Japanese Keyword hack

Als je WordPress website vol staat met Japanse tekens wil je hier natuurlijk zo snel mogelijk van af! Gelukkig is dit niet super complex, maar een beetje kennis van FTP, PHP en Malware is wel noodzakelijk.

Stap 1 – Checken op back-ups

Check of je een recente back-up van je site hebt die nog niet getroffen is door deze hack. Ik adviseer vaak om niet de meest recente te nemen maar een van een maand eerder. (een jaar kan eventueel ook als je niet heel veel veranderd hebt op je site) Als hiermee het probleem opgelost is TOP! Verander dan nu wel ALLE wachtwoorden van ALLE beheerders. 

Stap 2 – Inloggen via FTP om toegang te krijgen tot de WP-admin

Als je gehackt bent zal de hacker er alles aan doen om jou buiten te houden. Zo zal de mogelijkheid om updates te doen vanuit de WP-Admin waarschijnlijk uitgezet zijn. Gelukkig kunnen we hier om heen werken.

• .thacces
• index.php
• wp-login
• wp-load
• wp-config

Als ze niet overeenkomen kan je de schone versie uploaden en de oude vervangen. Controleer daarna of en op jouw site meer bestanden staan die NIET in de ‘schone’ versie staan. Verwijder deze.

Eventueel kan je ook alles verwijderen om met een schone WordPress installatie te beginnen.

Let er wel op dat je de map WP-content en het bestand WP-config.php laat staan! 
Dit is immers de connectie naar je database, en alle bestanden op je WordPress website.

Stap 3 – Inloggen op de WP-admin, scannen & checken.

Als de bovenste stappen goed zijn gegaan, is de kans dik aanwezig dat je weer toegang hebt tot de WP-admin. Log in zoals je gewend bent.
Als eerste controleer je de gebruikers. Verwijder hier iedereen die er niet hoort te staan. Stuur overige beheerders & redacteuren een reset voor hun wachtwoord.
Zoek bij plug-ins naar Wordfence security download en instaleer deze en voer een scan uit. Zet de scan op hoge gevoeligheid. Als deze klaar is klik dan op herstel bestanden alles wat niet hersteld kom worden kan je verwijderen. Dit zijn immers geen bestanden die van belang zijn voor je website.

Controleer vervolgens nog alle pagina’s, berichten, tags en categoriën. Schoon deze op. En klaar is Kees (of wat je naam ook is)

Stap 4 – Controleren

Als alles goed is gegaan zou je WordPress website nu vrij moeten zijn van Japanse tekens en teksten. Controleer dit door in een incognito venster een van de links te openen. Als het goed is zie je nu 404 pagina niet gevonden.

Stap 5 – Wachten

Het duurt helaas even voordat Google je site opnieuw indexeert. Dit kan een paar dagen zijn, soms zelfs weken. Om dit proces iets sneller te laten gaan kan je een nieuwe sitemap indienen bij je Google Search Console