WordPress veilig houden: een hack voorkomen
Een groot deel van de MKB-websites draait op WordPress — en juist daarom is het een geliefd doelwit van geautomatiseerde aanvallen. Gelukkig voorkomt u de meeste problemen met een paar zorgvuldige stappen.
Waarom juist WordPress?
WordPress is populair, en dat maakt het aantrekkelijk voor aanvallers: één zwakke plek die op veel sites tegelijk werkt, levert veel op. Aanvallen zijn bijna altijd geautomatiseerd — bots scannen het hele internet af op sites met bekende, nog niet gedichte zwakke plekken. Het gaat dus zelden om iemand die het persoonlijk op u gemunt heeft; het gaat erom of uw site een makkelijk doelwit is.
De belangrijkste maatregelen
De meeste hacks zijn te voorkomen met basishygiëne:
- Houd alles up-to-date. WordPress zelf, uw thema en vooral uw plugins krijgen regelmatig beveiligingsupdates. Verouderde plugins zijn de meest voorkomende oorzaak van gehackte sites. Voer updates tijdig uit.
- Gebruik sterke wachtwoorden en tweestapsverificatie. Vermijd de
gebruikersnaam
adminen zet waar mogelijk een extra inlogstap aan. - Beperk en scherm de inlogpagina af. De standaard inlogpagina
(
/wp-login.php) wordt massaal door bots geprobeerd. Een limiet op inlogpogingen of een extra beschermlaag houdt die tegen. - Toon uw versienummer liever niet publiek. Als de exacte WordPress-versie voor iedereen zichtbaar is, kunnen aanvallers iets gerichter zoeken naar bekende zwakke plekken. Het verbergen is een kleine extra drempel — geen vervanging voor tijdig updaten, maar het schaadt niet.
- Installeer alleen wat u nodig heeft, uit betrouwbare bron. Elke extra plugin is een extra risico. Verwijder wat u niet gebruikt en download alleen van de officiële WordPress-bibliotheek of de maker zelf.
Waarom is dit belangrijk voor uw bedrijf?
Een gehackte WordPress-site wordt vaak misbruikt om spam te versturen, bezoekers door te sturen naar malafide pagina’s of malware te verspreiden. Het gevolg: Google markeert uw site als onveilig, u verliest bezoekers en vertrouwen, en het opschonen kost tijd en geld. Voorkomen is vele malen goedkoper dan herstellen.
Hoe weet ik hoe mijn WordPress ervoor staat?
Onze gratis websitecheck kijkt of uw site op WordPress draait en of een aantal basiszaken goed staat — bijvoorbeeld of het versienummer publiek zichtbaar is en of de standaard inlogpagina open staat. We doen dat passief: we lezen alleen wat openbaar zichtbaar is en proberen niets te forceren. U krijgt een eerlijk beeld, geen loze schrikmakerij.
Naast WordPress zelf blijven de andere basispunten belangrijk: een geldige HTTPS-verbinding en goede beveiligingsheaders.