Page 8 – WPBeveiligen

Would you still use WordPress as the start of a new website?

2 January 2024/0 Comments/in Internet and more

WordPress vulnerabilities found in all versions up to 3.8 – updates needed, WordPress 3.9 still has a vulnerability, vulnerabilities found in WordPress 4.0, WordPress 4.1…

These news reports are becoming more and more common. As I mentioned in previous articles, WordPress occupies a significant part of the internet, making it a prime target for numerous hackers (read here why) especially when many websites are not up-to-date.

This naturally raises the question for both me and my clients:

Should you still use WordPress as the foundation?

The answer is still: yes

But…

The days when anyone with a little reading could put WordPress online, download a few plugins and a theme, and be done with the site and maintenance are over.

Has WordPress become worse?

WordPress has not gotten worse. WordPress is still in the hands of developers who work with dedication to improve the system.

Every time a vulnerability is discovered, they ensure that a security update is released. In short, the quality is still high, and the speed at which WordPress is updated has kept up with the need.

WordPress still features passwords, the database, and the user-friendly way to set up websites. WordPress continues to evolve and ensures that it remains one of the best functioning CMS platforms.

How can you safely use WordPress then?

WordPress itself is a good system, but there are certain “rules” you should consider when setting up a WordPress website.

There have been some “rules of the game” that have changed due to the many hacking attempts and various viruses circulating on the internet.

The “rules of the game” for WordPress in 2015

Use a maximum of 5-8 plugins
Each plugin is a potential entry point for hackers. Some plugins are developed by programmers who are just looking to make a quick buck and don’t bother updating or securing them when exploits are found.
Regularly update WordPress
Not every update is related to security, so you don’t have to follow every update. Sometimes, it’s best to wait until the bugs in the update have been ironed out.
Sometimes, plugin developers also need some time to update their plugins as they might be dependent on the code of the previous WordPress version.
Choose a unique username, password, and screen name
One of the first things a spambot tries is your screen name, website name, or variations thereof.
In short: be creative and avoid using “dictionary words.” Mix in some numbers and capital letters.
A security plugin like WordFence, Securi, or Ithemes Security is not a luxury
These plugins allow you to easily set up whether every visitor can browse the folders of your server, whether the WordPress version is visible, where the admin panel is located, whether files are writable, whether long queries can be used through the navigation bar, whether multiple login attempts result in an IP ban, and more.
To keep your WordPress website somewhat secure, you need one of these plugins.
Note: You should configure them properly as well!
Make sure you don’t have keyloggers on your PC
Through small scripts from the internet, a page, or a browser add-on, they can capture and transmit your data. Use a good antivirus program on your PC.
Tip: Avira has a good free antivirus scanner!

Brute Force attack, what is it?

2 January 2024/0 Comments/in Security

A Brute Force attack is often used to crack passwords, particularly the password to access the WordPress admin area.

In this attack, all possible combinations of available characters are attempted. It is a very inefficient method due to its time-consuming nature, but it eventually yields results.

Brute Force is a blunt force attack without a specific plan.

What does a Brute Force attack target?

In WordPress, a Brute Force attack targets the wp-admin area where login fields are located.

To conduct such an attack, an attacker needs your username, after which they will try to “guess” the password using a Brute Force approach.

The username is often easy to find, and even manually, this usually takes only 1-2 minutes.

Prosecuting the perpetrator behind a Brute Force attack

It is challenging to pinpoint the exact responsible party behind a Brute Force attack.

Usually, a Brute Force attack does not originate from the attacker’s computer or website but rather from a hacked website or webserver belonging to an innocent person.

Has my website experienced a Brute Force attack?

Every website indexed by Google encounters multiple hacked servers or websites unknowingly executing Brute Force attacks on an automated basis.

Cracking passwords

A fast server/computer without internet limits can submit about 2 million passwords!!

With a 6-character/number password, a Brute Force attack can crack the password within a few hours.

With a 7-8-9 character/number password, it takes 1 day.

With a password consisting of more than 10-12 characters/numbers, it takes several months.

And with a “PhraseLike-this-one-with_more-than_21_letters_and_D!verse-characters,” it takes several years to crack it!

In summary, create a strong password!

Can a failed Brute Force attack cause harm?

Even if your password is so complex that it cannot be guessed, and the username cannot be determined, your website still suffers from Brute Force attacks.

Considering that visitors typically request 1-5 pages during their visit, but a Brute Force attack can make 1,000-10,000 requests per minute to your website, you can understand how this affects your website’s speed, resulting in slow loading times for your visitors.

Read also about how to prevent a Brute Force attack.

WordPress hack in een ICO bestand?

1 January 2024/2 Comments/in Hacks

Een WordPress website beveiligen is alleen mogelijk als je ook weet waartegen je de website moet beschermen. Wat gebeurt er achter de schermen van een WordPress website? Welke hacks zijn er? Hoe werken die hacks? We zullen nu een hele bijzondere hack bespreken, een hack die je zonder kennis nooit zult vinden.

We evalueren hier de “ICO WordPress hack”

[notif-alert]Disclaimer: Dit artikel is bedoeld om van te leren, om WOrdPress eigenaren en webdesigners op de hoogte te brengen van de risico’s. Het is strafbaar om websites van anderen te hacken. Wij ontmoedigen dit strafbare gedrag, en delen daarom ook niet de volledige codes. Je zult geregeld geblurde stukken code zien, en bepaalde informatie zullen wij om veiligheidsredenen weglaten.[sluit-notif]

Deze WordPress hack begint in de index.php

In de index.php’s hoort alleen [code]<?php // Silence is golden[sluit-code] te staan. Dit bestand met alleen een comment vangt bots op die de map probeert te benaderen zonder een specifiek doel. En met de comment “// Silence is golden” gebeurt er in dat bestand dus gewoon helemaal niets.

In deze gehackte website staat iets heel anders dan Silence is golden.
Op het oog lijkt dit een onschuldig lijntje onbruikbare code:

Maar, wat staat daar nu eigenlijk?!

Dit: wp-content/plugins/vc_cliboard/.15df3669.ico

Een pad naar een ico bestand? Een .ico is normaal gesproken een icoontje. Nou, dat zal dan geen probleem zijn toch? Maar waarom is het dan met onleesbare code geschreven?

Een .ico bestand is vrij onschuldig. Normaal gesproken 😉
Denk bijvoorbeeld aan de favicon.ico
Niets mis mee!

Een ico valt ook totaal niet op wanneer je op de server naar een hack zou zoeken. Je zou erover heen kijken op de server. Zeker als je bedenkt dat sommige plugins of mappen gerust 20 iconen kunnen bevatten..

Uit ervaring weet ik natuurlijk dat .ICO bestanden vaker gebruikt worden door hackers in virussen/hacks.
Als een beetje pech hebt heeft een virus of hack deico’s in elke map van de server-site gezet.. Die hebben we in het verleden vaak uit iedere map mogen verwijderen.

We gaan dus even op bezoek bij dit ICO bestand

Aangezien we deze map in een rar/zip hebben staan pak ik de ico er even bij.
Mijn Norton antivirus denkt er anders over, en gooit hem weg..

De ICO openen vanuit winrar met Notepad++, succesvol!

2 meter PHP gebrabbel! (alleen een klein stukje wordt hier getoond)

Je zou denken dat dit onmogelijk te decoderen is! 2 meter code!

Gelukkig kun je de groene letters al weghalen die je in de screenshot hierboven ziet, dat is commentaar.
Kortom: die groene tekst wordt niet uitgevoerd, maar overgeslagen wanneer het bestand uitgevoerd wordt.

Als de groene code overgeslagen wordt en de andere code gedecodeerd hou je de volgende code over:
[code]$_r2l3h5 = basename(trim(preg_replace(rawurldecode(“%2F%5C%28.%2A%24%2F”), ”, __FILE__)));[sluit-code]

Dit is een variabele die naar een bepaald bestand/adres wijst.
Later in het script zal deze opgeroepen worden en gebruikt worden bij een ander stuk code.

Wat een omslachtige hack met al die omwegen?!

Deze hack bestaat uit meerdere omwegen en losse bestanden die op zichzelf nutteloos en onschuldig lijken, dit is gedaan om de serverbeveiliging te misleiden.

De server ziet nu losse bestanden, losse regeltjes code en weet niet hoe die uitgevoerd moeten worden. De server kent de volgorde niet, de relatie tussen de bestanden of slaat het uitvoeren van het bestand tijdens de scan volledig over omdat het een ico is.

Het uiteindelijke doel van de hack:
Als de beveiliging van de server niet weet wat het is, is de kans groter dat het op de server zal blijven staan. De hackers willen de code zo lang mogelijk kunnen gebruiken. Vaak nog lang nadat het zijn doel al heeft gediend.

Meerdere methodes om malware te verbergen

Er worden meestal meerdere methodes gebruikt, je ziet hier diverse technieken in 1 lijn code.
+ Het plaatsen van de code in een variable
$var = “stuk script”;

+ Het gebruik van tekens in plaats van de gebruikelijke taal-letters
W@t1sD!t

+ Het weghalen van spatie’s en/of andere code-tekens
gewoonlekkerallesacherelkaar;<?zonderopmaak

+ Code achterstevoren schrijven
<? “nerovetsrethca” ohce php?>

Het is vrij normaal voor hackers om scripts te schrijven die als het ware 3 tot 7x omgedraaid zijn. Binnestebuiten, ondersteboven, in delen.. het maakt de hacker niet uit. Als de server en eventuele beveiligers er maar niets van kunnen maken en het bij zoekopdrachten niet te zien krijgen.

Zie het als een brief, waarvan je niet direct wilt dat iemand die leest. Die vertaal je eerst naar bijvoorbeeld het Italiaans, je schrijft de brief gespiegeld over, je scheurt de brief in 5 delen en plakt deel 1,2,3 tussen 5 en 4.. en ga zo maar door. Voor een willekeurige ontvanger is die brief redelijk onleesbaar geworden, tenzij hij de instructies krijgt hoe die gelezen moet worden.

Instructies hoe een bestand uitgevoerd moet worden

De instructies – hoe het bestand te lezen is – of zelfs de daadwerkelijke activatie van een hackbestand komen vaak van buitenaf. Dan pakt het bestand op jouw server commando’s aan van een externe server.

Die instructies heeft jouw eigen server en de serverbeveiliging niet in handen, en kon het bestand daardoor nog niet decoderen.

Oké en nu betreffende deze ICO, wat gebeurt er?

Nou, je voelt hem al aankomen. De 2 meter aan codering is vanaf deze kant NIET uit te voeren ten einde die te begrijpen.

Maar, aangezien het om een hack gaat die uitgevoerd was waarna de klant pas bij ons aanklopte..

Kunnen we je wel vertellen wat het script ongeveer deed:

Aanmaken nieuw account met beheerdersrechten
Tja, het is vrij simpel om vanaf de server commando’s te geven aan de database of WordPress om een gebruiker aan te maken met beheerdersrechten. Van daaruit is alles mogelijk, dat hoef ik je niet uit te leggen.
Aanmaken van backdoors
Er zijn verschillende bestanden op de server aangemaakt, die verzekerde dat er iedere keer een nieuwe beheerder aangemaakt werd. Ook nadat die verwijderd was uit het admin.
Injecteren van links
Ook wel black-hat seo genoemd. Er worden bepaalde woorden en links in de bestaande pagina en blogberichten gezet die verwijzen naar de website van een betalende klant, of naar de webshop van een onguur product.

Meestal worden er een reeks van acties uitgevoerd, de één opvallender dan de andere.

Oké wat leren we hiervan?

Als je een WordPress website hack-vrij wilt maken moet je letten op het volgende:

Verwijder ook onschuldig ogende ICO bestanden!
En ja, deze truc doen ze ook met jpeg’s en png’s
Let op welke accounts in je admin te vinden zijn
Dit kunnen nieuwe accounts zijn met beheerdersrechten, die je moet verwijderen, en in enkele gevallen worden bestaande accounts met beheerdersrechten gekaapt en voorzien van een nieuw wachtwoord. Verander of reset die accounts dus voor andere beheerders zodat je zeker weet dat het wachtwoord niet aangemaakt is door een hackbot of hacker
Controleer je website geregeld op de content en links
Dit doe je met de Sucuri Malware Scanner, en door je website te bekijken in Google met site:jewebsite.extensie (Uiteraard jouw website-adres in de plaats voor jewebsite.extensie)
Loop even door alle Google resultaten heen, zie je vreemde teksten? Woorden en termen die je zelf niet gebruikt? Klik dan op de link en controleer je artikel.

Je website beveiligen, controleren en hack-vrij houden

Je begrijpt dat het beveiligen van je WordPress website tegen dit soort trucs next-level werk is.
Dit doe je niet even als website-eigenaar en zelfs niet als ervaren websitebouwer..

De simpele controles kun je wel doen, en je kunt een webhoster kiezen die de serverbestanden scant met een antivirus programma, maar zelfs dan is het niet gegarandeerd dat je de hack opmerkt of dat de webhoster de hacks opmerkt met het antivirus programma.

Laat het beveiligen en onderhouden daarom aan ons over.

Wat wij doen om hacks en malware tegen te houden:

Periodieke scans, op inhoud, hackerscode, Google resultaten, bekende hacks
Het updaten van de website & het verwijderen van lekke plugins
We maken backups om bestanden te vergelijken
We gebruiken premium diensten en firewalls
Het beveiligen tegen meer dan 80 zwakke punten
Het hanteren van veilige werkwijzes
Het adviseren betreffende plugins en gewoontes
En veel meer!

Als er dan nog een hack doorheen komt, herstellen we die snel en kosteloos voor je.

Kortom, de grootste garantie dat je een veilige website hebt, en houdt.

Laat je website beveiligen tegen WordPress hacks!

Meld je website nu snel aan

Akismet activated? Dolly activated?

1 January 2024/0 Comments/in Internet and more

Akismet is one of the most commonly used plugins to combat comment spam. The plugin’s popularity stems from it being included by default in the WordPress plugins directory.

But let’s get back to Akismet – this plugin blocks comment spam.

Comment spam? What is that?

Comment spam occurs when scripts or bots leave irrelevant and promotional comments on your posts or pages.

Even if your article is about the moon landing, the spam comment might be promoting the purchase of shoes – in short, it’s comment SPAM.

Akismet has been installed millions of times and effectively addresses this spam issue.

It is worth mentioning that many websites do not use their comment section, making the plugin an unnecessary burden on the website’s speed.

So, think about it for yourself too!

If you have Akismet installed but never check it or update it regularly, then remove it!

Some older versions of Akismet had XSS issues (source).

Although there are few reports of problems and most users have the latest version thanks to the auto-updater, it’s important to reduce the number of plugins you use to avoid giving hackers an opportunity.

Do you have WordPress under control?

31 December 2023/0 Comments/in Internet and more

Having control over your website is crucial, especially considering it can be a significant source of income and visitors. Knowing what is happening with your website day and night, including the type of visitors it receives, is essential for effective management.

Tools like Google Analytics or the Count per day plugin can provide valuable insights into your website’s traffic, showing you where visitors come from and which pages they visit. However, one notable observation is the presence of visitors who spend 0.0 seconds on your website. These are known as “bots” that visit your website solely to leave a link behind. They may visit your website around 40 times a day, but they do not engage with any content.

Additionally, some visitors may land directly on your admin panel, indicating possible hackers and hackbots. These are usually automated processes performed by computers, making up about 99.5% of such attempts.

It is reassuring to know that many hacking attempts fail, but it is essential to be aware of potential security threats. Being informed about the number of attempts to access your admin area and their sources is crucial.

Moreover, having visibility into the actions of successful hackers is essential. Understanding how they gained access, which files they modified, and their activities enables quick action and response.

Ithemes Security PRO is a powerful tool that can help you regain control and enhance security for your WordPress website. Some of its features include:

– Keeping track of login attempts to your admin area.
– Notifying you of successful login attempts.
– Monitoring IP addresses that excessively visit your website.
– Detecting IP addresses attempting to fish for admin addresses.
– Logging file modifications, additions, and deletions, with precise timestamps.

By leveraging Ithemes Security PRO, you can proactively monitor your website and detect suspicious activities promptly. This allows you to take action against potential threats before they escalate and helps prevent costly security issues.

If you haven’t already, considering using Ithemes Security PRO can significantly enhance your website’s security and provide you with peace of mind.

How do I know if my WordPress website has been hacked?

30 December 2023/0 Comments/in Solutions

It is true that unexpected events can occur, such as automatic updates causing issues with WordPress or certain plugins not working. Additionally, user errors in the administration panel can lead to unintended changes on your website. Not every unexpected modification to your website is necessarily caused by a hacker or hackbot.

To determine if your WordPress website has been hacked, you can look out for the following signs:

1. Your website redirects visitors to another domain.
2. Google displays a red warning screen when accessing your website using the Chrome browser.
3. The Sucuri Malware scanner indicates that your website contains malware.
4. Your website displays strange advertisements in Google search results.
5. You can no longer access the admin area, and unknown users (administrators) have been added.
6. Your website is blacklisted, and you cannot send emails.

If none of the above points apply to your website, it is likely not hacked.

In cases where you encounter changes that you cannot understand, there are several possibilities:

1. Other users might have made the changes. Check the “author” of pages and posts, including revisions, to see if any specific name is associated with the modifications.

2. The Ithemes Security PRO plugin provides detailed logs of logged-in users in the administration panel. Check these logs to see if any changes or issues occurred during a specific user’s login session.

3. If automatic updates are enabled, a plugin update might have caused the problem. Try reverting to an older version of the plugin to see if it resolves the issue.

4. Ithemes Security PRO logs the changes made to files on the server, including additions, deletions, and modifications, along with timestamps. By reviewing these logs, you can identify which files were updated and when. You can then restore the files or roll back to an older version of the plugin to potentially resolve the problem.

If you suspect a hacker or script has infiltrated your WordPress website, check for files containing Base64 code, as they might indicate malicious activity. In such cases, you may need to carefully remove the code from the affected files or delete the suspicious files altogether.

If you want ease and certainty in dealing with website security, you can seek professional help to restore and secure your website. Engaging experts can ensure all files are thoroughly checked and your website becomes hack-free. Additionally, with a restoration and security service, you often get the PRO version of Ithemes Security NL for free, along with a 30-day guarantee to ensure your website remains securely protected.

Why are hackers hacking?

29 December 2023/0 Comments/in Hackers

Hackers committing cybercrimes have become increasingly common. Hacking can be done from the comfort of one’s home, and hackers can remain anonymous if they know how to cover their tracks.

1 in 5 Dutch individuals will eventually be confronted with a hacked website, hacked social accounts, compromised computers, or even hacked smartphones.

Money or in some cases “fame” is the motivation for hackers to target websites, especially if they can redirect visitors to their own (often illegal) websites. For hackers, it’s not about quality, but quantity. If a website is easily hackable with a script, hackers will use it as a means of advertisement.

Hackers can monetize their activities by operating websites that fish for bank credentials or sell products. By increasing the number of visitors and links to their website, they can rank higher on Google and generate revenue from product sales.

Hackers often evade capture by using proxies or different IP addresses. They might operate from internet cafes or use other people’s Wi-Fi connections. Similar to how burglars work at night to avoid detection, hackers try to remain unseen. Once a website is hacked and redirects visitors to an illegal website or webshop, the hacker behind the attack is concealed, and the compromised website becomes the end of the line.

Hackers can gain entry to a website personally by phishing for usernames and passwords, but more often, they exploit known vulnerabilities within a system. They may use brute force attacks to try multiple passwords rapidly or perform a SQL injection to access the MySQL database and disable security or create their login credentials. Other methods include gaining access through FTP, admin panels, databases, or malware that records keystrokes and sends them to the hacker.

Yes, hackers are considered criminals as their actions often cause harm and incur costs to website owners. Cybercrime is not limited to individuals with tattoos and criminal records; even seemingly innocent individuals like teenagers or young adults can engage in hacking without realizing the legal and harmful consequences.

To protect against hackers, using Ithemes Security PRO is recommended. This plugin ensures that WordPress is not easily exploitable, and it thwarts hacker attempts to hack into the system. It tracks login attempts and injection trials, and it also creates backups of the database and records server changes, allowing easy restoration of the website if needed.

Je moet WordPress beveiligen tegen WordPress hackbots – Lees nu waarom

29 December 2023/4 Comments/in Beveiligen

De meesten weten het niet, maar je moet WordPress beveiligen tegen hackbots en niet tegen die ene persoon die je website handmatig probeert te hacken! Waarom je WordPress moet beveiligen tegen hackbots en niet tegen hackers? Nou..

999.9% van alle aanvallen op WordPress websites worden door hackbots uitgevoerd, ze werken 24/7 zonder ophouden en werken vanaf iedere computer of server over de hele wereld

NOTE: We hebben het hier – op moment van schrijven – nog over de “gewone hackbot” dat werkt met een standaard script dat diverse tests uitvoert en bij succesvolle terugkoppeling een voorgeprogrammeerde aanval uitvoert. Het zal niet lang meer duren voordat hackbots bestaan uit een AI aangedreven bot die niet alleen test, aanvalt maar ook leert en verschillende keuze kan maken.

Met deze kennis op zak weet je dus waarom je nummer 1 prioriteit ligt in de beveiliging van je website tegen hackbots.

Een hackbot, wat is dat nou?

Een hackbot is in de basis een geavanceerd script wat geschreven is om andere websites te hacken.
Het script wordt uitgevoerd door een bot c.q. robot ofwel computer, meestal een server aangezien die verbinding heeft met het internet.
Hackbots kunnen zich 24/7 bezighouden met het speuren naar WordPress websites met bekende lekken in plugins, verouderde WordPress installaties, in thema’s en in de beveiliging.

WordPress beveiligen, dat doet mijn webbouwer toch?

Nee, de meeste webbouwers maken websites. Webbouwers zijn gericht op de vormgeving, op je content, en in het gunstigste geval installeren en configureren ze een gratis beveiligingsplug-in.
De meeste webbouwers gaan daarna door naar de volgende website terwijl doorlopend onderhoud en bescherming nodig is tegen hackbots.

WordPress beveiligen, dat is iets voor mijn webhoster

Nee, je webhoster is niet verantwoordelijk voor de sofware & plugins die je gebruikt. De webhoster zal je vrij laten om verouderde plugins te gebruiken, een lekke WordPress versie of thema’s die lek zijn.

Waarom een hackbot het grootste risico vormt

Een hackbot kan gemakkelijk 1000 aanvragen (lees aanvallen) per minuut op je website afvuren om zo lekken te testen. Waar een mens handmatig slechts 3-5 lekken per minuut kan testen als die heel snel typt 😉

Hoe gaat een hackbot te werk?

Een hackbot scant zoekmachines op websites die met WordPress gemaakt zijn, en kijkt daarna naar:

Verouderde plugins met bekende beveiligingslekken
Plugins worden gecodeerd door derden, verschillende personen en soms hele teams. Niet iedereen is zich veiligheidsbewust waardoor hackers lekken ontdekken en misbruiken.
Gebruikersaccounts
Er wordt gekeken naar de auteurs, en de mogelijke wachtwoorden. Soms zijn die bij een lek naar buiten gebracht (Controleer hier) en in het ergste geval zijn het gemakkelijk te raden wachtwoorden middels brute-force aanvallen.
Thema’s
De zwakke punten in thema’s worden getest. Denk aan invoervelden, verouderde addons.

Als er beveiligingslekken gevonden zijn zal een hackbot een script afdraaien die specifiek voor zo’n lek geschreven is. Dat noemen ze een payload in de hackerswereld.

Hackbots veranderen continu

Dit maakt het enorm lastig voor webbouwers en andere dienstverleners zich richten op hun vakgebied en niet continu up-to-date blijven met de nieuwste veranderingen van hackbots.

Als hackers doorkrijgen dat hun hackbots niet meer door de beveiliging heenkomen passen ze de bots/scripts aan.

Ik heb maar een kleine website!

Dat is ook 1 van de verschillen tussen hackbots en mensen, een bot probeert ELKE website binnen te dringen. Hoe klein de website ook is.

Of je nu een lokale kapper, bakker of fietsenmaker bent.. voor een bot is iedere website er één die de bot graag overneemt

Dat terwijl een mens zich vaker richt op grote bedrijven of webshops zal richten.

WordPress beveiligen tegen een hackbot, hoe werkt dat?

Als je weet waar een hackbot naar kijkt, weet je ook wat je moet verbergen en hoe je de toegang moet blokkeren voor die nare hackbots:

Je begint met het loggen van de aanvragen (aanvallen)
De aanvallen zijn meestal vrij willekeurig, in de zin dat er heel veel zwakheden uitgeprobeerd worden. Er worden aanvallen gedaan op plugins, op het thema en op wachtwoorden.
Deze pogingen moeten ge-logd worden, bij 10-20 pogingen kun je zeker zijn dat het een hackbot is en geen mens. Het loggen gebeurt onder andere op basis van de resultaten die de server terug geeft bij die willekeurige aanvallen. Die zijn meestal foutief, de zogenoemde 404 page not found resultaten zeggen veel over de aanvrager, of het een bot is of een mens.
Dan blokkeer je de hackbots op IP basis
Ieder apparaat, iedere verbinding heeft een uniek IP adres. Dat wordt dan geblokkeerd. Het wordt op de lijst gezet van risicovolle IP adressen na een bepaald aantal beland dat IP adres zelfs in de robots.txt om te zorgen dat het IP adres niet alleen geweigerd wordt ná de aanvraag maar zodat die zelfs geen aavraag meer op de server kan doen en zo de servercapaciteit niet kan verspillen.

Man wat is dat simpel! Loggen en blokkeren, Toch? Ik smijt er dan gewoon een beveiligingspluging in van iThemes Security, Securi, of WordFence.. wat? Ik gooi ze er alle 3 in!

WordPress beveiligen met een beveiligings-plugin

Een beveiligingsplugin installeren zal niet direct alle deuren sluiten voor hackbots. Er komt meer kijken bij het beveiligen van je WordPress website.

Je moet de beveiliging van de server in orde hebben
In de meeste gevallen ligt deze verantwoordelijkheid bij je webhoster. Verzeker jezelf ervan dat je een goede webhoster hebt die de server up-to-date en veilig houdt.
Je moet stevige wachtwoorden gebruiken
Nee niet de naam van je kat met de postcode of je geboortedatum erachter 😉
Je moet het gebruik van plugins beperken
Iedere plugin laadt code in waar lekken in kunnen ontstaan.
Je moet je website up-to-date houden
Je kunt de beveiliging nog zo streng afstellen, als een plugin verouderd en lek is kan een hackbot binnen 1-2 gerichte aanvallen in je website komen. Nog voordat de beveiliging aanslaat en hem blokkeert.

Kan ik WordPress zelf beveiligen?

Met de kennis die je nu hebt kun je WordPress een stuk beter beveiligen. Je weet waartegen je jouw WordPress website moet beschermen.
Toch is het een vak apart en zijn hackers er dagelijks over de hele wereld mee bezig om hackbots te maken die WordPress websites kunnen overnemen.

[pers-server]Als je een grote bedrijfswebsite hebt is het belangrijk om je website door een WordPress specialist te laten beveiligen.[sluit-pers-server]

Zoals je ondertussen wel doorhebt zijn wij WordPress specialisten in de beveiliging! Je bent bij ons aan het juiste adres voor het beveiligen van je WordPress bedrijfswebsite.

Wil je jouw website laten beveiligen?

Iedere maand updates
Professionele beveiliging tegen hacks en bots
Pro beveiligingsmodules
Website scans
Reputatie monitoring
Veilige backups
Error fix
Uptime ondersteuning
Geen zorgen meer over hacks, hackbots of malware!

Al voor [beveiligen-abonnement-pakket1] euro per maand!

Beveiliging direct aanvragen!

WordPress has been hacked! How does WPbeveiligen fix this!

28 December 2023/0 Comments/in Solutions

Absolutely, every WordPress website is unique, even if we have seen hundreds of them. That’s the beauty of our profession! Each site presents a new challenge to properly restore and secure it.

But isn’t WordPress the same for all?

While the core files of WordPress are often the same, everyone uses different themes, plugins, and has varying numbers of pages and news articles.

We come across websites with just 3 plugins, but also with 30 plugins. As a general rule, keeping the number of plugins between 5 to 8 is advisable to maintain a good and secure website.

There are premium themes, free themes, and custom-made themes, all of which require their unique approach.

How does WPbeveiligen know what to do with themes and plugins?

We have been developing WordPress websites since 2007, six days a week. Over the years, we have worked with countless plugins and themes.

We continue to develop websites, test new plugins and themes regularly.

Sometimes, we encounter a new plugin or theme that we are not familiar with, and in such cases, we study and research it thoroughly to clean it without losing any code.

Does WPbeveiligen use a scanner or specific tools?

We use various methods to clean a website, but a significant part of the process involves manually reading and inspecting code, opening and examining folders, and checking file modification dates.

Although we can use tools to expedite the process of finding certain vulnerabilities and files, we still spend several hours manually reviewing and restoring a site. Automated software cannot distinguish between spam links, hacker HTML, and genuine content that belongs on the website.

There is no one-click solution.

It is a combination of knowledge, experience, and extensive research, recoding, and renewal.

One thing you can be certain of is that we use our expertise and passion for WordPress to restore and secure websites.

We offer a standard 1-month guarantee, and with a premium security plugin, we ensure that your website becomes less susceptible to hacking attempts.

Where hackers hide their code

27 December 2023/0 Comments/in Solutions

Hackers have their favorite spots to place their malicious code, and being aware of these common locations can help you identify and remove hacks from your WordPress website.

A Hack in the header.php

The header.php file in your theme is loaded first on every page and contains the <head> section where JavaScript can be loaded without drawing too much attention.

How to recognize a hack in the header.php?
To identify a hack in the header.php, you should know which JavaScript files should be loaded, both from your theme and plugins. Any additional or suspicious code, especially if it appears as Base64-encoded, should raise concern. Taking a backup and then removing the suspicious code is the first step to resolve this.

A Hack in the uploads directory

The uploads directory is often targeted by hackers since it is writable, making it convenient for them to spread their files. Hackers may use folders named after years (e.g., 2011, 2012, 2013, 2014) to hide their files.

How to find hack files in the uploads directory?
There should be no PHP files in the uploads directory. You can perform a simple search on the server for PHP files to identify and remove any suspicious files.

A Hack in the WordPress Core

If you notice hack files in the wp-admin, wp-includes directories, or other core files, it is best to re-upload a clean version of WordPress. The root (www or httpdocs) is also susceptible to hacks, as it is the base directory for all your files. Comparing your files with a clean WordPress installation can help identify any unwanted files.

Always upload the latest version of WordPress, but be sure not to overwrite the wp-config and wp-content directories (Remember to create a backup first!).

A Vulnerable Plugin

Plugins are often the weak point for WordPress. Some plugins may write files to the directories mentioned above, making them a security risk.

Always ensure that your plugins come from the WordPress library or are officially purchased. Avoid using illegally downloaded plugins, as they may contain backdoors.

Prevent a Time-Consuming Search!

If your WordPress website gets hacked, experienced WordPress experts may spend 1-2 hours searching, digging, and reading to find and remove hacks and backdoors.

To prevent this, consider using Ithemes Security PRO, which can help you track when and where files are modified or uploaded. It provides information on the file name, date, and time of changes. Furthermore, Ithemes Security PRO sends you an email notification whenever files are modified, allowing you to take prompt action if necessary.