Een bezoeker belt dat hij op een gokpagina uitkwam, of je ziet in Google pagina's van jouw domein die je nooit hebt gemaakt. Lastig, en vaak niet te zien als je zelf je site opent. Op deze pagina lees je hoe je het opspoort en opruimt, en hoe je het onderscheidt van gewone formulierspam.
Je controleert hoe je site zich gedraagt voor bezoekers en voor Google, zoekt de plek waar de doorverwijzing of de spam zit, en ruimt die op. Reken op een paar uur. Je hebt toegang nodig tot het beheer van je hosting en liefst tot Google Search Console.
Wij zoeken waar de doorverwijzing of de spam vandaan komt, ruimen het op, dichten de ingang en ruimen de spampagina's in Google op. €356,95 incl. btw, inclusief drie maanden onderhoud.
Naar de stappenDit zijn de signalen. De eerste vier wijzen bijna altijd op een besmetting; de laatste twee meestal niet.
site:jouwdomein.nl, dan zie je pagina's met Japanse tekens, merkkleding, medicijnen of loterijen die niet van jou zijn.Toont Google of je browser ook een waarschuwing? Lees dan ook Google-waarschuwing.
Een doorverwijzing die alleen anderen zien is geen toeval. Ze is zo gebouwd dat de eigenaar haar niet opmerkt. Het script kijkt wie er komt: een ingelogde beheerder, een telefoon, iemand van Google, een tweede bezoek. Alleen bij de "goede" bezoeker wordt er doorgestuurd. Zo'n script zit meestal op een van deze plekken:
.htaccess in de hoofdmap van je site, als regel die bezoekers van Google of van een telefoon doorstuurt.siteurl en home) is veranderd naar een ander domein.Spampagina's in Google ontstaan vaak doordat iemand duizenden pagina's in je site heeft gezet, of een script dat alleen aan Google andere inhoud laat zien. Hoe die code er komt, staat op website gehackt: meestal een uitgelekt wachtwoord of een plugin met een bekend lek.
Nepaccounts en spamreacties zijn iets anders. Daarvoor hoeft niemand binnen te zijn: je site staat registratie of reacties gewoon open, en robots maken daar gebruik van. Formulierspam werkt op dezelfde manier.
Deze stappen zijn voor een WordPress-site waar je zelf toegang toe hebt: het beheer van je hosting met een bestandsbeheerder of SFTP, en het beheer van WordPress. Begin met kijken, en verander pas iets als je weet waar het zit. Is het alleen formulierspam of spam in reacties, sla dan door naar de laatste twee stappen.
Ook van de besmette versie: die heb je nodig als er bij het opruimen iets misgaat. Bewaar hem apart en geef hem een duidelijke naam. Lees hoe je een volledige back-up maakt.
Open je site in een privévenster, zonder ingelogd te zijn. Doe het ook op een telefoon zonder wifi, en zoek je site op in Google en klik daar op het resultaat. Noteer wanneer de doorverwijzing wel en niet gebeurt, en naar welk adres je wordt gestuurd. Dat helpt bij het zoeken.
Typ in Google site:jouwdomein.nl (met jouw domein). Blader door de resultaten. Zie je pagina's met vreemde onderwerpen of tekens, noteer dan een paar van de adressen. Heb je Google Search Console, kijk daar ook bij Beveiligingsproblemen en bij de lijst met geïndexeerde pagina's.
Ga in WordPress naar Instellingen › Algemeen en kijk of het WordPress-adres en het siteadres allebei jouw eigen domein zijn. Staat daar een ander domein, dan is dit de doorverwijzing. Zet het terug naar jouw adres. Kun je niet inloggen, dan kun je het tijdelijk vastzetten in wp-config.php; hoe dat moet staat op inloggen lukt niet.
Open in je bestandsbeheerder .htaccess in de hoofdmap van je site (het bestand is soms verborgen; zet "verborgen bestanden tonen" aan). Een gewone WordPress-site heeft daar een blok tussen # BEGIN WordPress en # END WordPress, plus soms blokken van een cache- of beveiligingsplugin. Regels die bezoekers naar een ander domein sturen, of die kijken naar Google of naar telefoons, horen er niet in. Bewaar eerst een kopie van het bestand, haal die regels dan weg en test opnieuw in een privévenster.
Open in WordPress een paar pagina's en berichten in de code-weergave en kijk of er <script>-stukken of verborgen links in staan die jij niet hebt gezet. Kijk ook bij Weergave › Widgets en in de instellingen van je thema voor extra code in de kop of de voet. Een zoek- en vervangplugin kan zoeken op <script in de hele database; gebruik die alleen om te zoeken, niet om in één keer te vervangen.
Heb je de doorverwijzing of de spam gevonden, dan is er ook iemand binnen geweest. Volg daarom de stappen op website gehackt: beheerders nalopen, plugin-mappen vergelijken, WordPress en plugins vers neerzetten en daarna pas alle wachtwoorden vervangen. Anders komt het terug.
Geven de spamadressen nu een foutpagina (404 of 410), dan haalt Google ze vanzelf weg, al kan dat een tijd duren. Via Google Search Console kun je ze met "Verwijderingen" tijdelijk uit de resultaten halen. Stuur daarna je sitemap opnieuw in, zodat Google je echte pagina's opnieuw bekijkt.
Heeft je site geen registratie nodig, zet dan onder Instellingen › Algemeen "Iedereen kan zich registreren" uit, en zorg dat nieuwe gebruikers de rol Abonnee krijgen. Verwijder de nepaccounts, maar kijk eerst of er geen beheerder tussen zit. Gebruik je geen reacties, zet ze dan uit onder Instellingen › Discussie. Gebruik je ze wel, laat ze dan eerst goedkeuren en gebruik een spamfilter.
Spam via je contactformulier betekent niet dat iemand binnen is. Robots vullen formulieren in. Bijna elke formulierplugin heeft een "honeypot": een verborgen veld dat alleen robots invullen. Zet die aan. Helpt dat niet genoeg, voeg dan een captcha toe, liefst een die bezoekers niet lastigvalt.
Je stuurt ons wat bezoekers zien en waar ze terechtkomen, en geeft ons toegang. Wij zoeken de plek waar het zit, ruimen het op, en zorgen dat Google weer jouw eigen pagina's laat zien. We werken aan WordPress-sites, bij elke hoster.
Vaste prijs: €356,95 incl. btw (€295 excl. btw), inclusief drie maanden onderhoud na het herstel. Je weet vooraf wat het kost. Bekijk wat er precies in zit en hoe een herstel gaat.
Een volledige kopie van de site zoals hij is, zodat niets verloren gaat.
We bekijken je site zoals een telefoon, een bezoeker uit Google en Google zelf hem zien, zodat we zien wat jij niet ziet.
We halen de doorverwijzing en de spam weg uit bestanden, .htaccess en de database, en zetten de WordPress-kern, plugins en thema's vers neer.
Wachtwoorden vervangen, sessies beëindigen, onbekende beheerders weghalen en het lek bijwerken waardoor ze binnenkwamen.
Spampagina's laten verdwijnen, je sitemap opnieuw insturen en zo nodig een nieuwe beoordeling aanvragen.
Registratie, reacties en formulieren zo instellen dat robots er weinig mee kunnen.
Omdat het script zo is gemaakt. Het slaat ingelogde beheerders over, en vaak ook wie de site voor de tweede keer bezoekt. Open je site in een privévenster op een telefoon zonder wifi, en via een zoekresultaat in Google. Dan zie je wat je bezoekers zien.
Meestal niet. Robots vullen elk formulier in dat ze vinden. Een honeypot of captcha helpt. Krijg je wel mails die van jouw site komen maar die je formulier niet verstuurd kan hebben, kijk dan op website gehackt.
Dat bepaalt Google, niet wij. Geven de adressen een foutpagina, dan verdwijnen ze geleidelijk. Met Search Console kun je ze sneller uit de resultaten halen.
Nee, dan bestrijd je het gevolg en niet de oorzaak. De code die doorverwijst blijft staan, en de ingang waardoor die erin kwam ook.
Problemen lopen vaak in elkaar over. Deze pagina's gaan over wat er het vaakst samen mee voorkomt.
Onbekende bestanden, vreemde beheerders of een melding van je hoster.
Lees verder →Een rood scherm in de browser of "deze site is mogelijk gehackt" in Google.
Lees verder →Wachtwoord kwijt, buitengesloten door een plugin of een inlogpagina die blijft verversen.
Lees verder →Pagina's die lang laden, een traag beheer of een hoster die klaagt.
Lees verder →Je kunt het herstel direct bestellen en achteraf betalen, of eerst je vraag stellen. Een mens leest je bericht en je krijgt antwoord per e-mail.