WordPress is het meest gebruikte CMS en daarom een populair doelwit voor hackers. Volg deze tips om je site te beschermen.
Houd alles up-to-date
Update WordPress core, thema's en plugins altijd naar de nieuwste versie. Activeer automatische beveiligingsupdates.
Gebruik een beveiligingsplugin
Installeer een plugin zoals Wordfence, iThemes Security of Sucuri voor firewall, malware scanning en login-beveiliging.
Wijzig de standaard login-URL
Gebruik een plugin om /wp-admin te verbergen achter een custom URL. Dit voorkomt automatische aanvallen op de standaard loginpagina.
Beperk loginpogingen
Stel een limiet in op het aantal mislukte loginpogingen. Na bijv. 3 mislukte pogingen wordt het IP tijdelijk geblokkeerd.
Gebruik sterke wachtwoorden en 2FA
Gebruik sterke wachtwoorden voor alle accounts en schakel twee-factor authenticatie in.
Verwijder ongebruikte plugins en thema's
Deactiveren is niet genoeg - verwijder plugins en thema's die je niet gebruikt. Ze blijven een beveiligingsrisico zolang ze op de server staan.