Je website gehackt. Je volgende stap, helder.
Onverwachte redirects. Onbekende accounts. Een website die je klanten niet meer vertrouwen. Wij onderzoeken wat er gebeurde, spreken een herstelplan af en helpen je de controle terug te nemen.
Eerste incidentonderzoek
€ 195,00, eenmalig, excl. btw. Tot 90 minuten voor één website of database. Bevindingen, prioriteiten en een herstelvoorstel. Geen automatische verplichting tot vervolgwerk.
Duidelijke diensten. Een aanpak op maat.
WordPress
Herstel: Vanaf € 395,00. Beveiligingsaudit: Vanaf € 195,00. eenmalig · excl. btw.
Joomla
Herstel: Vanaf € 495,00. Beveiligingsaudit: Vanaf € 245,00. eenmalig · excl. btw.
Drupal
Herstel: Vanaf € 595,00. Beveiligingsaudit: Vanaf € 295,00. eenmalig · excl. btw.
PHP / Laravel
Herstel: Vanaf € 695,00. Beveiligingsaudit: Vanaf € 395,00. eenmalig · excl. btw.
Other languages & frameworks
Herstel: Vanaf € 695,00. Beveiligingsaudit: Vanaf € 395,00. eenmalig · excl. btw.
Database
Herstel: Vanaf € 595,00. Beveiligingsaudit: Vanaf € 295,00. eenmalig · excl. btw.
Herstel begint met het onderzoek van € 195,00. De herstelprijs per platform is het minimale totaal inclusief dit onderzoek, geen extra bedrag erbovenop. We spreken het resterende bedrag en de scope vooraf af. Losse audits volgen de getoonde auditprijzen en bevatten geen opschoning.
Vanafprijzen gelden voor één website of één database binnen een afgesproken scope. Databasewerk is ook apart beschikbaar. Grotere applicaties, multisites, betaalde licenties, migraties en uitgebreide herbouw krijgen een aparte offerte.
Houd zicht op waar je domein naartoe wijst.
Ook een gezonde website kan last krijgen van gewijzigde nameservers, omgeleide DNS-records of aangepaste mailinstellingen. Neem domein- en DNS-monitoring mee in je beveiligings- of onderhoudsvoorstel.
Nameservers & delegatie
Volg de afgesproken NS-delegatie en autoritatieve nameservers ten opzichte van een goedgekeurde basisconfiguratie. Onderzoek onverwachte wijzigingen met je registrar of DNS-provider.
Website- & servicerecords
Volg geselecteerde A-, AAAA- en CNAME-records op wijzigingen in adressen en bestemmingen. Neem CAA en andere relevante records op in de afgesproken scope.
Mailroutering & bescherming
Controleer MX-bestemmingen en geselecteerde TXT-records, waaronder SPF, DMARC en bekende DKIM-selectors. Zo kunnen wijzigingen die mailbezorging of vertrouwen beïnvloeden worden onderzocht.
DNSSEC & wijzigingshistoriek
Controleer DNSSEC-status en DS-records waar ingeschakeld. Bewaar gedateerde waarnemingen van de gevolgde records en stuur meldingen naar de afgesproken contactpersonen.
Monitoring krijgt een aparte offerte. We spreken domeinen, hostnamen, recordtypes, controle-intervallen, ontvangers en bewaartermijn af. Publieke DNS-controles dekken de geselecteerde records, niet elk record in een zone. Een wijziging kan legitiem zijn; een melding vraagt onderzoek en is geen bewijs van een hack.
Moet mijn website bij ITIFY gehost zijn?
Nee. We werken met je huidige hostingprovider als de nodige toegang en toestemming beschikbaar zijn. Verhuizen is optioneel en krijgt een aparte offerte.
Kunnen jullie helpen zonder schone back-up?
We onderzoeken eerst wat herstelbaar is. Opschonen of herbouw kan mogelijk zijn, maar verdwenen gegevens kunnen niet altijd teruggehaald worden. Je krijgt de opties vóór we vervolgwerk afspreken.
Hoe snel kunnen jullie starten?
Vermeld de bedrijfsimpact in je aanvraag. We bevestigen persoonlijk onze beschikbaarheid en de verwachte reactietermijn. Het formulier reserveert geen spoedinterventie en garandeert geen hersteldeadline.
Is een audit hetzelfde als een penetratietest?
Nee. Dit is een afgebakende technische beoordeling. Penetratietests, formeel forensisch onderzoek en beoordeling van een mogelijk datalek vragen een aparte overeenkomst.
Wat als klantgegevens mogelijk zijn ingezien?
Vermeld dit zonder klantgegevens mee te sturen. We kunnen beschikbare sporen helpen bewaren en technische bevindingen beoordelen. Specialistische forensische of juridische hulp kan nodig zijn en wordt apart afgesproken.
Is herstel gegarandeerd?
Nee. Het resultaat hangt af van de hack, toegang, back-ups en de staat van de applicatie. Het onderzoek blijft betaald werk als herstel niet haalbaar is. We beloven niet dat een website nooit meer gehackt kan worden.
Kunnen jullie nameserver- en DNS-wijzigingen monitoren?
Ja, we kunnen monitoring afspreken voor NS-delegatie, geselecteerde DNS-records en DNSSEC-controles. We bepalen eerst wat we volgen, hoe vaak we controleren en wie meldingen ontvangt. Monitoring wordt apart geoffreerd en draait wijzigingen niet automatisch terug. Herstelwerk is niet automatisch inbegrepen.