WordPress beter beveiligen: de basismaatregelen

Met deze maatregelen voorkom je de meeste hacks.

Accounts

• Gebruik geen gebruikersnaam "admin" en kies sterke, unieke wachtwoorden.
• Zet tweestapsverificatie aan voor alle beheerders (bijvoorbeeld met de plugin Two Factor of de 2FA-functie van Wordfence).
• Geef mensen niet meer rechten dan nodig: een redacteur heeft de rol Redacteur nodig, geen Beheerder.
• Verwijder accounts van mensen die niet meer aan de site werken.

Software

• Houd WordPress, plugins en thema's up-to-date.
• Download plugins en thema's alleen van wordpress.org of de officiële maker. "Gratis" versies van betaalde plugins (nulled) bevatten vaak malware.
• Gebruik een actuele PHP-versie.

Extra bescherming

• Een beveiligingsplugin (bijvoorbeeld Wordfence of Solid Security) beperkt inlogpogingen en waarschuwt bij gewijzigde bestanden.
• Blokkeer het bewerken van bestanden in wp-admin met deze regel in wp-config.php:

define( 'DISALLOW_FILE_EDIT', true );

• Zorg voor automatische, externe back-ups.