{"id":9137,"date":"2017-09-14T23:50:00","date_gmt":"2017-09-14T21:50:00","guid":{"rendered":"http:\/\/www.wpbeveiligen.nl\/?p=9137"},"modified":"2017-09-14T23:50:00","modified_gmt":"2017-09-14T21:50:00","slug":"wordpress-plugins-thema-en-beveiliging-onderhouden","status":"publish","type":"post","link":"https:\/\/wpbeveiligen.nl\/nieuws\/wordpress-plugins-thema-en-beveiliging-onderhouden\/","title":{"rendered":"WordPress plugins, het thema en de beveiliging onderhouden"},"content":{"rendered":"

WordPress is een gratis Open Source software wat je moet onderhouden om te zorgen dat hackers<\/a> geen kans krijgen. Denk hier niet aan hackers die zich persoonlijk op je website richten maar aan de geautomatiseerde scripts<\/a> die met Google speuren naar verouderde plugins en thema’s met lekken.<\/p>\n

In dit artikel leggen we uit welke onderdelen van WordPress onderhouden moeten worden en hoe je dat onderhouden geregeld kunt doen zonder het risico te lopen dat je meer problemen veroorzaakt dan dat je voorkomt.<\/p>\n

WordPress plugins onderhouden<\/h2>\n

Zorg ervoor dat je zo min mogelijk plugins<\/a> gebruikt en verwijder plugins die je niet gebruikt, ook al staan ze ge-deactiveerd!<\/p>\n

\"inactieve-plugin\"<\/a><\/h2>\n

Niet alle plugin updates zijn direct nodig<\/strong><\/p>\n

Er komen maandelijks, wekelijks en soms zelfs dagelijks nieuwe updates uit voor plugins.
\nMaar het betekent niet dat alle updates even belangrijk zijn. Veel plugin updates brengen alleen nieuwe mogelijkheden of bufixes en zijn dus niet van direct belang voor het veilig houden van je WordPress website.<\/p>\n

Update de plugins geregeld, denk aan elke 3 maanden. Tenzij je leest dat er een lek gevonden is<\/a> is bij een specifieke plugin die je gebruikt.<\/p>\n

WordPress thema’s onderhouden<\/h2>\n

\"wordpress<\/a><\/p>\n

Als eerste moet gezegd worden je alleen het actieve thema op je server moet laten staan. Niet alle thema’s die je ooit een keer geprobeerd hebt \ud83d\ude09 Hackbots checken de server namelijk op thema’s met lekken en gebruiken die als ingang om je website te vullen met Malware<\/a>.<\/p>\n

Zeker de thema’s die standaard bij WordPress meekomen, kun je verwijderen (mits niet in gebruik).
\nDenk hierbij aan het twentyten, twentyeleven, twentytwelve.. etc<\/p>\n

Je kunt de thema’s via de FTP<\/a> verwijderen maar ook door op de themadetails van het thema te klikken <\/strong>– De Themadetails knop verschijnt als je met de muis op de thumbnail gaat staan<\/em>, daarna zie je rechtsonder een link “verwijderen”.<\/p>\n

WordPress “core” onderhouden<\/h2>\n

Er komen maandelijks, soms zelfs wekelijks updates uit. Niet elke update is relevant voor de veiligheid. Wacht even een dag met updaten aangezien er soms bugs\/fouten in de nieuwe releases voorkomen.<\/p>\n

Lees hier op WordPress.org wat voor update<\/a> het is, een beveiligings-update of een upgrade van nieuwe mogelijkheden.<\/p>\n

De server onderhouden<\/h2>\n

Als je een Shared pakket hebt
\n<\/strong>Dit is het instap-model voor enkele euro’s per maand. Je staat met diverse anderen op 1 server en wanneer die gehackt worden, zal de snelheid van jouw website er ook onder lijden. Tevens kan het gedeelde IP adres op de Blacklist komen wat ervoor zorgt dat je mails niet meer aankomen.<\/p>\n

Voordeel is wel dat de hoster de software up-to-date houdt. Je hoeft zelf dus niets te onderhouden.<\/p>\n

Als je een Managed VPS hebt
\n<\/strong>Met een Managed VPS zit je doorgaans goed. De server wordt dan door de hoster ge-update en voorzien van belangrijke veiligheids-patches.<\/p>\n

Een un-Managed VPS<\/strong>
\nAls je een “unmanaged” VPS hebt, betekent dit dat er geen onderhoud aan zal worden gedaan door de webhoster. Je bent zelf verantwoordelijk voor het onderhouden en updaten van php, centos etc.
\nKies dit pakket alleen als je verstand van Linux of ISS hebt inclusief shell.<\/p>\n

Een goedkope webhoster
\n<\/strong>Sommige budget-hostingpartijen zijn traag met updaten, en zo kunnen bekendgemaakte lekken op de server gebruikt worden om virussen in je website te zetten. Dat wil je voorkomen aangezien die lastig te vinden zijn en het verwijderen veel werk kan zijn.<\/p>\n

De beveiliging onderhouden<\/h2>\n

De beveiliging van je WordPress website is enorm belangrijk. Cybercrime is 1 van de grootste veroorzakers van problemen met WordPress – het is een wereldwijd probleem dat zelfs grote banken zoals de ING en de Rabobank treft, maar dat terzijde.<\/p>\n

De beveiliging van je website start met 1<\/strong> goede plugin<\/a>. We leggen de nadruk op 1<\/strong> plugin aangezien we geregeld zien dat er meerdere plugins tegelijk ingezet worden wat alleen maar zorgt voor problemen.<\/p>\n

Als de beveiliging goed ingesteld is kun je de updates van die plugin het beste zo snel mogelijk doorvoeren.<\/p>\n

Tevens is het belangrijk de logboeken geregeld na te kijken om te zien of alles nog goed gaat.
\nSchrik hier niet van alle aanvallen, dat is standaard bij elke WordPress website die op Google te vinden is.<\/p>\n

Een goed onderhouden beveiligingsplugin hoort 99% van alle aanvallen tegen te houden.<\/p>\n

Tot slot<\/h2>\n

\"backup\"<\/a>Als je alles goed onderhouden hebt kan er altijd nog iets gebeuren, maak daarom backups<\/a>!<\/p>\n","protected":false},"excerpt":{"rendered":"

WordPress is een gratis Open Source software wat je moet onderhouden om te zorgen dat hackers geen kans krijgen. Denk hier niet aan hackers die zich persoonlijk op je website richten maar…<\/p>\n","protected":false},"author":1,"featured_media":25886,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2,17,29,15,10,26,51],"tags":[3,7,4,12,27],"class_list":["post-9137","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-beveiligen","category-hackers","category-hosting","category-malware","category-herstellen","category-thema","category-updaten","tag-beveiliging","tag-hackers","tag-hoster","tag-malware","tag-webhoster"],"_links":{"self":[{"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/posts\/9137","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/comments?post=9137"}],"version-history":[{"count":0,"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/posts\/9137\/revisions"}],"wp:attachment":[{"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/media?parent=9137"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/categories?post=9137"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/tags?post=9137"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}