WordPress is het meest gebruikte systeem voor het beheren van websites. Maar is van in de basis niet echt beveiligd te noemen. Wil je jouw WordPress site of blog beter beveiligen, dan zijn er enkele stappen die je moet doorlopen.
Een aanrader voor iedereen maar zeker voor diegenen die (veel) geld verdienen met hun WordPress website (lead generatie, offerte aanvragen, advertentie inkomsten, …)
Kies een veilige hosting partner
De beveiliging van je website begint bij je hosting partner. Kies een WordPress hosting met oog op security.
De locatie van je hosting partner en de servers
De locatie van je partner is van belang. Denk hierbij aan de effectieve locatie van de kantoren (zit dit in Europa / Amerika / Rusland)? Maar ook aan de locatie van de servers. Indien je een grote internationale speler heeft, zorg ervoor dat de server, waar jouw website op staat, in Europa zit.
Siteground (de hosting partner waar DgtlNmd op staat) heeft zijn hoofdkantoor in Bulgarije en meerdere server locaties over de hele wereld.
Back-up systeem aanwezig
Dit is geen bepalende factor op de beveiliging van je website maar is wel belangrijk wanneer er eens iets verkeerd gaat. Worden er back-ups genomen van je website? Kan je deze eenvoudig restoren?
Installeer een security plugin
Naast de hosting partner, moet je ook zorgen dat WordPress zelf ook extra beveiligd wordt. Hierbij is een extra security plugin zeker een aanrader!
Kies een WordPress security plugin die volgende zaken ondersteunt:
- 2FA toepast om in te loggen
- Aangepaste login link
- Versie nummer van je WordPress website verbergt
- readme.html file verwijdert
Ik gebruik hiervoor de Siteground Security Optimizer
Hou je plugins / thema’s up to date
Je mag nog zoveel security plugins toevoegen, als je je plugins niet up to date houdt, dan vormt dit een groot beveiligingsrisico.
In het verleden zelf ook voor gehad dat een oude plugin (die ik eigenlijk niet meer nodig had) ervoor gezorgd heeft dat mijn website werd gehacked.
Daarom staat standaard ingesteld dat plugins automatisch upgedatet morgen worden.
Schakel Cloudflare in
Een extra maatregel die je kunt nemen is door Cloudflare in te schakelen.