Een hacker breekt in op je site en plaatst malware. Zoekmachines merken het op en markeren je site als gevaarlijk. Bezoekers krijgen een waarschuwing voordat ze je site openen. Je verkeer zakt naar nul. Herstel duurt weken. Beveiliging is niet alleen een technische kwestie. Het is een SEO-kwestie. Een gehackte site verliest posities, verkeer en vertrouwen.
Hoe beveiliging SEO beïnvloedt
Zoekmachines zetten de veiligheid van bezoekers voorop. Een site met malware of phishinginhoud is gevaarlijk. Zoekmachines zetten gevaarlijke sites lager in de resultaten. Bezoekers zien beveiligingswaarschuwingen. Het verkeer stort in.
HTTPS is een rankingfactor. Sites met HTTPS scoren hoger dan sites met HTTP. Dat stimuleert beveiligde verbindingen.
Slechte beveiliging geeft signalen van wantrouwen. Een site die is gehackt, ziet er onbetrouwbaar uit. Zoekmachines straffen sites met slechte beveiliging. De autoriteit van je domein daalt.
Veelvoorkomende beveiligingsrisico's
Malware is software die is gemaakt om bezoekers te schaden of gegevens te stelen. Malware nestelt zich in je site. Het kan creditcards stelen, wachtwoorden verzamelen of zich verspreiden naar apparaten van bezoekers. Zoekmachines herkennen malware en markeren de site.
Phishing stuurt bezoekers door naar nepinlogpagina's. De aanvaller legt inloggegevens vast. Daarna zijn de accounts van bezoekers gehackt. Zoekmachines herkennen phishing en zetten de site lager.
SQL-injectie misbruikt kwetsbaarheden in formulieren of scripts. Aanvallers plaatsen kwaadaardige SQL-code die je database aanpast. Ze stelen mogelijk gegevens of plaatsen malware.
Cross-site scripting (XSS) plaatst JavaScript in je pagina's. Dat JavaScript kan gegevens van bezoekers stelen of doorsturen naar kwaadaardige sites. Zoekmachines markeren XSS als beveiligingsprobleem.
DDoS-aanvallen overspoelen je server met verzoeken. De site valt uit of wordt extreem traag. Dat geeft negatieve signalen over de gebruikerservaring en crawlproblemen.
Tekenen dat je site is gehackt
Zoekmachines markeren je site als gevaarlijk. In Search Console verschijnt een melding over een handmatige maatregel. Bezoekers zien waarschuwingen voordat ze je site openen.
Onverklaarbare daling van je verkeer. Je verkeer neemt plotseling af zonder duidelijke reden. Dat wijst vaak op een hack.
Spamlinks op je site. Je ziet backlinks die je niet zelf hebt gemaakt naar vreemde sites. Hackers plaatsen links om linkwaarde te verkopen.
Vreemde pagina's op je site. Je vindt pagina's of inhoud die je niet zelf hebt gemaakt. Hackers maken spampagina's of malware aan.
Trage prestaties. Je site wordt zonder reden traag. Malware of DDoS-aanvallen vertragen sites.
Herstel van een gehackte site
Stap 1: Haal de site direct offline. Verwijder alle malware en geplaatste inhoud. Je kunt je posities niet terugwinnen zolang de site nog is gehackt.
Stap 2: Zoek uit hoe de hack kon gebeuren. Was het een zwak wachtwoord? Een niet-bijgewerkte kwetsbaarheid in software? Een beveiligingslek in een plug-in? Herstel de kwetsbaarheid om nieuwe besmetting te voorkomen.
Stap 3: Maak alle bestanden schoon. Verwijder malware, spaminhoud en achterdeurtjes. Gebruik beveiligingstools om de hele site te scannen.
Stap 4: Wijzig je wachtwoorden. Verander alle wachtwoorden voor beheer, FTP en database. Hackers laten vaak achterdeurtjes achter om later weer binnen te komen.
Stap 5: Werk je software bij. Werk je CMS, plug-ins en thema's bij naar de nieuwste versies. Zo worden bekende kwetsbaarheden gedicht.
Stap 6: Vraag in Search Console om een nieuwe beoordeling. Dien een verzoek om heroverweging in. Laat Google weten dat je de site hebt schoongemaakt.
Stap 7: Houd je site in de gaten. Let op tekenen van nieuwe besmetting. Stel monitoring op malware in.
Beveiligingsincidenten voorkomen
Houd je software bijgewerkt. Werk je CMS, plug-ins, thema's en alle andere software regelmatig bij. De meeste hacks maken misbruik van bekende kwetsbaarheden in verouderde software.
Gebruik sterke wachtwoorden. Lange, willekeurige wachtwoorden met speciale tekens. Gebruik wachtwoorden niet op meerdere sites.
Gebruik een Web Application Firewall (WAF). Een WAF blokkeert kwaadaardige verzoeken voordat ze je site bereiken. Diverse diensten bieden WAF-bescherming.
Installeer beveiligingsplug-ins. Veel CMS-platforms hebben beveiligingsplug-ins die op bedreigingen letten en aanvallen blokkeren.
Maak regelmatig een back-up van je site. Word je gehackt, dan kun je terugzetten vanaf een schone back-up. Geautomatiseerde dagelijkse back-ups zijn ideaal.
Gebruik HTTPS. Versleutel al het verkeer. HTTPS voorkomt man-in-the-middle-aanvallen, waarbij aanvallers gegevens onderscheppen.
Beperk toegang. Geef alleen beheerderstoegang aan mensen die dat nodig hebben. Gebruik sterke verificatie, zoals tweestapsverificatie.
Veelgestelde vragen
Hoe lang duurt het om te herstellen van een gehackte site?
Dat hangt af van de ernst. Een eenvoudige malware-infectie is misschien in dagen hersteld. Een grote hack waarbij de database is aangetast, kan weken duren. Tijdens het herstel scoort je site slecht. Zoekmachines hebben extra tijd nodig om opnieuw te indexeren en je posities te herstellen nadat de hack is verholpen. Met de websitebouwer van WEMASY stel je dit direct op je website in.
Komen mijn posities terug nadat ik een hack heb opgelost?
Meestal wel, maar niet meteen. Zodra zoekmachines hebben vastgesteld dat de site schoon is, indexeren ze hem opnieuw en herstellen ze de meeste posities. De hack zelf is echter een signaal van wantrouwen. Je site komt mogelijk niet terug op precies dezelfde positie. Herstel kan maanden duren.
Kan een hack mijn concurrenten schaden?
Nee. Een hack op jouw site schaadt alleen jouw site. Het helpt concurrenten niet. Gebruiken hackers je site echter om kwaadaardige inhoud te plaatsen die naar concurrenten wijst, dan kan dat hen wel schaden. Controleer je backlinkprofiel regelmatig op verdachte links.
Wat moet ik doen als Search Console een malwarewaarschuwing toont?
Handel direct. Haal je site zo nodig offline. Maak de site schoon van alle malware. Wijzig je wachtwoorden. Herstel de kwetsbaarheden. Zet de site pas daarna weer online. Dien in Search Console een verzoek om heroverweging in, met details over hoe je de site hebt schoongemaakt.
Is mijn site kwetsbaar als ik een CMS gebruik?
Niet per se, maar CMS-sites vragen onderhoud. Verouderde CMS-versies en plug-ins zijn veelgebruikte aanvalsroutes. Houd alles bijgewerkt. Gebruik beveiligingsplug-ins. Gebruik een WAF. CMS-sites kunnen heel veilig zijn als ze goed worden onderhouden.
Hoe weet ik of mijn site malware heeft?
Gebruik beveiligingsscanners. Google Search Console toont malwarewaarschuwingen. Beveiligingsscanners van derden controleren op malware. Beveiligingsplug-ins scannen je bestanden. Zie je verdachte inhoud, waarschuwingen van zoekmachines of een onverklaarbare daling van je verkeer, scan dan meteen.