Om te beginnen de vraag ‘Is een WordPress website veilig?’. Ja, uiteraard, wat ons betreft. Er zijn alleen wel wat zaken om rekening mee te houden. Een keten is immers zo sterk als de zwakste schakel. Heb je een WordPress website, hou dan in ieder geval rekening met onderstaande. Zorg in ieder geval dat je kunt vertrouwen op je hosting partij. Je kunt niet verwachten dat je voor een paar Euro (shared hosting) een veilige omgeving hebt waar de website op draait. Heb je een professionele (zakelijke) website en kies je voor managed hosting, dan kun je er van uitgaan dat onderstaande punten serieus worden genomen.
Oorzaken van gehackte websites
Aangezien WordPress wereldwijd het meest gebruikte CMS platform is, is het ook een doelwit voor hackers. WPMUdev heeft uitgewezen dat hacking veroorzaakt wordt door de volgende oorzaken:
- 50% door slechte of verouderde thema’s of plugins
- 25% door verouderde WordPress versies
- 25% door hosting/server configuraties
Over deze bovenstaande punten valt veel te zeggen, maar voor de meesten blijft de vraag over: hoe kunnen we dit voorkomen?
Wat kun je (zelf) doen?
- Security door middel van plugins (ook hierbij geldt: kies zorgvuldig)
- Ga zorgvuldig om met plugins. Vermijd overbodige en hou de versies up-to-date
- Kies een veilig wachtwoord om in te loggen. Gebruikt geen ‘admin’ gebruikersnaam
- WordPress core en thema altijd up-to-date houden
- Pingbacks uitschakelen indien mogelijk
- Gebruik lokaal voldoende bescherming op je PC of Mac om virussen en malware geen kans te geven
- Ontwikkel een maatwerk thema(website) in plaats van een gekocht thema
- Professionele hosting met up-to-date PHP/MySQL versies
Een goede online tool om de status van je website te controleren is Sucuri Sitecheck.
Bent u niet zeker of uw website veilig genoeg is? Wij scannen uw website vrijblijvend en bieden u desgewenst een onderhoudscontract aan en verhuizen uw website geheel gratis!
Neem beveiliging serieus!
Nog te vaak wordt bezuinigd op hosting. Een budget hosting partij uitkiezen en vervolgens geen updates en beveiliging maatregelen nemen is vragen om problemen. Vaak merk je dit als het te laat is en de hosting partij geen of weinig support verleend. Neem voor meer informatie contact op en wij kijken graag naar een passende oplossing.