Hacks voorkomen, en snel herstellen als het toch misgaat.
Een gehackte WordPress-site kost je vertrouwen, vindbaarheid en soms klanten. Met de juiste hardening en monitoring voorkom je de meeste aanvallen, en mocht er toch iets doorkomen, dan ruim ik het op en sluit ik het gat.
Waarom WordPress-sites doelwit zijn
Omdat WordPress zo veel gebruikt wordt, scannen kwaadwillenden het hele web automatisch af op verouderde versies en zwakke plekken. Het is bijna nooit persoonlijk: bots proberen massaal in te loggen of misbruiken een bekend lek in een oude plugin. Juist daarom is een paar nette maatregelen al genoeg om de overgrote meerderheid buiten te houden. Lees ook de basis die elke site nodig heeft.
Hoe ik je site dichttimmer
Hardening van de installatie
- Sterke inlog met bescherming tegen geautomatiseerd raden van wachtwoorden
- Onnodige toegangen en functies uitzetten die je toch niet gebruikt
- Bestandsrechten en instellingen zoals ze horen te staan
- Verouderde of verdachte plugins en thema's eruit
Monitoring en een spamfilter
Ik houd verdachte inlogpogingen en wijzigingen in de gaten en zet een spamfilter op je formulieren en reacties, zodat je niet ondergesneeuwd raakt onder rommel. Of een aparte beveiligingsplugin nodig is, hangt van je site af. Zie beveiligingsplugins: nodig of niet.
Malware opruimen en het gat sluiten
Is je site al besmet, dan ruim ik de malware op, herstel ik vanuit een schone back-up en sluit ik de oorzaak, zodat het niet meteen weer gebeurt. Zie WordPress gehackt: wat nu.
Wat WordPress-beveiliging kost
- Beveiligingsscan & hardening (eenmalig): vanaf €98
- Doorlopende beveiliging (onderdeel van een care-plan): vanaf €20/maand
- Malware-opruiming & herstel: op aanvraag, vanaf €148
Exclusief btw. Bij een acute hack pak ik het met voorrang op.
Verwant: WordPress-onderhoud · WordPress-migratie & herstel · lees ook WordPress veilig houden en wat te doen na een hack.
WordPress-beveiliging - veelgestelde vragen.
Ja. Ik ruim de malware op, herstel vanuit een schone back-up en zoek uit hoe ze binnenkwamen, zodat ik dat gat kan sluiten. Een acute hack pak ik met voorrang op.
Niet altijd. Veel beveiliging zit in nette instellingen, updates en sterke inloggegevens. Soms is een plugin nuttig, maar te veel ervan maakt je site juist trager en niet veiliger.
Ja. De meeste aanvallen zijn niet persoonlijk maar geautomatiseerd: bots scannen het hele web op zwakke plekken. Een kleine, verwaarloosde site is daarmee net zo goed een doelwit.
Met een beveiligingsscan breng ik in kaart wat er draait, wat verouderd is en waar de risico's zitten. Daarna weet je precies wat er nodig is om je site veilig te krijgen.
Twijfel je of je site veilig is?
Vertel kort welke site het betreft. Je krijgt een eerlijke inschatting van de risico's en wat er nodig is om je site veilig te krijgen.
Plan een gesprek