WordPress Security
Waarom ‘WordPress Security’ is opgenomen in onze ‘All-in pakketten’?
Voortdurend proberen hackers je site over te nemen. Sommigen doen dat als hobby. Maar er zijn ook professionele hackers, die daar hun brood mee verdienen. Wat hun motief ook mag zijn. Het is een serieus probleem, dat voor héél veel overlast zorgt.
Op welke manieren wordt je site aangevallen?
- Met zogenaamde ‘Brute Force Attacks’.
WordPress websites hebben een beheeromgeving, waarbij je in kan loggen. Dit is zeer interessant voor hackers. Mbv kleine programmaatjes, proberen ze je gebruikersnaam en wachtwoord te ontdekken. Ook al slagen ze er niet in om binnen te komen, dan geeft het toch overlast. Want het maakt je site een behoorlijk stuk trager. - Verder kunnen er beveiligings-lekken zitten in cms, themes en plugins. Deze worden benut om malicious code (kwaadwillende software) te uploaden naar je website. Als dat lukt, kunnen ze bij al je gegevens. En kun je vaak zelf niet meer inloggen. In zo’n geval zit er maar 1 ding op: Er moet een backup van je website worden teruggezet.
7 tips .. voorkom dat je site wordt gehackt!
Helemaal voorkomen kun je het nooit. Maar je kunt wel héél wat dingen doen, om het hackers zo moeilijk mogelijk te maken:
- Installeer regelmatig de updates. Want het zijn vaak security updates.
- Gebruik nooit ‘Admin’ als gebruikersnaam. Vroeger was dit standaard bij WordPress.
Heel veel mensen, gebruiken die naam nog steeds. En dat weten hackers ook. - Kies een wachtwoord dat moeilijk te raden is .. met leestekens en cijfers erin!
- Publiceer geen blog-berichten met je Administrator account, maar maak een aparte gebruiker aan (met weinig permissies). Koppel vervolgens je blogberichten aan deze gebruiker.
Hiermee voorkom je dat hackers de gebruikersnaam van de administrator kunnen achterhalen. - Maak geregeld backups, zodat je altijd een recente versie van je website kan restoren.
- Installeer een plugin die als Firewall fungeert, ‘Brute force attacks’ herkend en de bewuste ip-adressen blokkeerd.
- Tot slot de gouden tip:
Sluit een All-in pakket af, waarmee dit allemaal voor je wordt regelt 😉