Updates, back-ups, inlogbeveiliging, snelheid en monitoring: wat een WordPress-site nodig heeft om veilig en snel te blijven.
WordPress draait een groot deel van het internet en is daardoor een aantrekkelijk doelwit. De kern van WordPress zelf is over het algemeen goed beveiligd, maar thema’s en plug-ins komen van duizenden verschillende ontwikkelaars en krijgen regelmatig updates voor kwetsbaarheden. Wie die laat liggen, vergroot de kans op een gehackte site, verloren gegevens of een site die wordt misbruikt voor spam. Onderhoud is daarom basishygiëne, geen luxe.
Updates installeren is het ene, controleren dat de site daarna goed werkt het andere. Een zorgvuldige aanpak:
Een goede back-up is regelmatig, bewaard op een andere plek dan de server zelf, en getest. Bewaar meerdere generaties zodat je ook terug kunt naar een toestand van enkele dagen geleden als een probleem pas later opvalt. Probeer af en toe een herstel uit op een testomgeving: pas dan weet je zeker dat je binnen een redelijke tijd weer online bent.
Veel aanvallen proberen simpelweg wachtwoorden te raden op het inlogscherm. Beperk dat met sterke wachtwoorden of, nog beter, inloggen via een eenmalige code, tweestapsverificatie, een beperkt aantal beheerders en limieten op het aantal pogingen. Een inlogpagina op een niet-standaard adres neemt veel ruis van geautomatiseerde scans weg. Geef gebruikers alleen de rechten die ze nodig hebben, en verwijder accounts van mensen die vertrokken zijn.
Elke plug-in is extra code die kwetsbaar kan zijn en bijgehouden moet worden. Verwijder wat je niet gebruikt, kies plug-ins die actief worden onderhouden en een goede reputatie hebben, en vermijd gekraakte “gratis” versies van betaalde plug-ins: die bevatten vaak malware. Specifieke functionaliteit laten bouwen in plaats van een zware, algemene plug-in installeren kan zowel sneller als veiliger zijn.
Beveiliging begint bij de omgeving: een actuele PHP-versie, een beveiligde (HTTPS) verbinding, een webserver die correct is ingesteld, en bescherming zoals een firewall of een dienst die kwaadaardig verkeer filtert. Zorg dat bestanden de juiste rechten hebben en dat beheerdelen niet voor iedereen bereikbaar zijn.
Een snelle site ervaart beter en wordt beter gevonden. Voor WordPress komt snelheid uit caching, geoptimaliseerde afbeeldingen, een nette database, weinig onnodige plug-ins en goede hosting. Meet regelmatig, want een site die ooit snel was, kan door gewoon gebruik langzamer worden.
Met monitoring weet je dat de site bereikbaar is en dat er niets is gewijzigd dat niet zou moeten. Gaat het toch mis, dan is de volgorde: de site isoleren, de oorzaak vinden, opruimen of een schone back-up terugzetten, het gat dichten en alle wachtwoorden en sleutels vervangen. Alleen de symptomen weghalen zonder de oorzaak te vinden, leidt vaak tot een nieuwe besmetting.
Beveiligingsupdates het liefst zo snel mogelijk, overige updates in een vaste cyclus, bijvoorbeeld maandelijks, met een test voor de grotere wijzigingen.
Neem snel contact op. We ruimen de besmetting op, dichten het gat waardoor het kon gebeuren en zetten waar nodig een schone back-up terug.
Meestal wel. We beginnen met een korte doorlichting zodat duidelijk is waar de site nu staat en wat eerst moet gebeuren.
Ja, mits goed onderhouden en ingericht. De meeste incidenten komen door verouderde onderdelen of zwakke inlogs, en dat valt goed te beheersen.
Hierbij kunnen wij helpen: WordPress-ontwikkeling · Doorontwikkeling & beheer · PHP-ontwikkeling