De heren die WordPress ontwikkelen zijn zeer actief en houden WordPress soms wel maandelijks up-to-date.
En dan hebben we het alleen al over de updates voor “mogelijke” veiligheidsproblemen die ontdekt zijn door de community.
Hoeveel WordPress updates we hebben gehad?
Veel! Kijk maar eens in het release log.
WordPress laat er geen gras over groeien als ze te weten komen dat er een nieuwe mogelijkheid is om het systeem te hacken.
En dit is goed!
Vanzelfsprekend?
NEE, wij draaien al een jaar of 10 mee en wij zien al jaren plugins en thema’s die zeer zeker niet goedkoop zijn maar niet ge-update worden terwijl de lekken al maanden bekend zijn!
We hebben het niet over lekken die ze in hun mailbox krijgen, nee over lekken die op het forum gemeld worden en dus door iedere hacker gelezen kunnen worden…
Moet ik iedere WordPress release updaten?
Het is aan te raden om je WordPress geregeld te updaten. Maar direct na iedere release heeft ook zo zijn risico’s.
Soms sluipen er fouten in de nieuwe release en gaat er wat mis in je WordPress, het is niet onverstandig om even enkele dagen te wachten voordat je update of eerst te kijken of het een veiligheids update betreft of dat er alleen “fancy” nieuwtjes inzitten voor de blogger.
Help! Ik krijg een foutmelding na het updaten!
Dat komt ook geregeld voor, wellicht is je serverruimte niet voldoende of is de nieuwe release niet helemaal ge-update door een serverstoring.
Wat je dan kunt doen is WordPress handmatig via de FTP uploaden.
Mijn website is in gevaar!
Je kunt verontrustende e-mails krijge
n van je hosting dat er iets mis is met je WordPress site. Dat er bestanden staan die een risico vormen.
Deze mails worden soms gegenereerd door software van de hosting die niet alleen hack files detecteren maar ook de nieuwste potentiële lekken.
“Een mogelijk lek” hoeft niets te betekenen als je WordPress goed beveiligd is.
Maar aangezien ze niet rekening houden met de beveiliging van je WordPress maar simpelweg welke bestanden ze zien kan het soms verontrustend zijn.
Zorgen dat je geen zorgen hebt
Als je de volgende regels aanhoudt hoef je niet te schrikken als er een melding komt dat je WordPress alweer “verouderd” is of een mogelijk lek bevat.
- Maak geregeld backups
Die kun je terugzetten mochten er toch problemen komen door een lek. - Update je WordPress geregeld
Vooral als er een veiligheidsrelease is. - Gebruik niet te veel plugins
Iedere plugin is een extra mogelijkheid tot een lek, een mogelijk injectie-punt of XSS - Beveilig je Website met een professionele security plugin
Een goede security plugin is Ithemes Security.