Bereid je voor op een hack: hoop is geen strategie

We installeren netjes al onze updates, kiezen ingewikkelde wachtwoorden en hopen dat onze website veilig is. Maar laten we eerlijk zijn: als je website online staat, is er altijd een kans dat het misgaat. Misschien crasht de server, breekt een update de boel af of wordt je site gehackt. De vraag is niet of het gebeurt, maar of je er klaar voor bent als het zover is. Hieronder lees je hoe je jouw Joomla beveiligen kunt en wat je moet doen als het onverhoopt toch misgaat.

Hoop is een slechte raadgever

Iedereen hoopt dat hun Joomla website nooit ten prooi valt aan hackers. Helaas is hopen alleen niet genoeg. Zelfs met de beste beveiliging kunnen bugs of gestolen wachtwoorden roet in het eten gooien. Het goede nieuws is dat de schade van een hack vaak meer afhangt van je eigen voorbereiding dan van de aanval zelf. Iemand met een goed plan heeft zijn website in korte tijd weer in de lucht. Wie niks geregeld heeft, is dagen kwijt aan een Joomla website gehackt oplossen.

De voorbereiding begint vandaag

Het slechtste moment om over een noodplan na te denken, is wanneer je website al plat ligt. Paniek helpt je niet verder. Zorg dat je vooraf je zaken op orde hebt. Dat betekent dat inloggegevens van je hosting, database en beheerdersaccounts veilig zijn opgeslagen in een veilige wachtwoordbeheerder.

En dan het allerbelangrijkste: je back-ups. Een back-up is pas nuttig als je hem ook succesvol kunt terugzetten. Maak regelmatig back-ups en test deze ook echt op een testomgeving. Een back-up die je nog nooit getest hebt, is slechts een gok. Bij Welldotcom regelen we dit soort zaken natuurlijk graag tot in de puntjes voor je. Of je nu Joomla of WordPress gebruikt, of een website hebt gebouwd met YOOtheme Pro, een waterdicht back-up plan is onmisbaar.

Blijf rustig en denk na

Ontdek je dat je website gehackt is? De natuurlijke reactie is om meteen bestanden te wissen of klakkeloos de back-up van gisteren terug te zetten. Trap niet in die valkuil.

De eerste minuten na de ontdekking zijn cruciaal. Te snel handelen kan belangrijk bewijsmateriaal vernietigen. Probeer de website eerst in een onderhoudsmodus te zetten. Zo bescherm je bezoekers tegen schadelijke bestanden en koop je tijd om de situatie in kaart te brengen.

Verzamel bewijs en wees eerlijk

Voordat je de boel gaat opschonen en herstellen, is het verstandig om een kopie te maken van de gehackte website en de serverlogboeken veilig te stellen. Hiermee kun je achteraf precies achterhalen hoe de aanvallers binnenkwamen.

Vergeet ook niet de juiste mensen in te lichten. Breng je hostingprovider op de hoogte en communiceer eerlijk met je gebruikers als er mogelijk persoonsgegevens zijn gelekt. Transparantie wekt veel meer vertrouwen dan een akelige stilte.

Beveilig je accounts en zoek het lek

Zodra de situatie onder controle is, wijzig je direct alle wachtwoorden. Denk aan je hosting, je website beheerders, de database en FTP accounts. Zet overal tweestapsverificatie aan als je dat nog niet had.

Onderzoek vervolgens wat er precies is gebeurd. Staan er onbekende beheerdersaccounts in je systeem? Zijn er verouderde plugins achtergebleven? Een onzichtbare achterdeur in je code is vaak schadelijker dan een lelijke, bekladde homepage. Pas als je het lek boven water hebt, kun je met een schone lei je website herstellen.

Wij maken er geen punt van

Zie je het niet zitten om zelf je Joomla beveiligen op te pakken? Of ben je al gehackt en heb je direct hulp nodig met een Joomla website gehackt oplossen? Geen paniek. Met een onderhoudsabonnement van Welldotcom nemen wij de technische zorg uit handen. Wij zorgen voor ijzersterke beveiliging, geteste back-ups en proactief onderhoud. Mocht er dan toch iets gebeuren, dan lossen wij het direct voor je op. Daar maken wij geen punt van.

Neem contact met ons op of bekijk onze onderhoudspakketten om jouw website veilig te houden.