Is je website nog veilig? Elke nacht controleren we alle websites in je hostingaccount op malware, beveiligingslekken en verouderde software. De resultaten zie je in het tabblad Beveiliging van je pakket. En is er iets mis? Dan mailen we je.
Open het tabblad Beveiliging
Stap 1: Log in op je dashboard en klik op Pakketten. Open het pakket met je webhosting.
Stap 2: Klik op het tabblad Beveiliging. Staat er een rood getal naast? Dan hebben we een gehackte website gevonden.
Je ziet dit tabblad alleen bij een pakket met webhosting, want daar staan je websites. Lees hier hoe je webhosting aanzet.
Het overzicht
Bovenaan, onder Websitebeveiliging, zie je wanneer we voor het laatst hebben gecontroleerd. Daaronder staan vier tegels:
- Gehackt: websites met malware.
- Beveiligingslekken: bekende lekken in de software van je website en in je plug-ins en thema's.
- Updates beschikbaar: updates die je kunt installeren.
- Websites in orde: websites zonder problemen.
Klik op een tegel om meteen naar de details te gaan.
Een gehackte website
Dit is het dringendste onderdeel. Een gehackte website kan gegevens van je bezoekers stelen, spam tonen of malware verspreiden. Kom dus nog dezelfde dag in actie.
Onder Malware gevonden zie je per gehackte website wanneer we de malware hebben gevonden en wanneer de aanvaller voor het laatst bestanden heeft gewijzigd. Onder Wat we hebben gevonden staan de signalen, bijvoorbeeld bestanden die overeenkomen met bekende malware. Daaronder zie je de verdachte bestanden zelf.
Onder Dit moet je nu doen vind je de stappen:
- Zet een schone back-up terug van vóór de datum waarop de aanvaller voor het laatst bestanden heeft gewijzigd. Of verwijder de bestanden in de lijst. Lees hoe je back-ups maakt en terugzet in Softaculous.
- Wijzig alle wachtwoorden: van de gebruikers van je website, van FTP en van de database.
- Werk de software van je website en alle plug-ins en thema's bij. Verwijder de plug-ins die je niet gebruikt.
- We controleren elke nacht opnieuw. Is de website schoon? Dan verdwijnt de waarschuwing.
Hulp nodig? Klik op Contact opnemen met support. Gebruik je WordPress? Lees dan ook wat je doet als je WordPress-website gehackt is.
Beveiligingslekken
Onder Beveiligingslekken zie je per website welke software een bekend beveiligingslek heeft. Aanvallers zoeken automatisch naar deze lekken, vaak al binnen een paar dagen. Werk de software dus zo snel mogelijk bij.
- Bij Update zie je jouw versie en de versie die het lek dicht.
- Bij Risico zie je hoe gevaarlijk het lek is: Kritiek, Hoog, Gemiddeld of Laag.
- Nog geen oplossing? Verwijder dan de plug-in of het thema, of vervang die door een alternatief.
Tip: gebruik je WordPress? Zet automatische updates aan voor je plug-ins. Dan zijn de meeste lekken al gedicht voordat wij ze vinden.
Verouderde software
Onder Verouderde software zie je per website wat je aandacht nodig heeft:
- Update: er staat een nieuwere versie klaar. Een beveiligingsupdate dicht ook een bekend lek.
- Einde ondersteuning: de software krijgt geen updates meer. Upgrade naar een nieuwere versie, of vervang de software. Gaat het om je PHP-versie? Kies dan een nieuwere PHP-versie in DirectAdmin. Hier lees je hoe je inlogt in DirectAdmin.
- Gesloten: de plug-in is gesloten op wordpress.org en krijgt geen updates meer. Vervang hem.
- Niet onderhouden: de maker heeft het al meer dan 2 jaar niet bijgewerkt. Het werkt nog wel, maar houd het in de gaten.
Helemaal onderaan, bij Alle websites, zie je elke website in je hostingaccount met de software, de PHP-versie en de status. Bij een oude PHP-versie die geen beveiligingsupdates meer krijgt, staat PHP einde ondersteuning. Een website zonder software zoals WordPress of Joomla? Dan controleren we alleen de PHP-versie.
Kies je e-mails
Onder E-mailrapporten kies je welke e-mails je krijgt. We sturen ze naar de accounthouder: één e-mail per hostingaccount, over alle websites daarin. En alleen als er iets nieuws te melden is.
- Gehackte website gevonden: direct, of één keer per dag. Deze e-mail kun je niet uitzetten.
- Nieuw hoog of kritiek beveiligingslek: direct, één keer per dag, één keer per week, of uit. Lekken met een gemiddeld of laag risico staan in plaats daarvan in het rapport over verouderde software.
- Rapport over verouderde software: wekelijks op maandag, maandelijks op de eerste maandag, of uit. Wij raden wekelijks aan.
Iets gewijzigd? Klik op Opslaan. Onder de knop kun je van elke e-mail een voorbeeld openen.
Zo ziet een e-mail over een gehackte website eruit:
Goed om te weten
- We controleren elke nacht. Iets opgelost? Dan zie je de volgende ochtend de nieuwe situatie in het tabblad.
- Net webhosting aangezet? Dan staat in het tabblad dat we nog geen websites hebben gevonden. Ze verschijnen na de volgende nachtelijke controle.
- Wie kan de e-mailinstellingen wijzigen? Alleen iemand die het pakket mag beheren.
