# Je WordPress-site is gehackt: wat nu?

https://nlxs.nl/nl/kennisbank/artikel/wp-je-wordpress-site-is-gehackt-wat-nu

Signalen van een hack: je site stuurt bezoekers door naar vreemde websites, Google toont een waarschuwing, er staan onbekende beheerders of bestanden op je site, of je hosting verstuurt ineens spam.

### Direct doen

1. **Wijzig alle wachtwoorden:** WordPress-beheerders, FTP-accounts, de database, het controlepaneel en de mailboxen.
2. **Controleer gebruikers:** verwijder onbekende beheerders bij **Gebruikers**.
3. **Neem contact op met NLXS Support**. Wij kunnen nagaan wanneer de besmetting begon en welke back-up nog schoon is.

### Opschonen

- **Schone back-up terugzetten** van vóór de besmetting is de snelste en zekerste oplossing. Update daarna direct alles, want het lek zit er anders nog in.
- **Geen schone back-up?** Scan de site met een plugin zoals Wordfence of laat de site professioneel opschonen. Vervang WordPress-bestanden door verse exemplaren en controleer vooral `wp-content/uploads` op PHP-bestanden (die horen daar niet).

### Daarna

- Update WordPress, plugins en thema's en verwijder ongebruikte plugins.
- Zet tweestapsverificatie aan voor alle beheerders.
- Staat je site op een zwarte lijst bij Google? Vraag via **Google Search Console** een beoordeling aan nadat alles schoon is.
- Zijn er persoonsgegevens gelekt (bijv. klantgegevens van een webshop)? Mogelijk moet je dit binnen 72 uur melden bij de Autoriteit Persoonsgegevens. Zie het artikel over datalekken.

**Kom je er niet uit?** We helpen je graag: bel [076 - 2045671](tel:0762045671), mail naar [support@nlxs.nl](mailto:support@nlxs.nl) of maak een ticket aan via het [klantportaal](https://nlxs.nl). Vermeld daarbij wat je al geprobeerd hebt en eventuele foutmeldingen.