Les 4: Meldingen, monitoring en wat te doen bij een hack

Wordfence stuurt automatisch e-mailmeldingen bij beveiligingsincidenten. In deze les stel je meldingen correct in, begrijp je het live verkeer-dashboard en weet je wat te doen als je site toch gehackt wordt.

Meldingen instellen

Ga naar Wordfence → Alle opties → E-mail meldingen. Wordfence kan e-mails sturen voor allerlei gebeurtenissen — maar te veel meldingen leiden tot alert-moeheid en je leest ze niet meer.

Aanbevolen instellingen:

• ✅ Waarschuw mij wanneer Wordfence is gedeactiveerd
• ✅ Waarschuw mij wanneer de WordPress core, plugins of thema’s out-of-date zijn
• ✅ Waarschuw mij wanneer een beheerdersaccount wordt aangemaakt
• ✅ Kritieke problemen gevonden tijdens een scan
• ❌ Dagelijkse samenvatting — te veel ruis
• ❌ Melding bij elke geblokkeerd IP — te veel ruis op drukke sites

Live verkeer monitoring

Ga naar Wordfence → Tools → Live verkeer. Je ziet in real-time welke bezoekers en bots je site bezoeken. Nuttig om te zien:

• Welke bots er actief zijn (Google, Bing, SEO-crawlers maar ook kwaadaardige scanners)
• Geblokkeerde aanvallen in real-time
• Welke bestanden worden aangevraagd

Let op: Live verkeer kan je server extra belasten. Op drukke sites kun je dit uitschakelen via Alle opties → Geavanceerde opties → Uitschakelen Live verkeer.

Wat te doen als je site gehackt is

Als Wordfence malware vindt of als je site vreemd gedrag vertoont, volg dan deze stappen:

1. Zet de site in onderhoudsmodus — voorkom dat bezoekers malware te zien krijgen
2. Voer een volledige Wordfence-scan uit — noteer alle bevindingen
3. Herstel geïnfecteerde kernbestanden — klik op “Herstellen” bij gewijzigde WordPress-bestanden
4. Verwijder verdachte bestanden — wees voorzichtig met handmatig verwijderen; twijfel je, maak dan een back-up voor je iets verwijdert
5. Wijzig alle wachtwoorden — WordPress admin, FTP, hostingpaneel, database
6. Controleer alle gebruikersaccounts — zijn er onbekende beheerdersaccounts aangemaakt?
7. Update alles — WordPress, plugins, thema’s
8. Informeer je hostingpartij — zij kunnen de server controleren en eventueel helpen

Als je er niet uitkomt, is Wordfence Site Cleaning beschikbaar (betaalde dienst van Wordfence zelf, of schakel een WordPress-specialist in).

Opdracht

Stel de e-mailmeldingen in zoals beschreven. Bekijk het Live verkeer-dashboard en identificeer drie verschillende soorten bezoekers: een echte gebruiker, een zoekmachinebot en een geblokkeerde aanvaller. Plan maandelijkse automatische scans in via Scan → Scan opties en plannen.