{"id":6518,"date":"2016-02-20T10:16:12","date_gmt":"2016-02-20T10:16:12","guid":{"rendered":"http:\/\/www.wpbeveiligen.nl\/?p=6518"},"modified":"2016-02-20T10:16:12","modified_gmt":"2016-02-20T10:16:12","slug":"10-manieren-om-wordpress-veilig-te-houden","status":"publish","type":"post","link":"https:\/\/wpbeveiligen.nl\/nieuws\/10-manieren-om-wordpress-veilig-te-houden\/","title":{"rendered":"10 manieren om WordPress veilig te houden"},"content":{"rendered":"

WordPress is als basis een redelijk veilig cms. Er worden geregeld updates gelanceerd waarbij de programmeurs achter WordPress samen werken met de\u00a0community om beveiligingslekken op te sporen en op te lossen.<\/p>\n

Nu is het aan jou om WordPress veilig te houden, als webdesigner of als eigenaar van de website heb je de verantwoordelijkheid diverse stappen te ondernemen en te onderhouden om hackers geen kans te geven.<\/p>\n

Wij hebben een lijst samengesteld van 10 manieren hoe je WordPress veilig kunt houden.<\/p>\n

    \n
  1. \n

    Update geregeld<\/h2>\n

    Met geregeld doelen we minimaal op de updates van WordPress die te maken hebben met de beveiliging.
    \nSecurity releases noemen ze dat.
    \nIn het changelog kun je zien welke aanpassingen gedaan zijn. Als het gaat om beveiligings issues kun je het beste updaten.
    \nBekijk de changelog hier<\/a>.<\/li>\n

  2. \n

    De wachtwoorden<\/h2>\n

    WordPress vereist nu al een goed wachtwoord voordat je het kunt opslaan.
    \nMaar nog kun je namen gebruiken zoals de domeinnaam of cijfers zoals 12345.
    \nDoe dat niet!! Het is 1 van de eerste dingen die bij     brute-force aanvallen<\/a> worden geprobeerd.<\/li>\n

  3. \n

    Maximaal 1\u00a0website per hosting pakket<\/h2>\n

    Je kunt meerdere WordPress installaties op 1 hosting pakket zetten. Dit kan middels een MultiSite maar ook door mappen met WordPress te vullen en daar websites op te bouwen.
    \nMaar vergeet niet dat 1 besmette WordPress website zo gemakkelijk over kan springen naar andere mappen met WordPress installaties.
    \nHeel vaak worden bij een lek direct alle sites voorzien van hack bestanden. Dat bezorgt je veel werk en problemen.<\/li>\n

  4. \n

    Pas je CMS aan<\/h2>\n

    Elke standaard installatie van WordPress is hetzelfde. Dat weten hackers ook! Het admin is te vinden onder \/wp-admin of op wp-login.php
    \nEn ook de author\/administrator is meestal gemakkelijk te vinden.
    \nTevens zijn de beschrijfbare uploads mappen evenals de theme en plugin mappen algemeen bekend.
    \nInstalleer niet zomaar elke plugin<\/li>\n

  5. Kijk eerst na of er recenties van een plugins zijn, hoeveel stemmen een plugin positief of negatief heeft.
    \nElke plugin is een nieuwe open deur voor hackers!
    \nLESS IS MORE in dit geval.<\/li>\n
  6. \n

    Backups<\/h2>\n

    Als er wat gebeurt, ben je bijzonder blij als je een backup terug kunt zetten.
    \nDe backup bevat vaak nog niet de besmette bestanden en dit scheelt je veel herstellen.
    \nBeveiligen na het terugzetten van een backup is nog altijd nodig!<\/li>\n

  7. \n

    De schrijfrechten goed zetten<\/h2>\n

    Als alle mappen open staan en zelfs beschrijfbaar zijn door anderen heb je een groot risico.
    \nZo moet de wp-config en de .htacces op CMOD 444 staan.
    \nHet lezen en uitvoeren maar NIET schrijven zorgt ervoor dat veel hacks buiten de deur blijven of zich niet kunnen verspreiden.<\/li>\n

  8. \n

    Toegang tot de server ontzeggen<\/h2>\n

    Als je de server niet goed configureert, staat die toe dat alle mappen bekeken kunnen worden door iedereen. Door middel van de HACCESS (Linux), NGINX.conf of in het geval van een windows server de WEB.config te configureren kun je instellen dat diverse mappen niet door te lezen zijn door anderen. Zeer belangrijk aangezien hackers en bots anders je theme en plugin mappen door gaan bladeren naar mogelijke lekken.<\/li>\n

  9. \n

    Koop premium plugins en themas<\/h2>\n

    Het illegaal downloaden van thema’s en plugins is erg makkelijk en lijkt goedkoper, maar uiteindelijk is het duurkoop aangezien de criminelen die deze aangekochte thema’s en plugins aanbieden met een backdoor of reclamescript waarmee ze je WordPress website op ieder willekeurig moment kunnen aanpassen of doorlinken naar hun eigen sites.<\/li>\n

  10. \n

    Een beveiligingsplugin gebruiken<\/h2>\n

    Een beveiligingsplugin zorgt ervoor dat veel van de bovenstaande punten geregeld worden.
    \nEen goede beveiligingsplugin voor WordPress zorgt bijvoorbeeld\u00a0voor de meest belangrijke punten<\/strong>
    \n* Dat je servermappen afgeschermd worden voor hackers
    \n* Dat er log bestanden bijgehouden worden van je website
    \n* Dat gebruikers die proberen in te breken op de blacklist komen
    \n* Dat bestanden gecontroleerd worden op hacks
    \n* Dat verdachte aanvragen en injecties worden geblokkeerd
    \n* Dat de database geregeld gecontroleerd
    \n* En nog 100+ functies<\/p>\n

    Maar let wel op, een beveiligingsplugin werkt preventief, en is geen oplossing als je WordPress al gehackt is.<\/li>\n<\/ol>\n

    Slot<\/h2>\n

    Preventief kun je veel doen om het een stuk moeilijker te maken voor hackers en hackbots. De eerste punten uit onze top 10 kun je zelf doen, de overigen kun je over laten aan een goed ingestelde beveiligingsplugin.<\/p>\n

    Een oud Nederlands gezegde wat hier zeker voor spreekt: voorkomen is beter dan genezen<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

    WordPress is als basis een redelijk veilig cms. Er worden geregeld updates gelanceerd waarbij de programmeurs achter WordPress samen werken met de\u00a0community om beveiligingslekken op te sporen en op te lossen. Nu…<\/p>\n","protected":false},"author":1,"featured_media":25973,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2,17,31,29,51],"tags":[3,62,7,48,78],"class_list":["post-6518","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-beveiligen","category-hackers","category-hacks","category-hosting","category-updaten","tag-beveiliging","tag-brute-force","tag-hackers","tag-wordpress","tag-wordpress-veilig"],"_links":{"self":[{"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/posts\/6518","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/comments?post=6518"}],"version-history":[{"count":0,"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/posts\/6518\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/media\/25973"}],"wp:attachment":[{"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/media?parent=6518"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/categories?post=6518"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/tags?post=6518"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}