WordPress is het meest gebruikte CMS ter wereld, wat het ook een populair doelwit maakt voor hackers. Met deze best practices houdt u uw site veilig.
1. Updates, updates, updates
De meeste WordPress-hacks maken gebruik van bekende kwetsbaarheden in verouderde software. Houd altijd bij:
- WordPress core
- Alle plugins
- Het actieve thema
- PHP-versie
Schakel automatische updates in voor minor releases en beveiligingspatches.
2. Tweefactorauthenticatie (2FA)
Installeer een 2FA-plugin zoals WP 2FA of Google Authenticator. Hiermee heeft een aanvaller niet genoeg aan alleen uw wachtwoord — er is ook een eenmalige code nodig van uw telefoon.
3. Inlogbeveiliging
- Gebruik sterke, unieke wachtwoorden (minimaal 16 tekens)
- Verander de standaard
/wp-adminURL - Beperk het aantal inlogpogingen (Limit Login Attempts plugin)
- Schakel XML-RPC uit als u het niet gebruikt
4. Bestandsrechten
# Correcte bestandsrechten instellen
find /var/www/html -type d -exec chmod 755 {} \;
find /var/www/html -type f -exec chmod 644 {} \;
chmod 600 wp-config.php5. wp-config.php beveiligen
Voeg beveiligingssleutels toe aan wp-config.php en blokkeer directe toegang:
# In .htaccess — blokkeer toegang tot wp-config.php
<files wp-config.php>
order allow,deny
deny from all
</files>6. WAF (Web Application Firewall)
Een WAF filtert kwaadaardig verkeer voordat het uw WordPress bereikt. Bij Interhost is WAF-bescherming standaard beschikbaar voor alle hosting-pakketten.
7. Backups
Zelfs met de beste beveiliging kan er iets misgaan. Zorg dat u altijd recente backups heeft. Gebruik een plugin als UpdraftPlus of vertrouw op de geautomatiseerde backups van Interhost.