Dat plugins open deuren zijn voor hackers weten we al lang. Toch? En dat plugins aan de lopende band gehackt worden is bij iedere WordPress gebruiker bekend.
Niet?
Dan is dit een wake-up call..
5 populaire plugins die vaak gehackt zijn
- WP Super Cache
In 2 jaar tijd 10x lek gegaan!
- All in one SEO pack
Doet goed mee met 5x in 2 jaar tijd.
- BB-press
Doet ook ieder jaar mee: 2014, 2015, 2016.
- WooCommerce
De lijst is te lang om neer te zetten, 21x in enkele jaren.
- Nextgen Gallery
Wie heeft hem niet gebruikt voor foto-albums?
- Bonus: Jetpack
Door miljoenen websites gebruikt maar geregeld lek!
En de lijst met gehackte plugins gaat door..
Er zijn veel plugins die gehackt zijn, zie WPvulndb.com
Zowel onbekende als de meest populaire plugins moeten eraan geloven. De hackers richten zich op de populaire plugins omdat ze weten dat ze op die manier veel websites kunnen treffen.
Let op: de hackers schrijven een script die geautomatiseerd websites op internet afspeurt op de lekke plugins. Dit gaat met 100-en websites per uur, de hacker is natuurlijk niet zelf website-voor-website aan het hacken.
Wat betekent dit voor mijn WordPress website?
Gebruik zo min mogelijk plugins, en laat ze niet ge-deactiveerd op de server staan!
Hou de plugins up-to-date of zorg voor een goede beveiliging.
Zorg dat je een backup hebt! Zo kun je de website terugzetten naar het moment dat de hackers nog niet binnengekomen zijn en de plugins alsnog updaten of verwijderen.
Ben je al gehackt?
Dan kun je WordPress en alle files op de server volledig uitkammen om de backdoors en scripts te verwijderen waarna je hard aan het werk moet om de website te beveiligen.
Of je laat het aan ons over:
Laat je gehackte WordPress website herstellen.