Hoe beveilig je een WordPress-website?

Een WordPress-site beveiligen komt neer op vijf dingen: alles up-to-date houden, sterke wachtwoorden met tweestapsverificatie, zo weinig mogelijk plugins, dagelijkse back-ups die je ook echt kunt terugzetten, en een firewall die aanvallen op je inlogpagina tegenhoudt.

Waar het in de praktijk misgaat

Bijna elke gehackte WordPress-site die we onder ogen krijgen, is binnengekomen via een verouderde plugin of een zwak wachtwoord, niet via een gat in WordPress zelf. Plugins die al een jaar geen update kregen, zijn het grootste risico.

Back-ups zijn je vangnet

Een back-up die je nooit hebt teruggezet, is geen back-up. Test het één keer per jaar op een staging-omgeving, dan weet je dat het vangnet er ligt.