Hoe houd ik mijn website veilig en up-to-date?

Wat zit er standaard in leflite?

Bevestigen van nieuwe inloglocaties

Log je op de live website in vanaf een IP-adres dat nog niet bekend is, bijvoorbeeld op een nieuwe plek of een nieuw netwerk? Dan krijg je eerst een e-mail met een bevestigingslink. Pas daarna kun je inloggen. Zo heeft iemand die je wachtwoord kent nog geen toegang. Zolang deze controle actief is, staat ook XML-RPC dicht, een oude manier van inloggen die vaak voor aanvallen wordt gebruikt. Lees waarom je je inlog moet bevestigen via e-mail.

Algemene foutmelding, afgeschermde REST API

• Typ je bij inloggen een verkeerde gebruikersnaam of wachtwoord, dan zegt de website alleen: “De ingevulde gegevens zijn onjuist.” Een aanvaller weet dus niet of de gebruikersnaam bestaat.
• De REST API van WordPress, een technische ingang voor andere programma’s, werkt alleen voor ingelogde gebruikers en een paar vaste koppelingen, zoals formulieren en betalingen.
• Verzoeken met bekende aanvalspatronen in het webadres worden geweigerd.

Reacties uit

Reacties onder pagina’s en berichten staan uit, zodat er geen spam binnenkomt via reactieformulieren. Heb je een webshop met productbeoordelingen, dan blijven die wel werken.

Wat doe jij?

• Een sterk, uniek wachtwoord voor elke gebruiker. Gebruik een wachtwoordmanager.
• Alleen gebruikers die het nodig hebben, met de laagste rol die volstaat. Verwijder accounts van oud-medewerkers. Zie een gebruiker toevoegen en de juiste rol kiezen.
• Geen plugins op eigen houtje. Elke extra plugin is extra code om bij te houden. Overleg eerst, zie welke plugins standaard in je website zitten.
• Let op de melding Thema update beschikbaar! en negeer hem niet maandenlang.
• Houd je website licht: zie waarom je website traag is en wat je zelf kunt doen.

Wat doen wij?

Met WordPress-onderhoud zorgen wij voor de updates, de back-ups en de beveiliging van je website, zodat jij je daar niet mee bezig hoeft te houden. Onderhoud voor een website kost €400 per jaar, voor een webshop €600 per jaar. Wat er precies in zit, lees je op de pagina WordPress-onderhoud. Waarom dat de moeite waard is, lees je in waarom een onderhoudscontract nodig is.

Updates: thema en plugins

WordPress, het thema en de plugins krijgen regelmatig updates: voor veiligheid, nieuwe functies en het oplossen van fouten.

• Plugins worden op je live website automatisch bijgewerkt.
• Het thema leflite komt van de eigen updateserver van Lef Creative en wordt niet automatisch bijgewerkt. Is er een nieuwe versie, dan zie je bovenaan het dashboard de melding Thema update beschikbaar! Wat je daarmee doet, lees je in wat de melding Thema update beschikbaar betekent.

Alle beschikbare updates zie je onder Dashboard → Updates.

Back-ups

Back-ups zitten niet in het thema of in een plugin van je website, maar horen bij de hosting. Host je website bij ons, dan maken wij de back-ups. Meer over de hosting lees je op webhosting. Ging er iets mis? Lees een back-up van je website terugzetten. Voor één pagina is een eerdere versie vaak al genoeg.

Alle artikelen over onderhoud

• Wat betekent de melding ‘Thema update beschikbaar!’?
• Hoe zet ik een back-up van mijn website terug?
• Hoe zet ik een ‘binnenkort online’-pagina aan?
• Waarom is mijn website traag en wat kan ik zelf doen?
• Waarom een onderhoudscontract voor WordPress-websites nodig is

Veelgestelde vragen