Website onterecht gemeld als onveilig? Zo controleer je het en laat je de melding opheffen

Een rode waarschuwing in de browser of een blokkade door een virusscanner betekent niet automatisch dat je website besmet is. Vaak slaat maar één scanner of één bedrijfsfilter aan, op basis van reputatie in plaats van wat er echt op je site staat. Controleer eerst of er iets mis is: is je website schoon, dan vraag je bij de partij die je blokkeert een herbeoordeling aan, en is hij wel besmet, dan ruim je hem op en vraag je daarna de herbeoordeling aan.

Van wie komt de melding?

Elke scanner houdt zijn eigen lijst bij. Wie de melding toont, bepaalt waar je de herbeoordeling aanvraagt. Vraag de bezoeker die de melding zag daarom om een schermafbeelding van de hele pagina: daarop staan de naam van het programma en het adres dat geblokkeerd is.

Ziet maar één bezoeker een melding en verder niemand, dan kan die ook van de computer van die bezoeker komen: een virusscanner met een strenge instelling, of adware die nepwaarschuwingen in de browser toont. Ook dan helpt een schermafbeelding om dat te zien.

Is je website echt besmet? Zo controleer je het

Met deze stappen zie je of er echt iets aan de hand is:

1. Controleer Google. Vul je domeinnaam in bij de sitestatus van Google Safe Browsing. Staat er Geen onveilige content gevonden, dan blokkeren Chrome, Firefox en Safari je site niet.
2. Controleer de andere scanners. Open VirusTotal, kies het tabblad URL en vul het adres van je website in. VirusTotal legt je site voor aan meer dan zeventig virusscanners en blokkadelijsten en laat per scanner de uitslag zien. Is het rapport ouder, vraag dan met de knop Reanalyse een verse controle aan.
3. Kijk in Google Search Console als je die voor je domein gebruikt. Het rapport Beveiligingsproblemen laat zien wat Google precies op je site heeft gevonden en op welke pagina's.
4. Kijk in je mail of je van ons de melding Mogelijk malware gevonden op je website hebt gehad, en welke bestanden daarin staan.
5. Kijk zelf op je site. Zoek in Google op site:jouwdomein.nl en kijk of er pagina's tussen staan die je niet kent, bijvoorbeeld in een andere taal of over medicijnen of gokken. Kijk in WordPress of er beheerders of plugins zijn die je niet zelf hebt toegevoegd, en open je site ook op je telefoon: sommige besmettingen sturen alleen mobiele bezoekers door naar een andere site.
6. Laat een tweede scan op afstand doen met Sucuri SiteCheck. Die kijkt naar wat een bezoeker te zien krijgt en vermeldt of je domein op bekende blokkadelijsten staat.

Waarom blokkeert een scanner een schone website?

Scanners beoordelen niet alleen de inhoud van je pagina, maar ook de reputatie van je domein. Daardoor komt een schone website soms toch op een lijst. Veelvoorkomende oorzaken zijn:

• Een oude besmetting. Je site is ooit besmet geweest en al opgeruimd, maar de scanner heeft hem nog niet opnieuw bekeken.
• Een nieuw of tweedehands domein. Bedrijfsfilters zijn wantrouwig tegenover domeinen die net geregistreerd zijn, of die eerder van iemand anders waren.
• Iets dat op phishing lijkt. Een pagina met een inlogformulier, of een formulier dat om persoonsgegevens vraagt, kan een automatische scanner op het verkeerde been zetten.
• Onderdelen van andere sites. Een script, advertentie of link naar een site die zelf op een lijst staat, kan jouw site meetrekken.
• De categorie van een bedrijfsfilter. Een webfilter op school of op het werk blokkeert soms hele categorieën. Staat je site in de verkeerde categorie, dan is hij daar onbereikbaar, terwijl hij thuis wel opent.

Je website is schoon: zo laat je de melding opheffen

Een scanner haalt je site alleen van zijn lijst als je daarom vraagt. VirusTotal kan zelf geen uitslagen aanpassen: je vraagt de herbeoordeling bij elke scanner apart aan.

1. Noteer wat er geblokkeerd is: je hele domein of één pagina, en welke scanners aanslaan. Bewaar de link naar het rapport op VirusTotal; veel scanners vragen erom.
2. Kijk eerst op de blokkadepagina zelf. Daar staat vaak een link om een onterechte melding door te geven. In Microsoft Edge is dat Meer informatie > Meld dat deze site geen bedreigingen bevat.
3. Gebruik anders het formulier van de scanner uit de tabel hieronder. Staat de scanner er niet bij, kijk dan in de lijst met contactadressen van VirusTotal.
4. Schrijf kort en concreet: het adres, dat het jouw website is, wat je hebt gecontroleerd en met welke uitslag, en dat je om een nieuwe beoordeling vraagt. Dien per scanner één verzoek in en wacht de reactie af.
5. Controleer daarna opnieuw met de sitestatus van Google en met een nieuwe analyse op VirusTotal.

Hoe lang een herbeoordeling duurt, verschilt per partij. Google noemt een paar dagen tot een paar weken, Trend Micro meestal twee tot zeven dagen en FortiGuard meestal binnen 24 uur. Dien niet opnieuw in zolang je eerste verzoek loopt: volgens Google vertraagt dat de afhandeling juist.

Voor de knop Beoordeling aanvragen heb je een geverifieerd domein in Google Search Console nodig. Een domein verifieer je met een TXT-record in je DNS; hoe je zo'n record toevoegt, lees je in DNS-records van een externe dienst toevoegen.

Je website is wel besmet: zo ruim je het op

1. Leg vast wat je hebt. Noteer welke bestanden de melding noemt en maak in Plesk een back-up van de huidige staat. Zo raak je geen recente bestellingen of berichten kwijt, en kun je later terugzien wat er veranderd is. Geef die back-up een duidelijke naam, zodat je hem niet per ongeluk terugzet.
2. Wijzig je wachtwoorden: van WordPress-beheerders, FTP- en SFTP-accounts en het klantenportaal. Verwijder beheerders die je niet kent en zet tweefactorauthenticatie op het klantenportaal aan. Controleer met Have I Been Pwned of je e-mailadres in een datalek staat.
3. Zet een schone versie terug. Heb je een back-up van vóór de besmetting, zet die dan terug zoals beschreven in back-up website maken. We maken daarnaast elke nacht een back-up van de hele server; hoe je daaruit een eerdere versie terugkrijgt, lees je in back-ups bij LJPc hosting.
4. Of ruim WordPress zelf op. Ga in Plesk naar WordPress, klik bij je site op Check WordPress Integrity en daarna op Verify Checksums. Wijken bestanden van WordPress zelf af, klik dan op Reinstall WordPress Core; je inhoud blijft staan. wp-config.php en de bestanden in wp-content controleert deze stap niet: vervang plugins en thema's door een verse kopie en verwijder bestanden die je niet kent.
5. Werk alles bij: WordPress, plugins en thema's, en verwijder plugins die je niet gebruikt. Zie WordPress updaten. Onder Security op de kaart van je site in WP Toolkit zet je daarna de aanbevolen beveiligingsmaatregelen aan. Maak daarvoor een back-up, want niet elke maatregel is terug te draaien.
6. Controleer opnieuw met de stappen hierboven en vraag pas daarna een herbeoordeling aan. Staat er nog iets op je site, dan wordt het verzoek meestal afgewezen en duurt het langer.

Wat LJPc hosting voor je regelt

• Elke nacht een malwarescan. We scannen de websites op onze hostingservers elke nacht op malware. Vinden we bestanden die schadelijk lijken, dan krijg je een mail met de bestanden en het soort malware dat we vermoeden. Je website blijft zoals hij is: jij bepaalt wat er gebeurt, en we helpen je als je dat wilt. Bestanden die we eerder vonden, controleren we bij elke scan opnieuw.
• De melding bij de juiste persoon. In het klantenportaal kies je met het hoofdaccount onder Mijn account > Meldingen, bij Malware-meldingen, naar welke e-mailadressen de melding gaat, bijvoorbeeld die van je webbouwer. Laat je het veld leeg, dan gaat hij naar het e-mailadres van je account.
• Elke nacht een back-up van de server, op een aparte backupserver, zodat we een eerdere versie van je website kunnen terugzetten.
• Hulp als je die wilt. Wil je dat wij meekijken, je website opschonen of de herbeoordelingen bij de scanners voor je aanvragen, maak dan een supportticket aan. Dit werk doen we tegen ons uurtarief: je ziet vooraf wat we doen en hoeveel uur het kost, en we beginnen pas na jouw akkoord.