De maatregelen die echt verschil maken

Beveiliging kan eindeloos ingewikkeld worden. Deze punten leveren samen verreweg de meeste winst op.

1. Houd alles bijgewerkt

Dit is de belangrijkste maatregel, met afstand. WordPress zelf, uw thema en al uw plugins. Zet automatische updates aan voor beveiligingsupdates, en controleer maandelijks of er nog iets openstaat.

Verwijder plugins en thema’s die u niet gebruikt écht, in plaats van ze te deactiveren. Een gedeactiveerde plugin met een lek staat nog steeds op de server.

2. Gebruik sterke, unieke wachtwoorden

Een sterk wachtwoord is vooral een lang wachtwoord. Een zin van vier willekeurige woorden is sterker en beter te onthouden dan P@ssw0rd!.

Belangrijker nog: gebruik nergens hetzelfde wachtwoord twee keer. Lekt het bij één dienst, dan wordt die combinatie automatisch overal geprobeerd. Een wachtwoordmanager neemt dit werk uit handen.

3. Zet tweestapsverificatie aan

Met een tweede stap (een code uit een app) is een gestolen wachtwoord op zichzelf niet genoeg. Dit is de meest onderschatte maatregel: hij maakt de meest voorkomende aanval in één klap kansloos.

4. Geef niet meer toegang dan nodig

Niet iedereen die iets op de site moet doen, hoeft beheerder te zijn. Iemand die alleen blogs schrijft, heeft genoeg aan schrijfrechten. Maak per persoon een eigen account, zodat u ook kunt zien wie wat deed en toegang kunt intrekken als iemand vertrekt.

5. Zorg dat u een werkende back-up heeft

Beveiliging gaat niet alleen over voorkomen, maar ook over herstellen. Wij maken dagelijks back-ups, en u kunt er zelf ook maken via DirectAdmin.

6. Gebruik https

Een gratis SSL-certificaat is in enkele klikken geïnstalleerd en beveiligt al het verkeer tussen bezoeker en server.

Wat u vooral niet moet doen

Installeer niet zes beveiligingsplugins naast elkaar. Ze bijten elkaar, vertragen uw site en geven een vals gevoel van veiligheid. Eén goede plugin, plus de punten hierboven, is beter dan een stapel.