1. Een beveiligingsplugin
Een plugin zoals Wordfence scant op malware, blokkeert verdachte bezoekers en stopt inlogaanvallen. U krijgt meteen een melding als er iets vreemds gebeurt.
2. Back-ups
Na een hack, een fout of een serverstoring wilt u snel terug. Maak dagelijks een back-up van bestanden en database, en bewaar die op een andere plek, zoals Google Drive of Dropbox. Test af en toe of terugzetten werkt.
3. HTTPS
Een HTTPS-certificaat versleutelt alles wat bezoekers invullen. Bij goede hosting is het gratis en wordt het automatisch vernieuwd. Certificaten worden steeds korter geldig, dus automatisch vernieuwen is een must.
4. Een firewall (WAF)
Een web application firewall staat tussen uw website en internet. Hij houdt aanvallen zoals SQL-injectie en cross-site scripting tegen, voordat ze uw site bereiken.
5. Tweestapsverificatie
Bij inloggen is naast het wachtwoord ook een code van uw telefoon nodig. Ook als iemand uw wachtwoord weet, komt hij er niet in. Zet dit aan voor elke beheerder.
Wat wij voor u doen
- Updates van WordPress, plugins en themes
- Beveiligingsplugin en firewall instellen
- Veilig inloggen: verborgen loginpagina, 2FA, limiet op pogingen
- Dagelijkse back-ups
- Opruimen na een hack