Defacement is het zonder toestemming veranderen van de zichtbare inhoud of vormgeving van een website.
Definitiebron: MITRE ATT&CK: External Defacement. Gelezen op 24 oktober 2026. De praktische vragen op deze pagina helpen je de melding met je beheerder af te bakenen.
Wat betekent defacement voor je website?
Je ziet bijvoorbeeld een boodschap of afbeelding die jouw team niet heeft gepubliceerd. MITRE beschrijft externe defacement als het veranderen van publiek zichtbare systemen om boodschappen te verspreiden of mensen te misleiden. De zichtbare verandering is het onderwerp van deze term.
Zij vertelt nog niet langs welke weg iemand toegang kreeg.
SEO-spamSEO-spam op een gehackte website is ongewenste inhoud die wordt toegevoegd om zoekverkeer naar andere doelen te sturen. heeft een andere nadruk: ongewenste inhoud gebruiken voor zoekverkeer. Beide kunnen op een site voorkomen, maar noem niet elke vreemde pagina meteen een defacement. Begin met wat je kunt vaststellen: welke inhoud veranderde, waar is die zichtbaar en wie had die wijziging kunnen uitvoeren?
Waaraan herken je een ongeoorloofde wijziging?
Welke PHP-versie meldt jouw site?
Passieve check van headers, versie en de kop van de homepage. Geen login, geen scan.
Controleer eerst of de verandering bij je eigen domeinEen domeinnaam is het webadres waarmee bezoekers jouw website vinden, zoals jouwbedrijf.example. hoort en of iemand uit het team haar gepland heeft. Een vergeten campagne, verkeerd gepubliceerde testpagina of fout in de opmaak kan ook onverwacht overkomen. Een onverklaarde wijziging is een compromisindicatorEen compromisindicator is een technisch spoor dat kan wijzen op een aanval of ongewenste toegang tot een systeem. die je laat onderzoeken.
Leg de pagina, het tijdstip en de zichtbare wijziging vast. Bewaar een schermafbeelding zonder persoonsgegevens voor de bevoegde beheerder. Ga geen links in de vreemde boodschap volgen.
Vraag of andere delen van de site of andere sites in hetzelfde beheeraccount ook onderzocht moeten worden; trek die conclusie niet zelf uit alleen de homepage.
Wat doe je vóór je de oude pagina terugzet?
Laat de beheerder de aangetroffen situatie vastleggen en bepalen hoe bezoekers worden beschermd. Bespreek daarna het herstellen van de bedoelde inhoud. Een back-upEen back-up is een kopie van je hele website, apart bewaard, zodat je hem kunt terugzetten als er iets misgaat. kan daarbij helpen, maar moet eerst worden beoordeeld.
De datum van de kopie zegt niet automatisch dat daarin geen ongewenste wijzigingen staan.
Vraag naast het zichtbare herstel om onderzoek naar de toegang waarmee de wijziging mogelijk werd. Als je alleen de boodschap weghaalt, blijft die vraag onbeantwoord. Spreek af wie accounts, publicatierechten en relevante wijzigingen controleert.
Laat uitvoering en bevindingen vastleggen, zodat duidelijk is welke stap werkelijk is gedaan.
Wanneer is hulp nodig?
Vraag hulp als de wijziging terugkomt, je niet meer bij het beheer kunt of de reikwijdte onbekend is. Geef aan welke functies bezoekers nodig hebben en welke inhoud onjuist is. Zo kan de beheerder een tijdelijke maatregel afwegen zonder onnodig andere delen van de bedrijfsvoering stil te leggen.
De tekst die een aanvaller op een pagina zet, bewijst niet wie erachter zit of welke gegevens zijn bekeken. Herhaal zulke claims niet als feiten. Vraag de onderzoeker afzonderlijk naar de bevestigde toegang, de zichtbare wijzigingen en eventuele aanwijzingen dat gegevens zijn geraakt.
Een normale homepage na herstel beantwoordt die laatste vraag niet.
Bereid je hulpvraag voor
Maak voor je beheerder een korte notitie met de betrokken pagina, het moment van de waarneming en wat je team daarvoor veranderde. Voeg de oorspronkelijke melding toe als die beschikbaar is. Houd feiten en vermoedens apart.
Een beschrijving als ‘dit zag ik op deze pagina’ is bruikbaarder dan een conclusie waarvoor nog geen onderzoek is gedaan.
Voor regulier onderhoud aan een PHP-site kun je de bestaande diensten van een PHP-specialist bekijken. Bespreek eerst welke vraag binnen die dienst past. Deze begrippenpagina biedt uitleg, geen onderzoek van jouw installatie of toezegging over herstel.
Laat bij een mogelijk incident vooraf vastleggen welke deskundigheid nodig is en welke onderdelen iemand daadwerkelijk kan beoordelen.
Spreek af wie de bevindingen ontvangt en wie een open vraag opvolgt. Vraag om een verslag met de gecontroleerde onderdelen, de datum en de beperkingen. Dat helpt je beslissen over een volgende stap zonder een algemene geruststelling als bewijs te gebruiken.
Je eerste eigen stap is de waarneming vastleggen en aan de verantwoordelijke beheerder doorgeven.
Veelgestelde vragen
Is mijn site hersteld zodra de vreemde boodschap weg is?
De zichtbare inhoud kan dan hersteld zijn. Vraag daarnaast welke toegang is onderzocht en of de oorzaak is vastgesteld. Dat zijn afzonderlijke conclusies die in het verslag horen.
Wat geef ik door aan mijn beheerder?
De betrokken pagina, het tijdstip en de oorspronkelijke melding. Beschrijf wat je zelf zag en wat nog een vermoeden is. Deel geen wachtwoorden, sleutels of persoonsgegevens van klanten in een gewoon formulier.
Kan de PHP Exposure Check dit vaststellen?
Nee. Die check laat alleen zien wat je server publiek over onder meer de PHP-versieEen PHP-versie is het nummer van de uitgave van PHP waarop jouw website draait, zoals 8.3. prijsgeeft. Hij onderzoekt geen malware, toegangsrechten of onderschepping van formuliergegevens.
Laat je concrete melding apart beoordelen.