WordPress website beveiligen
WordPress is het populairste contentmanagementsysteem (CMS) ter wereld — en daarmee ook een aantrekkelijk doelwit voor kwaadwillenden. In dit artikel leggen we uit hoe u uw WordPress-website effectief kunt beveiligen.
- Updates uitvoeren
- Sterke wachtwoorden en gebruikersnamen
- Beveiligingsplug-ins
- SSL/TLS-certificaten
- Regelmatige back-ups
- Loginpogingen beperken
- XML-RPC uitschakelen
- WP-Admin verbergen
- Tweefactorauthenticatie (2FA)
- Bestandsrechten controleren
- Extra voor WordPress Hosting-klanten
🔄 Updates uitvoeren
Waarom: Verouderde versies van WordPress, thema’s of plug-ins bevatten vaak bekende beveiligingslekken.
Hoe:
- Log in op uw WordPress-dashboard
- Ga naar Dashboard > Updates
- Installeer updates voor WordPress, uw thema’s en plug-ins
🔑 Sterke wachtwoorden en gebruikersnamen
Waarom: Standaardgebruikers zoals "admin" zijn een makkelijk doelwit.
Hoe:
- Gebruik een wachtwoordmanager om complexe wachtwoorden te genereren
- Maak een nieuwe gebruiker aan via Gebruikers > Nieuwe toevoegen
- Verwijder het oude "admin"-account
🛡️ Beveiligingsplug-ins
Waarom: Deze plug-ins beschermen tegen aanvallen en scannen uw site op kwetsbaarheden.
Aanbevolen plug-ins:
- Wordfence Security
- Solid Security (voorheen iThemes Security)
Installeer via Plugins > Nieuwe plugin toevoegen.
🔒 SSL/TLS-certificaten
Waarom: Een SSL-certificaat versleutelt de verbinding tussen uw website en de bezoeker.
Hoe:
- Installeer een (gratis) SSL-certificaat via uw hostingpakket
- Gebruik de Really Simple SSL-plug-in om WordPress volledig via HTTPS te laten werken
💾 Regelmatige back-ups
Waarom: Mocht er iets misgaan, dan kunt u snel herstellen.
Hoe:
- Uw hostingpakket maakt dagelijks automatisch back-ups
- Maak zelf een extra back-up voor belangrijke wijzigingen via een plug-in of handmatig via FTP
🚫 Loginpogingen beperken
Waarom: Brute-force aanvallen proberen eindeloos in te loggen.
Hoe:
- Gebruik een beveiligingsplug-in met loginbeveiliging
- Stel een limiet in voor het aantal mislukte inlogpogingen
Aanbevolen plug-ins: Limit Login Attempts Reloaded, Wordfence
✂️ XML-RPC uitschakelen
Waarom: Deze verouderde functie wordt vaak misbruikt voor aanvallen.
Hoe:
- Voeg de filterregel toe in het
functions.php
-bestand van uw thema
add_filter('xmlrpc_enabled', '__return_false');
- Of gebruik een plug-in zoals Disable XML-RPC-API
🛡️ WP-Admin verbergen
Waarom: De standaard login-URL ( /wp-admin
) is makkelijk te raden.
Hoe:
- Gebruik een plug-in zoals WPS Hide Login
- Kies een unieke login-URL zoals
/beheer
of/login-dey2qw
🔐 Tweefactorauthenticatie (2FA)
Waarom: Een tweede beveiligingslaag voorkomt misbruik van gelekte wachtwoorden.
Hoe:
Installeer een 2FA-plug-in zoals:
- WP 2FA
- Google Authenticator
- Duo Two-Factor Authentication
🗂️ Bestandsrechten controleren
Waarom: Onjuiste bestandsrechten kunnen toegang geven tot gevoelige bestanden.
Hoe:
- Log in via een FTP-client (zoals FileZilla) of via het Bestandsbeheer in DirectAdmin
- Zorg dat mappen ingesteld staan op
755
en bestanden op644
📌 Extra voor WordPress Hosting-klanten
Heeft u een WordPress Hosting pakket bij xYnta? Dan kunt u via WordPress Toolkit eenvoudig:
- De beveiligingsstatus van uw site bekijken
- Beveiligingsmaatregelen toepassen zoals 2FA, bestandsrechten aanpassen en meer
- Verouderde plug-ins en kwetsbaarheden automatisch detecteren en oplossen
Bijgewerkt op: 20/05/2025
Dankuwel!