WordPress veilig houden — onze 8-laagse security baseline

WordPress is wereldwijd het populairste CMS — en daardoor ook het meest aangevallen. Bij IT Live beveiligen we elke WordPress-site standaard met een security-baseline van acht lagen. Hieronder lees je precies wat we doen, wat er gebeurt bij een hack, en wat je zelf kunt bijdragen.

De 8 lagen

1. Web Application Firewall — onze nginx-laag blokkeert SQL-injection, XSS en file-upload-exploits voor WordPress core, plugins en themes.
2. Login-throttling — maximaal 5 verkeerde pogingen per IP per minuut, daarna 1 uur block via fail2ban.
3. 2FA optioneel — Google Authenticator voor de admin-rol.
4. File-permissions — wp-config.php op 600, plugins-map op 755 en geen execute-rechten op uploads.
5. SSL pinning + HSTS — voor 12 maanden, inclusief preload.
6. Schadelijke plugins — automatische detectie (Wordfence-DB), gevolgd door een ticket naar de admin.
7. Auto-update minor versies — security-patches worden binnen 24 uur doorgevoerd.
8. Daily corruption-scan — dagelijkse checksum-vergelijking met de canonieke WordPress.org-bestanden.

Wat doen wij bij een hack?

Onze cron-monitoring detecteert een inbraak binnen 6 uur. Na bevestiging halen we de site binnen 30 minuten offline en herstellen we vanaf de laatste schone back-up. Daarna volgt hardening en een ticket naar jou als klant.

Dit zit gratis bij elk pakket.

Wat moet jij zelf doen?

• Gebruik een sterk wachtwoord voor je admin-account (16+ tekens).
• Zet 2FA aan.
• Gebruik nooit "admin" als gebruikersnaam (een bekend doelwit voor bots).
• Vermijd plugins van onbekende makers.