Alle kennisbankartikelen over beveiliging voor WordPress-gebruikers en ondernemers.
Te ruime bestandsmachtigingen zijn een beveiligingsrisico — te strenge maken WordPress kapot. Dit zijn de correcte instellingen voor mappen, bestanden en wp-config.php.
Automatische bots proberen dagelijks in te loggen op /wp-admin op elke WordPress-site die ze vinden. Door de URL te wijzigen, verwijdert u uzelf uit dit geautomatiseerde doelwit.
Wachtwoorden worden gestolen, gelekt of geraden. Tweefactorauthenticatie (2FA) voegt een tweede beveiligingslaag toe die een aanvaller stopt, zelfs als hij uw wachtwoord weet.
XML-RPC is een verouderde WordPress-interface die zelden gebruikt wordt maar wel een populair aanvalsdoelwit is. In de meeste gevallen kunt u het veilig uitschakelen.
Niet alle cookies zijn hetzelfde. Sommige zijn verplicht voor de werking van uw website, andere vereisen toestemming. Dit is het verschil.
U merkt dat uw WordPress site gehackt is. Wat doet u in de eerste 30 minuten? En hoe zorgt u dat het niet opnieuw gebeurt?
WordPress is het meest gebruikte CMS ter wereld — en dus een populair doelwit. Met deze 7 stappen sluit u de meest voorkomende beveiligingsgaten.