# WordPress beter beveiligen: de basismaatregelen

https://nlxs.nl/en/knowledgebase/article/wp-wordpress-beter-beveiligen-de-basismaatregelen

Met deze maatregelen voorkom je de meeste hacks.

### Accounts

- Gebruik **geen gebruikersnaam "admin"** en kies sterke, unieke wachtwoorden.
- Zet **tweestapsverificatie** aan voor alle beheerders (bijvoorbeeld met de plugin **Two Factor** of de 2FA-functie van Wordfence).
- Geef mensen niet meer rechten dan nodig: een redacteur heeft de rol **Redacteur** nodig, geen **Beheerder**.
- Verwijder accounts van mensen die niet meer aan de site werken.

### Software

- Houd WordPress, plugins en thema's up-to-date.
- Download plugins en thema's alleen van wordpress.org of de officiële maker. "Gratis" versies van betaalde plugins (nulled) bevatten vaak malware.
- Gebruik een actuele PHP-versie.

### Extra bescherming

- Een beveiligingsplugin (bijvoorbeeld Wordfence of Solid Security) beperkt inlogpogingen en waarschuwt bij gewijzigde bestanden.
- Blokkeer het bewerken van bestanden in wp-admin met deze regel in `wp-config.php`:

```
define( 'DISALLOW_FILE_EDIT', true );
```

- Zorg voor automatische, externe back-ups.

**Kom je er niet uit?** We helpen je graag: bel [076 - 2045671](tel:0762045671), mail naar [support@nlxs.nl](mailto:support@nlxs.nl) of maak een ticket aan via het [klantportaal](https://nlxs.nl). Vermeld daarbij wat je al geprobeerd hebt en eventuele foutmeldingen.