WordPress veilig houden en onderhouden

Waarom WordPress-sites kwetsbaar worden

WordPress zelf is degelijk. Het risico zit in wat eromheen hangt: tientallen plugins van verschillende makers, elk met eigen updates en eigen lekken. Een site die bij oplevering veilig was, is dat een jaar later zonder onderhoud niet meer. En omdat WordPress zo veel gebruikt wordt, zoeken geautomatiseerde aanvallen dag en nacht naar precies die verouderde versies. Ze richten zich niet op jou, ze richten zich op iedereen die niet bijwerkt.

Wat ik doe

Ik werk updates van WordPress, plugins en thema's bij, en test ze voordat ze live gaan, zodat een update je site niet stuk maakt. Ik toets de plugins tegen de publieke database van bekende kwetsbaarheden (CVE) en vervang plugins die niet meer onderhouden worden. Ik scherp de beveiliging aan: inlogbescherming, rechten, en geen plugins die er niets doen. En ik zorg voor back-ups die ik ook echt test op terugzetten, want een back-up die je nooit hebt teruggezet is een hoop.

Ondertussen kijkt actieve monitoring mee of de site bereikbaar is en of er iets verandert dat niet hoort. Elke maand krijg je een leesbaar rapport: wat is bijgewerkt, welke kwetsbaarheden zijn gedicht en wat aandacht verdient.

Bijvoorbeeld: een bedrijfssite die al jaren op dezelfde plugins draait, een webshop op WooCommerce die veilig moet blijven, of een site die door een vorig bureau is opgeleverd en daarna niet meer is aangeraakt.

Ook als het al mis is

Is je site gehackt, of doet hij vreemde dingen: spamlinks, omleidingen naar andere sites, een waarschuwing in Google? Dan begin ik met schoonmaken en dichtzetten, en daarna met zorgen dat het niet opnieuw gebeurt. Want opruimen zonder onderhoud erna is wachten op de volgende keer.

Eerlijk over WordPress

WordPress is voor veel bedrijfssites een prima keuze, zeker als je zelf teksten wilt bijwerken. Maar niet altijd. Is je site in de kern een visitekaartje dat zelden verandert, dan is een statische site vaak sneller, veiliger en goedkoper in beheer. Dat advies krijg je ook als het betekent dat je minder onderhoud bij mij afneemt.