Websitebeveiliging
Website gehackt? Beveiligingscontrole en herstel
Bedrijfswebsites worden zelden uitgekozen door een hacker. Ze worden gevonden door scripts die duizenden websites per uur proberen en binnenkomen waar een deur openstaat. We controleren de uwe van buitenaf en vertellen u wat we vinden.
WebsitebeveiligingWat we controleren
HTTPS
Of de website alleen via HTTPS laadt en of het HTTP-adres ernaar doorverwijst.
HSTS
De header Strict-Transport-Security, die de browser zegt nooit meer het onversleutelde adres te gebruiken.
Beveiligingsheaders
Content-Security-Policy, X-Frame-Options, X-Content-Type-Options en Referrer-Policy.
Automatische technische controle van buitenaf; vervangt geen penetratietest.
Tekenen dat een website gehackt is
- Pagina’s of links naar casino’s of apotheken die u niet hebt gepubliceerd
- Vreemde doorverwijzingen, vaak alleen op mobiel of alleen vanuit Google
- Nieuwe bestanden in de mappen van de website die niemand heeft toegevoegd
- Een waarschuwing in Google Search Console of in de browser
Als de website gehackt is
- We zoeken de vreemde code in de bestanden en in de database
- We verwijderen ze en sluiten de weg waarlangs ze binnenkwam: verouderde versies, zichtbare beheerders, logins zonder limiet
- We werken bij, wijzigen de wachtwoorden en controleren de website opnieuw van buitenaf
- Toont Google een waarschuwing, dan helpen we u een herbeoordeling aan te vragen in Search Console
Prijs voor de oplossingen: offerte na het gratis rapport.
Uit onze audits
Een WordPress-website was maandenlang gehackt zonder dat de eigenaar het wist. Voor hem zag de website er normaal uit: de vreemde code is alleen zichtbaar als u ernaar zoekt.
Veelgestelde vragen
Hoe weet ik of mijn website gehackt is?
Let op pagina’s of links die u niet hebt gepubliceerd, vreemde doorverwijzingen op mobiel, nieuwe bestanden in de mappen van de website of een waarschuwing in Google Search Console. Een controle van de bestanden en de database bevestigt het.
Volstaat een beveiligingsplugin?
Een firewall of een limiet op inlogpogingen helpt, maar vervangt geen updates en back-ups. Zware beveiligingsplugins kunnen de website vertragen; een eenvoudige, goed ingestelde plugin volstaat.
Hebt u toegang nodig?
Niet voor het rapport, dat gebeurt van buitenaf. Om een gehackte website op te schonen hebben we toegang nodig tot de hosting en het beheer van de website.
DienstenAndere controles
Cookiescan en toestemming (AVG)
Welke cookies en trackers starten vóór de toestemming, de cookiebanner en Google Consent Mode v2.
Meer info →Toegankelijkheidstest (WCAG 2.1 AA)
Automatische WCAG 2.1 A/AA-test: afbeeldingen, formulieren, knoppen, contrast en taal van de pagina. Nuttig voor de toegankelijkheidsverklaring.
Meer info →Website monitoring
Elke week: website offline, SSL-certificaat, vreemde code, formulieren, kapotte links. Waarschuwing per e-mail en maandrapport.
Meer info →Wilt u het volledige rapport voor uw website?
Stuur ons het adres. Het rapport is gratis en vrijblijvend.
Schrijf naar office@georgica.ro of antwoord gewoon op ons bericht.