De meeste websites worden niet persoonlijk aangevallen. Ze worden gevonden door programma's die het internet afzoeken naar bekende zwakke plekken. Dat maakt je beveiliging vooral een kwestie van die zwakke plekken dichten.
Houd alles bijgewerkt
Dit is de belangrijkste stap. Verouderde plugins en thema's zijn de bekendste ingang. Lees meer in ons artikel over waarom je WordPress elke week moet updaten.
Gebruik sterke wachtwoorden en tweestapsverificatie
Elk account met toegang tot je website heeft een eigen, lang wachtwoord nodig. Zet tweestapsverificatie aan voor iedereen die kan inloggen. Verwijder gebruikers die niet meer nodig zijn.
Verwijder wat je niet gebruikt
Een uitgeschakelde plugin of een oud thema kan nog steeds een lek bevatten. Verwijderen is veiliger dan uitzetten.
Zorg voor backups
Een backup beschermt je niet tegen een aanval, maar maakt herstel mogelijk. Controleer wel of je backup buiten je website zelf wordt bewaard.
Houd je website in de gaten
Je merkt een hack soms pas als klanten het zeggen. Monitoring ziet verdachte wijzigingen eerder.
En als het toch misgaat?
Verander meteen alle wachtwoorden, zet een schone backup terug en haal de oorzaak weg, anders komt de aanvaller terug. Bij Plus maken wij een gehackte site schoon zonder extra kosten. Kijk bij de pakketten wat er in elk pakket zit.
