Een site scannen op malware

Websites worden volgens een schema gescand zonder dat u daarom hoeft te vragen. Als er iets wordt gevonden, wordt u op de hoogte gesteld — u hoeft het niet in de gaten te houden.

Nu scannen, omdat u zich zorgen maakt

Open de site en gebruik Nu scannen op de beveiligingskaart. De kaart gaat over op scannen en wordt bijgewerkt zodra het resultaat binnen is; u hoeft de pagina niet open te houden.

Een scan van uw eigen site aanvragen kost niets en verandert niets aan de site, dus als u reden hebt om een probleem te vermoeden, start dan een scan. Als er al een scan bezig is, sluit een nieuwe aanvraag gewoon aan bij de scan die al loopt, in plaats van een tweede te starten.

Als er iets wordt gevonden

Het resultaat noemt de bestanden. Malware op een WordPress-site arriveert vrijwel altijd op een van twee manieren, en beide zijn belangrijker dan het opschonen:

1. Een verouderde plug-in of thema. Dit is de overgrote meerderheid. Plug-ins up-to-date houden is het meest effectieve wat u kunt doen, en het platform kan dit voor u doen.
2. Een wachtwoord dat elders is hergebruikt. Wijzig het en schakel tweestapsverificatie in.

Opschonen

Herstel waar mogelijk vanaf een back-up die vóór de infectie is gemaakt — dit is sneller en vollediger dan bestanden één voor één verwijderen, omdat een zichtbaar lek zelden de enige wijziging is die is aangebracht. Controleer of het herstelpunt daadwerkelijk van vóór het eerste teken van problemen is.

Pas vervolgens de updates toe waardoor het kon binnendringen, voordat de site weer openbaar wordt gemaakt. Een site die is opgeschoond en niet is bijgewerkt, raakt binnen enkele dagen opnieuw geïnfecteerd, meestal door dezelfde geautomatiseerde scan die het als eerste vond.

Fout-positieven

Af en toe markeert een scanner een bestand dat een legitiem onderdeel van een plug-in is. Laat het de ondersteuning weten en wij sluiten het uit — verwijder niet een bestand dat een plug-in nodig heeft puur op basis van het oordeel van één scanner.