Je website is gesuspendeerd wegens malware — of je wil er gewoon alles over weten voordat het zover komt. Deze gids legt het uit in begrijpelijke taal.
Geen paniek — je data is veilig. Lees eerst onze suspended-pagina voor de directe stappen, en kom dan terug naar dit artikel voor de volledige uitleg.
Het woord malware is een samentrekking van “malicious software” — kwaadaardige software. Het is een verzamelnaam voor allerlei soorten schadelijke programma’s die zonder jouw toestemming op je website, server of computer worden geïnstalleerd.
Malware op een website verschilt van malware op je pc: het draait op de server en is onzichtbaar voor de eigenaar. Je bezoeker ziet misschien niets raars, terwijl er op de achtergrond al weken gegevens worden gestolen of spam wordt verstuurd via jouw domein.
Belangrijk: Malware wordt niet altijd geplaatst door gerichte aanvallen op jouw site. In de meeste gevallen gaat het om geautomatiseerde bots die systematisch het internet afscannen op kwetsbare websites — ongeacht hoe klein of groot die zijn.
Er zijn meerdere manieren waarop aanvallers toegang krijgen tot je website. Dit zijn de meest voorkomende ingang spunten:
Vooral in WordPress bevatten oude versies van plugins bekende beveiligingsgaten. Hackers weten dit en scannen actief op sites die niet up-to-date zijn.
Wachtwoorden zoals “admin123” of “welkom01” worden in seconden gekraakt via geautomatiseerde brute-force aanvallen.
Als je website uploads toelaat (bv. contactformulieren met bijlagen), kan een hacker via een slecht beveiligd uploadformulier kwaadaardige bestanden plaatsen.
Aanvallen via invoervelden (zoekbalken, formulieren) waarbij kwaadaardige code wordt ingespoten in de database of pagina’s van je site.
Als een andere website op dezelfde server besmet is (shared hosting), kan malware zich soms verspreiden naar naburige accounts.
Je FTP- of CMS-wachtwoord werd gestolen via phishing of een datalek, waarna de hacker gewoon inlogt als jijzelf.
Niet alle malware is hetzelfde. Dit zijn de varianten die het vaakst voorkomen op gehackte websites:
De gevolgen treffen niet alleen jou als website-eigenaar, maar ook — en misschien wel in de eerste plaats — je bezoekers en klanten.
Persoonlijke gegevens van je bezoekers worden gestolen en misbruikt voor fraude of verkoop op het dark web.
Frauduleuze transacties via gestolen betaalgegevens van je webshopklanten. Jij draagt de reputatieschade.
Google markeert je site als “gevaarlijk” en verwijdert je uit de zoekresultaten. Het herstel kan weken tot maanden duren.
Als persoonsgegevens van je bezoekers zijn gelekt, ben jij als verwerkingsverantwoordelijke verplicht dit te melden en kun je een boete krijgen.
Je hosting provider is verplicht je account te suspenderen om verdere schade aan andere gebruikers en de server te voorkomen.
Bezoekers die een nep-pagina of viruswaarschuwing zien op jouw domein, vertrouwen je website daarna misschien nooit meer.
Malware is ontworpen om onzichtbaar te blijven. Toch zijn er signalen die je kunt oppikken:
Gratis scannen: Gebruik Sucuri SiteCheck of VirusTotal om je website snel te scannen op bekende malware-signatures. Dit zijn gratis tools die ook niet-technische gebruikers kunnen gebruiken.
Ben je technisch onderlegd en wil je het zelf aanpakken? Volg dan deze stappen. Niet zeker? Sla direct over naar sectie 7.
Voordat je iets aanraakt: maak een volledige backup van je bestanden en database via DirectAdmin of FTP. Zo kun je altijd terugkeren naar de huidige staat als er iets misgaat tijdens het opruimen.
Gebruik Sucuri SiteCheck voor een externe scan. Bij WordPress kun je de plugin Wordfence of MalCare installeren voor een diepere scan van je bestanden en database.
Wijzig onmiddellijk: je WordPress admin-wachtwoord, FTP-wachtwoord, database-wachtwoord en het wachtwoord van je DirectAdmin controlepaneel. Gebruik een wachtwoordmanager en kies sterke, unieke wachtwoorden.
De scanner toont je welke bestanden verdacht zijn. Verwijder of herstel deze. Bij WordPress: herinstalleer WordPress core, thema’s en plugins vanuit een schone bron. Verwijder ook ongebruikte thema’s en plugins volledig.
Dit is het lastigste deel. Backdoors verbergen zich vaak in onverwachte mappen (bv. /uploads, /cache). Zoek op PHP-bestanden in mappen waar normaal geen PHP hoort, of op verdachte functies zoals eval(base64_decode(...)).
Als je een recente backup hebt van vóór de infectie, kan het sneller zijn om gewoon die te herstellen in plaats van alles handmatig op te ruimen.
Update WordPress core, alle plugins en je thema naar de nieuwste versie. De kans is groot dat malware binnenkwam via een verouderd onderdeel.
Opgelet: Verwijder nooit zomaar alle bestanden zonder te weten wat je doet. Een foute stap kan je volledige website onherstelbaar beschadigen. Twijfel je? Laat het aan ons over.
Je hebt twee opties wanneer malware wordt gevonden. Welke het beste past, hangt af van je technische kennis en hoe snel je terug online wil zijn.
Contacteer ons gerust voor een vrijblijvende inschatting via WhatsApp. We kijken samen wat de beste aanpak is voor jouw situatie.
Beveiliging is geen eenmalige actie maar een continue gewoonte. Met de onderstaande maatregelen verklein je het risico drastisch:
Pro tip voor WordPress-gebruikers: Installeer Wordfence (gratis versie volstaat) en zet de firewall aan. Deze plugin blokkeert actief aanvalspogingen en waarschuwt je bij verdachte activiteit — een enorme verbetering ten opzichte van geen beveiliging.
Als hosting provider hebben wij de verantwoordelijkheid om onze servers, maar ook de klanten van onze klanten, te beschermen. Wanneer we malware detecteren op een account, ondernemen we altijd de volgende stappen:
Jouw data blijft altijd veilig: Een suspension betekent nooit dat we je bestanden of e-mails verwijderen. Alles blijft staan op onze server terwijl we samen het probleem oplossen.
Heb je vragen over de beveiliging van je website, of is je account gesuspendeerd en wil je snel geholpen worden? We zijn bereikbaar via WhatsApp en Telegram.