{"id":135,"date":"2016-09-12T22:12:55","date_gmt":"2016-09-12T20:12:55","guid":{"rendered":"https:\/\/qreative-web.com\/?p=135"},"modified":"2016-09-12T22:12:55","modified_gmt":"2016-09-12T20:12:55","slug":"8-tips-om-je-wordpress-installatie-veilig-te-houden","status":"publish","type":"post","link":"https:\/\/wijzijnqreative.nl\/web\/press\/blog\/8-tips-om-je-wordpress-installatie-veilig-te-houden\/","title":{"rendered":"Houd hackers buiten de deur: 8 tips om WordPress veilig te houden"},"content":{"rendered":"

Hoe houd ik mijn WordPress website veilig?<\/h3>\n

Op het wereldwijde web draaien de meeste website momenteel op het CMS systeem WordPress<\/a>, met de toenemende groei van dit populaire systeem neemt ook het aantal hackers toe.\u00a0Hackers kunnen zeer vervelend zijn en kunnen in sommige ernstige gevallen zelfs kosten met zich mee brengen, het is dus belangrijk dat jij hackers buiten de deur houd.<\/p>\n

\"Houd<\/h2>\n

8 tips om je WordPress installatie veilig te houden<\/h2>\n
\n

Tip 1: Houd WordPress up-to-date<\/h3>\n

Dit is misschien wel de makkelijkste stap, en mischien ook wel een die het vaakst vergeten word. Met elke update van WordPress komen een aantal beveiligings updates mee, het is dus belangrijk deze altijd te installeren. Vertrouw niet te veel op de auto-update maar log regelmatig in op al je installaties om even te kijken of er updates zijn, dit geld ook voor plugins en themas. Wil je wel zeker weten dat alles altijd automatisch bijwerkt? Download dan onze auto-update plugin.<\/a><\/p>\n

Tip 2: Probeer geen gratis themas te gebruiken<\/h3>\n

Ookal doen wij er alles aan om onze themas veilig te houden, toch zijn er veel gratis themas die niet veilig zijn.
\nLet daarom goed op met het downloaden van gratis themas.<\/p>\n

Tip 3: Verander de database prefix<\/h3>\n

Veel hackers proberen je website binnen te komen via de database omdat hier alle informatie in opgeslagen staat.
\nStandaard begint elke tabel in de database met wp_<\/em> maar dit kan je veranderen via je wp-config.php<\/em> bestand die in de root van wordpress staat.
\nZoek in je wp-config.php<\/em> bestand naar de $table_prefix = ‘wp_’; <\/strong>en verander deze.
\nLet wel op: Alleen letter, cijfers en lage streepjes kunnen gebruikt worden.<\/p>\n

Tip 4: Gebruik NOOIT<\/em> admin als gebruikersnaam<\/h3>\n

Een van de meest gebruikte gebruikersnamen voor wordpress is admin<\/strong>.
\nEen hacker zal dus eerst admin als gebruikersnaam proberen en hoeft dan alleen nog het wachtwoord te raden, wanneer je geen admin gebruikt maar bijvoorbeeld MrAwesome is het al veel moeilijker voor een hacker om je gegevens te raden.<\/p>\n

Tip 5: Verwijder wordpress versie<\/h3>\n

WordPress geeft op meerdere plekken het versie-nummer weer, hierdoor kunnen hackers makkelijk verouderde installaties vinden.
\nPlaats de volgende regels in je functions.php<\/em> van je thema:<\/p>\n

remove_action( 'wp_head', 'feed_links_extra', 3 ;\nremove_action( 'wp_head', 'feed_links', 2 );\nremove_action( 'wp_head', 'rsd_link' );\nremove_action( 'wp_head', 'wlwmanifest_link' );\nremove_action( 'wp_head', 'index_rel_link' );\nremove_action( 'wp_head', 'parent_post_rel_link', 10, 0 );\nremove_action( 'wp_head', 'start_post_rel_link', 10, 0 );\nremove_action( 'wp_head', 'adjacent_posts_rel_link', 10, 0 );\nremove_action( 'wp_head', 'wp_generator' );\n<\/pre>\n
Let wel op dat het kan zijn dat sommige functies hierdoor niet meer werken, mocht dit voorkomen verwijder deze regels dan weer.<\/p>\n
Vervolgens voeg je deze regel toe om de versie-nummers uit alle paginas te halen:<\/p>\n
remove_action('wp_head', 'wp_generator');<\/pre>\n
Tip 6: Beveilig de wp-content directory<\/h3>\n
In je wp-content directory worden themas, plugins en andere uploads opgeslagen.
\nZorg ervoor dat mensen niet deze bestanden kunnen openen door er direct heen te gaan.<\/p>\n
Voeg de volgende regels toe aan je .htaccess<\/em> bestand in je wp-content<\/em> directory:
\n<\/strong><\/p>\n
Order Allow,Deny\nDeny from al\nAllow from all<\/pre>\n
Tip 7: Zet de bestand bewerker van wordpress uit<\/h3>\n
Standaard kan je in WordPress thema bestanden werken via Weergave > Bewerker<\/strong>.
\nHet probleem hiermee is, dat wanneer een hacker toegang krijgt tot je dashboard het zeer gemakkelijk is voor hem om hier codes aan toe te voegen \/ te verwijderen.
\nHet is daarom geen verkeerd idee om dit uit te zetten.<\/p>\n
define( 'DISALLOW_FILE_EDIT', true );<\/pre>\n
De bovenstaande regel doet precies dat, als je in het vervolg een bestand wilt bewerken moet dat via de FTP, iets meer werk, maar wel veiliger.<\/p>\n
Tip 8: Security Plugins<\/h3>\n
Gelukkig is er een groot aanbod aan plugins die je helpen je installatie veilig te houden.
\nHier een paar voorbeelden:<\/p>\n