Beveiliging is nooit af: er worden elke dag nieuwe kwetsbaarheden ontdekt en misbruikt. Met deze 10 tips maak je je WordPress-website een stuk veiliger.
1. Houd WordPress up-to-date
De meest effectieve maatregel is ook de eenvoudigste: updaten. WordPress, plugins en thema’s krijgen regelmatig beveiligingspatches. Zorg dat die meteen worden geïnstalleerd.
2. Gebruik sterke wachtwoorden
Gebruik voor elk account een uniek, sterk wachtwoord, dus voor WordPress, je hosting en je database. Met een wachtwoordmanager zoals Bitwarden of 1Password is dat eenvoudig.
3. Zet tweefactorauthenticatie aan
Met tweefactorauthenticatie (2FA) kan een aanvaller vrijwel niet meer inloggen, ook niet als hij je wachtwoord heeft.
4. Installeer een firewall
Een webapplicatie-firewall (WAF) houdt kwaadaardig verkeer tegen voordat het je website bereikt. Zo worden de meeste aanvallen automatisch geblokkeerd.
5. Maak elke dag een backup
Een backup is je laatste redmiddel na een hack of technisch probleem. Zorg voor dagelijkse, automatische backups die op een andere locatie dan je server worden bewaard.
6. Beperk inlogpogingen
Bij een brute-force aanval worden duizenden wachtwoorden per minuut geprobeerd. Beperk het aantal inlogpogingen met een plugin of een serverinstelling.
7. Gebruik HTTPS
SSL is tegenwoordig standaard, maar controleer of je website ook altijd via HTTPS laadt. Browsers markeren HTTP als “Niet beveiligd”.
8. Verberg je WordPress-versie
Kan een aanvaller niet zien welke WordPress-versie je gebruikt, dan is het lastiger om gericht aan te vallen.
9. Gebruik betrouwbare plugins
Installeer alleen plugins van bekende makers die ze actief onderhouden. Kijk wanneer de laatste update was en hoeveel actieve installaties de plugin heeft.
10. Laat je website continu bewaken
Met 24/7 monitoring krijg je direct een melding bij verdachte activiteit of als je site offline gaat.
Beveiliging uit handen geven
Is dit te veel om zelf bij te houden? Bij WP-Beheerders.nl regelen we al deze maatregelen voor je, voor een vast bedrag per maand.
Veelgestelde vragen
Wat is de belangrijkste beveiligingsmaatregel voor WordPress?
Alles up-to-date houden. WordPress, plugins en thema’s krijgen regelmatig beveiligingspatches. Installeer je die meteen, dan dicht je de lekken die aanvallers het vaakst misbruiken. Het is de eenvoudigste maatregel en ook de meest effectieve.
Wat is tweefactorauthenticatie en heb ik het nodig?
Tweefactorauthenticatie (2FA) vraagt naast je wachtwoord om een tweede code, bijvoorbeeld uit een app. Een aanvaller kan dan niet inloggen, ook niet als je wachtwoord is uitgelekt. We raden het aan voor elk beheerdersaccount in WordPress.
Wat is een brute-force aanval en hoe voorkom ik die?
Bij een brute-force aanval probeert een bot duizenden wachtwoorden per minuut uit. Je houdt dat tegen door het aantal inlogpogingen te beperken met een plugin of een serverinstelling, en door sterke, unieke wachtwoorden te gebruiken.
Is een firewall nodig voor WordPress?
Ja. Een webapplicatie-firewall (WAF) houdt kwaadaardig verkeer tegen voordat het je website bereikt en blokkeert de meeste geautomatiseerde aanvallen. Het is een van de meest effectieve onderdelen van een goede beveiliging.
Hoe voorkom ik dat ik via een plugin gehackt word?
Installeer alleen plugins van bekende makers die ze actief onderhouden. Kijk wanneer de laatste update was en hoeveel actieve installaties een plugin heeft, en werk plugins snel bij. Verouderde plugins zijn de meest voorkomende oorzaak van gehackte WordPress-sites.
