> ## Knowledge Base Index
> Fetch the complete knowledge base index at: https://help.xynta.com/sitemap.xml
> Use this file to discover available pages before exploring further.
> Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash).

# WordPress website beveiligen

||| ℹ️ **Let op:** Dit artikel is van toepassing op onze **Web-**, **WordPress-** en **Reseller Hosting** pakketten.
---

WordPress is het populairste contentmanagementsysteem (CMS) ter wereld — en daarmee ook een aantrekkelijk doelwit voor kwaadwillenden. In dit artikel leggen we uit hoe u uw WordPress-website effectief kunt beveiligen.

* [Updates uitvoeren](#2-updates-uitvoeren)
* [Sterke wachtwoorden en gebruikersnamen](#2-sterke-wachtwoorden-en-gebruikersnamen)
* [Beveiligingsplug-ins](#2-beveiligingsplug-ins)
* [SSL/TLS-certificaten](#2-ssltls-certificaten)
* [Regelmatige back-ups](#2-regelmatige-back-ups)
* [Loginpogingen beperken](#2-loginpogingen-beperken)
* [XML-RPC uitschakelen](#2-xml-rpc-uitschakelen)
* [WP-Admin verbergen](#2-wp-admin-verbergen)
* [Tweefactorauthenticatie (2FA)](#2-tweefactorauthenticatie-2fa)
* [Bestandsrechten controleren](#2-bestandsrechten-controleren)
* [Extra voor WordPress Hosting-klanten](#2-extra-voor-wordpress-hosting-klanten)
---

## 🔄 Updates uitvoeren

**Waarom:** Verouderde versies van WordPress, thema’s of plug-ins bevatten vaak bekende beveiligingslekken.  
**Hoe:**  
* Log in op uw WordPress-dashboard
* Ga naar **Dashboard > Updates**
* Installeer updates voor WordPress, uw thema’s en plug-ins

| 📌 Tip: Werk uw site minimaal 1x per maand bij, of schakel automatische updates in.
---

## 🔑 Sterke wachtwoorden en gebruikersnamen

**Waarom:** Standaardgebruikers zoals "admin" zijn een makkelijk doelwit.  
**Hoe:**  
* Gebruik een wachtwoordmanager om complexe wachtwoorden te genereren
* Maak een nieuwe gebruiker aan via **Gebruikers > Nieuwe toevoegen**
* Verwijder het oude "admin"-account
---

## 🛡️ Beveiligingsplug-ins

**Waarom:** Deze plug-ins beschermen tegen aanvallen en scannen uw site op kwetsbaarheden.  
**Aanbevolen plug-ins:**
* Wordfence Security
* [Solid Security (voorheen iThemes Security)](/nl/article/solid-security-installeren-en-instellen-1r3xsan/)

Installeer via **Plugins > Nieuwe plugin toevoegen**.
---

## 🔒 SSL/TLS-certificaten

**Waarom:** Een SSL-certificaat versleutelt de verbinding tussen uw website en de bezoeker.  
**Hoe:**  
* Installeer [een (gratis) SSL-certificaat](/nl/article/gratis-ssl-certificaat-genereren-3bjz45/) via uw hostingpakket
* Gebruik de **Really Simple SSL**-plug-in om WordPress volledig via HTTPS te laten werken
---

## 💾 Regelmatige back-ups

**Waarom:** Mocht er iets misgaan, dan kunt u snel herstellen.  
**Hoe:**
* Uw hostingpakket maakt dagelijks automatisch back-ups
* Maak [zelf een extra back-up](/nl/article/zelf-een-back-up-maken-1fbxx75/) voor belangrijke wijzigingen via een plug-in of handmatig via FTP

||| 📌 Altijd eerst een back-up maken voordat u updates of onderhoud uitvoert!
---

## 🚫 Loginpogingen beperken

**Waarom:** Brute-force aanvallen proberen eindeloos in te loggen.  
**Hoe:**  
* Gebruik een beveiligingsplug-in met loginbeveiliging
* Stel een limiet in voor het aantal mislukte inlogpogingen

Aanbevolen plug-ins: **Limit Login Attempts Reloaded**, **Wordfence**
---

## ✂️ XML-RPC uitschakelen

**Waarom:** Deze verouderde functie wordt vaak misbruikt voor aanvallen.  
**Hoe:**  
* Voeg de filterregel toe in het `functions.php`-bestand van uw thema

```
add_filter('xmlrpc_enabled', '__return_false');
```

* Of gebruik een plug-in zoals **Disable XML-RPC-API**
---

## 🛡️ WP-Admin verbergen

**Waarom:** De standaard login-URL ( `/wp-admin`) is makkelijk te raden.  
**Hoe:**  
* Gebruik een plug-in zoals **WPS Hide Login**
* Kies een unieke login-URL zoals `/beheer` of `/login-dey2qw`
---

## 🔐 Tweefactorauthenticatie (2FA)

**Waarom:** Een tweede beveiligingslaag voorkomt misbruik van gelekte wachtwoorden.  
**Hoe:**  
**Installeer een 2FA-plug-in zoals:**
  
* WP 2FA
* Google Authenticator
* Duo Two-Factor Authentication

||| 📌 Na activatie logt u in met een extra code via uw mobiel of app.
---

## 🗂️ Bestandsrechten controleren

**Waarom:** Onjuiste bestandsrechten kunnen toegang geven tot gevoelige bestanden.  
**Hoe:**  
* Log in via een FTP-client (zoals FileZilla) of via het Bestandsbeheer in DirectAdmin
* Zorg dat mappen ingesteld staan op `755` en bestanden op `644`
---

## 📌 Extra voor WordPress Hosting-klanten

Heeft u een WordPress Hosting pakket bij xYnta? Dan kunt u via **WordPress Toolkit** eenvoudig:

* De beveiligingsstatus van uw site bekijken
* Beveiligingsmaatregelen toepassen zoals 2FA, bestandsrechten aanpassen en meer
* Verouderde plug-ins en kwetsbaarheden automatisch detecteren en oplossen

| 📎 Meer info: [WordPress website beveiligen (WordPress Hosting)](/en/article/fixing-security-issues-with-wordpress-toolkit-wordpress-hosting-1p6mnp9/)