een thema of een eigen applicatie is de meest voorkomende aanvalsroute. Aanvallers scannen naar bekende kwetsbaarheden in populaire softwareversies.

• Houd WordPress en alle plug-ins en thema's bijgewerkt naar de nieuwste versie.
• Verwijder plug-ins en thema's die je niet actief gebruikt.
• Schakel automatische updates in waar dat kan.

Onjuiste bestandsmachtigingen

Te ruime bestandsmachtigingen (vooral 777) geven aanvallers schrijftoegang tot bestanden die ze nooit zouden mogen wijzigen.

• Gebruik 755 voor mappen en uitvoerbare bestanden.
• Gebruik 644 voor alle andere bestanden.
• Stel nooit 777 in tenzij een specifiek proces dat vereist, en draai het daarna direct terug.

Zwakke wachtwoorden

Zwakke of hergebruikte wachtwoorden voor cPanel, FTP, e-mail of het WordPress-beheerpaneel zijn eenvoudig te kraken. Gebruik voor elke dienst een uniek, willekeurig gegenereerd wachtwoord.

Wat te doen als je website is gehackt

Als je ongeautoriseerde wijzigingen aan je website ontdekt, handel dan snel:

1. Download je raw access logs uit cPanel. Log in op cPanel, klik op Raw Access en download de logs voordat ze worden geroteerd. Deze logs helpen vast te stellen hoe en wanneer de inbraak plaatsvond.
2. Wijzig direct al je wachtwoorden. Stel je wachtwoorden voor cPanel, FTP, e-mail en elk CMS-beheeraccount opnieuw in.
3. Dien een supportticket in. Neem contact op met de afdeling webhostingondersteuning en voeg je logbestanden toe. Beschrijf wat je hebt gezien, de datum en tijd waarop de aanval werd opgemerkt en andere relevante details. Ons team onderzoekt het en helpt je de bron van de inbraak te vinden.

Opmerking: Door snel te handelen blijven de loggegevens die nodig zijn voor het onderzoek bewaard. Raw access logs worden volgens een schema geroteerd en zijn na enkele dagen mogelijk niet meer te herstellen.

Na het herstel

• Scan alle bestanden op malware met een plug-in (zoals Wordfence voor WordPress) of een scanner in cPanel.
• Herstel vanuit een schone back-up als die beschikbaar is en van vóór de inbraak dateert.
• Controleer de bestandsmachtigingen in het hele account en corrigeer alles wat op 777 staat.