Hoe gehackte WordPress te repareren Gehackt door Muhmademad

Als u uw website opent en het bericht ziet met de tekst uw WordPress is gehackt door MuhmadEmad , je zult zeker doodsbang zijn, toch?

U hoeft zich echter nergens zorgen over te maken, want we zullen stap voor stap zien hoe u dit probleem op de eenvoudigst mogelijke manier kunt oplossen. We zullen ook enkele dingen zien die u kunt gebruiken om uw website te beveiligen tegen verdere aanvallen. Op dezelfde manier zullen we zien hoe u de inhoud kunt verwijderen en alle kwetsbaarheden kunt wegnemen.

Overzicht van WordPress gehackt door Muhmademad

Als u WordPress Hacked by MuhmadEmad op uw website ziet. Maak je geen zorgen, het is geen persoonlijke aanval. Niemand probeert de informatie alleen van u te stelen. Dit is een massa-aanval die heeft plaatsgevonden op veel kwetsbare WordPress-websites.

Als u dit hackbericht ziet, u bent waarschijnlijk samen met miljoenen anderen het doelwit geweest. Ja, je leest het goed. Er zijn miljoenen anderen die ook het slachtoffer zijn van een soortgelijke aanval. Daarom zullen we een volledige tutorial zien over hoe u dit probleem gemakkelijk kunt oplossen. Daarvoor beginnen we met de normale scantechniek en gaan dan naar het hoofdgedeelte.

Laten we eerst begrijpen hoe deze hack is gemaakt.

MuhmadEmad is een aanvaller die maakte gebruik van een van de kwetsbaarheden die aanwezig waren in de oudere versie van WordPress. Toen miljoenen websites het slachtoffer waren van dit probleem, werd de kwetsbaarheid ongetwijfeld opgelost in de volgende beveiligingsupdate.

Als u uw WordPress-versie echter niet heeft bijgewerkt, bent u mogelijk het slachtoffer van deze hackkwetsbaarheid.

Dit is geen nieuwe kwetsbaarheid. Dit werd voor het eerst gezien terug in februari 2017. De kwetsbaarheid zat in de REST API en daarom kreeg de aanvaller met behulp van de REST API volledige toegang tot uw website.

Later werd het probleem door het team opgelost en werd de nieuwe versie uitgebracht. Als u gebruikt WordPress ouder dan 4.7.2, u wordt mogelijk met hetzelfde probleem geconfronteerd.

Dat is de reden waarom wij u vertellen om uw website regelmatig up-to-date te houden.

Zal het updaten van WordPress het probleem oplossen – gehackt door MuhmadEmad

Het eerste dat in je opkomt is of dat zo is vanwege de oudere versie van WordPressZal het updaten van WordPress het hackprobleem oplossen?

Het antwoord is nee. Het zal zeker de kwetsbaarheid wegnemen, maar het zal uw website niet repareren.

Zodra de aanvaller de website heeft betreden, kan deze ook andere bestanden hebben aangetast.

Houd daar daarom ook rekening mee en scan de hele website op schadelijke code. Bijvoorbeeld de themabestanden kunnen ook getroffen worden. Zelfs als u WordPress bijwerkt, worden de themabestanden niet hersteld.

Als er geen updates zijn in thema’s en plug-ins, kun je deze ook nooit repareren. Als u betaalde plug-ins heeft, is de kans groot dat u niet eens voor de plug-in-updates heeft betaald. U zult ze dus moeten scannen en repareren in plaats van te wachten op de update.

Het is niet alleen een probleem met de WordPress-versie, u zult alle bestanden moeten scannen. Maak je geen zorgen, het is gemakkelijk en we zullen de stapsgewijze handleiding zien om het te doen. Dus zelfs als u nergens een idee van heeft, zult u ontdekken hoe u dit probleem kunt oplossen. We beginnen met de basistaken en dan zien we een kleine geavanceerde taak.

Omdat we al weten waar de kwetsbaarheid zat, zal het niet lang duren om het probleem op te lossen. U krijgt binnen enkele minuten de overzichtelijke website. Het enige dat u hoeft te doen, is de stappen correct volgen.

Maak een back-up van uw website

Dit is een kwetsbaarheid uit 2017. Als u met dit probleem wordt geconfronteerd, betekent dit eenvoudigweg dat u Het is mogelijk dat uw website sindsdien niet meer is bijgewerkt. Daarom zul je wel moeten maak een back-up van je website en zorg ervoor dat de dingen blijven zoals ze zijn.

Er zullen veel plug-ins zijn die niet met elkaar compatibel zijn nadat we de website hebben bijgewerkt. Een back-up zal je dus helpen.

Als u bijvoorbeeld de XYZ-plug-in gebruikt die samenwerkt met de ABC-plug-in. Wat moet er nu gebeuren als de XYZ-plug-in geen update heeft en de ABC-plug-in zijn integratieproces heeft bijgewerkt? Dit zal resulteren in het mislukken van de plug-in. De kans is groot dat een van uw functies ook niet meer werkt. Daarom moet u een back-up bewaren.

Zelfs als dit niet waar is, is dit een verplichte stap die u moet uitvoeren. Een back-up maken is altijd handig. Je weet nooit wat je verkeerd doet, waardoor je website crasht. Daarom moet u zeker een back-up van uw website maken voordat u verdere stappen onderneemt.

Ook maak de back-up met behulp van een plug-in bekend als Updraft Plus. Ga naar Plug-ins> Nieuw toevoegen en zoek vervolgens naar de term. Installeer de plug-in en open de plug-in. Nu ziet u een optie genaamd "Nu een back-up maken". Klik erop en er wordt een back-up van de website gemaakt. Zorg ervoor dat u alle opties heeft geselecteerd. Je moet maak ook een back-up van uw database, thema's, plug-ins, inhoud en andere dingen. Selecteer dus alles en laat het zoals het is.

U kunt ook andere hulpmiddelen voor back-up gebruiken. Het is zeker jouw keuze.

Nadat u de back-up hebt gemaakt, kunt u doorgaan naar de volgende stap.

Update uw website

Het volgende dat u moet doen is update je website. We zullen eerst de belangrijkste kwetsbaarheid verwijderen waardoor de website-hack heeft plaatsgevonden. Later zullen we WordPress Hacked by MuhmadEmad-berichten en alle andere dingen opschonen.

Je kunt dit dus op twee manieren doen. Eén daarvan is de normale manier om naar de Dashboard> Updates en update vervolgens uw WordPress-versie.

Zorg ervoor dat je ook alle andere dingen bijwerkt, zoals thema's en plug-ins. Soms zijn ze ook kwetsbaar en weet je er misschien nooit van. Als je je WordPress-versie sinds 2017 niet meer hebt bijgewerkt, zul je veel updates hebben die je aandacht nodig hebben en kun je eraan werken. Klik dus gewoon op de updateknop en wacht een tijdje totdat deze is voltooid.

PS: De nieuwe functies zijn geweldig; je zult zeker van ze houden.

Als u dit niet doet, kunt u dit ook handmatig bijwerken. Daarvoor moet u het zipbestand downloaden van de officiële website van WordPress. U kunt naar wordpress.org gaan en vervolgens de zip downloaden.

Pak het uit op uw computer. Verwijder nu de map wp-content en verwijder vervolgens het bestand wp-config.php. Zodra u ze heeft verwijderd, moet u deze weer comprimeren naar zip en deze uploaden naar uw bestandsbeheerder.

U kunt het bestand uploaden naar de hoofdmap van WordPress van uw bestandsbeheerder. Vervang alle bestanden en je bent klaar.

Koop een beveiligingsplug-in

Nu is het volgende dat u moet doen scan je bestanden. Je kunt deze eenvoudig scannen met de virusscanner. Omdat WordPress Hacked by MuhmadEmad een populaire hack was waarvan de meeste mensen op de hoogte zijn, zijn er voldoende gegevens over.

Het zal uw werk dus gemakkelijker maken. U hoeft niet alle bestanden handmatig te controleren. De software doet het werk voor u.

Je kunt ga naar Plug-ins> Nieuwe toevoegen.

Nu kunt u Wordfence of Sucuri installeren. Het zijn allebei geweldige beveiligingsplug-ins die het probleem zeker zullen oplossen. Het maakt niet uit welke plug-in je kiest; u kunt het probleem eenvoudig oplossen.

Denk dus niet verder na bij het kiezen van de plug-in, u kunt elke plug-in kiezen. Het einde is dat u één plug-in moet installeren en aan de volgende stap moet gaan werken.

Scan de bestanden

Jouw volgende taak is scan de bestanden. Met de plug-in kunt u de bestanden eenvoudig scannen.

U ziet een nieuwe optie in uw WordPress-dashboard. Dit is het menu waar u op moet klikken.

Als u bijvoorbeeld Sucuri gebruikt, ziet u de optie Sucuri en als u Wordfence heeft geïnstalleerd, ziet u de optie voor Wordfence.

Hoe dan ook, je zult erop moeten klikken en er zal een optie zijn om het plug-in-dashboard te openen.

Je kunt start de scan vanaf daar. Vervolgens wordt de hele WordPress-website gescand. U kunt wachten tot de taak is voltooid.

Als uw website groot is, kan het enkele minuten duren om deze te voltooien. Als uw website echter niet groot is, is deze binnen enkele minuten voltooid. Zodra de taak is voltooid, ziet u de lijst met geïnfecteerde bestanden.

De volgende stap is dus om ze te repareren.

Herstel de bestanden

U kunt gemakkelijk repareer de bestanden door op de fix-optie in de plug-in te klikken. Wanneer u de lijst met geïnfecteerde bestanden ziet, ziet u ook een optie om de bestanden te repareren. U kunt op de herstelknop klikken en wachten tot het proces is voltooid.

Net als de bovenstaande stap zal dit ook enige tijd duren. Zodra het proces is voltooid, is uw website als nieuw.

U beschikt over een vernieuwde website en ook de kwetsbaarheid is nu verdwenen. Er zullen dus geen problemen zijn met verder hacken.

Wij raden u aan de plug-in te behouden zoals deze is. Deze plug-in zorgt ervoor dat er geen verdere aanvallen meer plaatsvinden. Als er iets is dat uw aandacht nodig heeft, krijgt u daarvan een melding.

Vervolgens kunt u er volgens de vereisten aan werken. Op deze manier kunt u de website beveiligen. Fix WordPress gehackt door MuhmadEmad

Hoe kunt u uw website veilig houden?

Zodra u al deze dingen doet, is uw website veilig. Dit zijn dus de belangrijkste dingen die u moet doen als u uw website veilig wilt houden.

• Update uw website regelmatig. Het maakt niet uit hoe klein de update is. Je zult je website regelmatig moeten updaten. Het omvat het updaten van alle dingen en niet alleen WordPress. U zult ook de kernbestanden, thema’s en plug-inbestanden van WordPress moeten bijwerken. Je kunt desgewenst ook automatische updates instellen. Met de nieuwe WordPress-versie kunt u automatische updates inschakelen.
• Zorg voor een beveiligingsplug-in wat we net deden? Denk er niet eens aan om de plug-in te verwijderen. Je kunt de plug-in zeker vervangen. Houd de monitoring aan.
• Houd de wachtwoorden sterk en geef (uiteraard) geen toegang tot uw WordPress-website aan onbekende personen.
• Verwijder de plug-ins die al een tijdje niet meer zijn bijgewerkt. Als een van de plug-ins langer dan 1 jaar niet is bijgewerkt, kunt u daarvoor een alternatief vinden.
• Installeer een SSL-certificaat op uw website om de website veilig te houden. Dit zorgt ervoor dat de URL van uw website begint met HTTPS in plaats van HTTP. De S staat voor veiligheid. Tegenwoordig zijn er zelfs gratis SSL's beschikbaar die u kunt krijgen.
• Installeer geen thema's of plug-ins van onbekende bronnen. Sommigen van hen hebben mogelijk kwetsbaarheden die uw website kunnen beschadigen. Download het dus alleen van een vertrouwde bron of een officiële plug-indirectory. Hetzelfde geldt voor thema's.

Als u de technische kant van uw website niet aankan, kunt u ook een onderhoudsteam inhuren dat het werk voor u doet. Op deze manier is uw website veilig en ondervindt u geen problemen. Dit is zeker jouw keuze.

Laatste woorden – gehackt door MuhmadEmad

Tot slot ging dit allemaal over hoe je WordPress Hacked by MuhmadEmad kunt repareren. Het was ongetwijfeld een aanval die enkele jaren geleden werd uitgevoerd. Het kan echter zijn dat je het nog steeds ziet vanwege de verouderde plug-in of het verouderde thema. Zorg er daarom voor dat uw website up-to-date is en dat er geen thema's/plug-ins van onbekende bron aanwezig zijn.

Ten slotte kunt u zeker een onderhoudsteam inhuren als u dat wilt. Dit zal de hoofdpijn wegnemen. U hoeft de technische kant van de website niet te onderhouden. Het team zal het voor u doen en uw website zal altijd veilig en open zijn voor alle bezoekers.

Hoe maak je een gehackte WordPress-website schoon met WPServices?

WPServices biedt een risicovrij WordPress-malwareverwijderingsservice. 30 dagen geld-terug-garantie, de meest complete WordPress-beveiligingsplug-in genaamd iThemes Security Pro (ter waarde van $ 199 / jaar) + geavanceerde beveiligingsinstellingen en herhaalde hackbescherming tot 1 jaar is inbegrepen in de WordPress-opruimservice. Dit alles heeft de beste prijzen in de branche – vanaf / vaste website.

Wij waarderen uw tijd en danken u voor het lezen van onze blog. Daarom willen wij graag onze waardering tonen door u een extraatje te geven 10% korting op onze Het verwijderen van malware dienst. Gebruik couponcode WPAOSBLOG10 bij de kassa.