Je website beveiligen: de basis die iedereen moet kennen
Een website is nooit af. WordPress, je thema en je plugins krijgen steeds nieuwe updates. Soms valt na een update iets uit, omdat je thema of een plugin er niet mee overweg kan. Heb je weinig technische kennis, dan lijkt een back-up terugzetten en niet meer updaten de makkelijkste oplossing. Maar juist dat is vaak de oorzaak van een gehackte website, met schade voor je online reputatie.
Beveiliging doen we samen
Wij zorgen voor veilige servers. Jij zorgt voor een veilig wachtwoord en een bijgewerkte website. Met de tips hieronder verbeter je al veel aan de beveiliging van je site.
1. Gebruik een SSL-certificaat (https)
Een SSL-certificaat zorgt voor het slotje in de browser. Alles wat tussen je website en de bezoeker gaat, wordt dan versleuteld. Dat beschermt je bezoekers, maar ook jezelf: je gebruikersnaam en wachtwoord gaan versleuteld over de lijn als je inlogt op je website.
De AVG, de Europese privacywet, verplicht passende beveiliging. Verwerkt je site persoonsgegevens, bijvoorbeeld via een contactformulier, dan is https daarbij het minimum.
Is jouw website nog bereikbaar via http? Bij MediaMet-hosting zit een SSL-certificaat gratis bij elk pakket. Lees hier hoe je je site veilig maakt met https.
2. Gebruik een lang wachtwoord en tweestapsverificatie
Hoe langer je wachtwoord, hoe moeilijker het te kraken is. Wij adviseren minimaal 15 tekens. Een hele zin werkt goed: die is lang én makkelijk te onthouden. Bijvoorbeeld: Vanavond-kijk-ik-een-film-tot-ik-in-slaap-val!
Gebruik geen namen, geboortedata of adressen, en gebruik nooit hetzelfde wachtwoord op meerdere plekken. Een wachtwoordmanager onthoudt al je wachtwoorden voor je, zodat je er maar één hoeft te kennen.
Zet tweestapsverificatie aan. Daarbij heb je naast je wachtwoord een tweede stap nodig, zoals een code op je telefoon. Raadt iemand je wachtwoord, dan komt hij er nog steeds niet in. Voor het inloggen op WordPress is dit de belangrijkste stap die je zelf kunt zetten.
3. Houd WordPress, je thema en plugins up-to-date
Met systemen als WordPress, Joomla en Magento zet iedereen snel een website op. Maar na de lancering heeft je site onderhoud nodig. Wordt er een lek gevonden, dan komt er een update die het dicht. Installeer je die niet, dan kunnen hackers via dat lek binnenkomen.
Bij MediaMet installeer je WordPress en andere apps via Installatron. Daarmee kun je updates automatisch laten uitvoeren, zodat je site bij blijft zonder dat je er steeds aan hoeft te denken.
Drie gewoontes die veel ellende voorkomen:
- Verwijder plugins en thema’s die je niet gebruikt. Ook uitgeschakelde plugins kunnen een lek bevatten.
- Kies plugins die regelmatig updates krijgen. Is een plugin al lang niet bijgewerkt, zoek dan een alternatief.
- Gaat er na een update iets mis? Zet niet structureel een oude versie terug, maar vraag hulp.
Updaten is helaas niet genoeg. Bijna de helft van de lekken had nog geen update toen ze bekend werden. Daarom zijn bewaking en back-ups net zo belangrijk.
4. Een firewall als extra laag
Een webapplicatie-firewall (WAF) controleert het verkeer naar je website en blokkeert verdachte verzoeken. Op onze servers draait standaard een WAF die verdacht gedrag registreert en tegenhoudt.
Zie het als een extra slot, niet als een garantie. Geen enkele firewall houdt alle aanvallen op WordPress tegen. Daarom blijven updates en een sterk wachtwoord nodig.
5. Zorg voor back-ups
Gaat het toch mis, dan wil je terug naar een schone versie van je site. Bij MediaMet bewaren we back-ups 30 dagen. Zo kun je ook terug naar een versie van een paar weken geleden, als een hack niet direct opviel.
Standaard bij MediaMet
- Gratis SSL-certificaat bij elk pakket
- Webapplicatie-firewall (WAF)
- Installatron voor makkelijke en automatische updates
- Back-ups, 30 dagen bewaard
- 24/7 monitoring
- Updatebeleid voor de servers zelf
Hulp nodig?
Wil je weten hoe veilig je site nu is? Laat hem gratis scannen. Al gehackt? Onze Hack Repair helpt direct. Twijfel je? Mail info@mediamet.nl. We kijken graag met je mee.