Beveiliging in lagen
WordPress beveiliging die je site beschermt.
Goede WordPress beveiliging is geen plugin die je installeert en vergeet. Een aanvaller zoekt de zwakste plek: een raadbaar wachtwoord, een oude plugin of een server zonder firewall. Ik beveilig je site daarom in lagen, van de server tot de inlog, en houd in de gaten of hij online en schoon blijft.
Wat ik afscherm
Laag voor laag tegen een aanvaller.
Elke laag vangt iets anders af. Valt er één weg, dan staan de andere er nog.
Beveiliging hoort bij mijn WordPress onderhoud, samen met de updates die lekken dichten.
-
Server: de firewall van de hosting houdt veel aanvallen tegen voordat ze je site bereiken.
-
Inlog: een beperkt aantal inlogpogingen en tweestapsverificatie voor beheerders.
-
Website: malwarescans en alleen de plugins die je echt nodig hebt.
-
Bewaking: gaat je site offline, dan krijg ik een melding en ga ik kijken.
-
Herstel: een recente back-up, zodat je site terug kan naar een schone versie.
Waarom Ybrand
Waarom je beveiliging uitbesteedt.
Lastig doelwit
De meeste aanvallen zijn geautomatiseerd en zoeken de makkelijkste sites. Ik zorg dat de jouwe daar niet bij hoort.
Weinig plugins
Elke plugin is code die lek kan raken. Wat je niet gebruikt, gaat eraf.
Inloggen met een code
Met tweestapsverificatie heeft een gestolen wachtwoord alleen geen waarde.
Verder kijken dan de scan
Bij twijfel kijk ik zelf in de bestanden en de database, niet alleen naar het rapport van een plugin.
Melding als het misgaat
Valt je site uit, dan weet ik het. Je hoeft het niet zelf te ontdekken.
Eerlijk over risico
Draait er iets dat ik niet vertrouw, zoals een plugin zonder updates, dan hoor je dat met een alternatief.
Wat een scanner mist
Waarom een plugin niet genoeg is.
Een beveiligingsplugin zoekt naar bekende kwaadaardige code in bestanden. Slimme aanvallers weten dat. Bij een gehackte site die ik opschoonde zag ik drie trucs die een scanner niet opvallen.
Code in de database
De echte code stond niet in een bestand, maar in een database-instelling. In het thema stond alleen een korte regel die die code ophaalde en uitvoerde.
Een onschuldige naam
Die instellingen hadden namen die klonken als WooCommerce en een beveiligingsplugin. Wie door de database bladert, kijkt er zo overheen.
Meer dan één achterdeur
Dezelfde regel stond op drie plekken, ook in een thema dat niet eens werd gebruikt. Haal je er één weg, dan werken de andere gewoon door.
Werkwijze
Zo beveilig ik jouw site.
Eerst kijken waar je staat, dan afschermen en blijven bewaken.
-
Beveiligingscheck
Ik bekijk je plugins, je gebruikers en beheerders, je inlogbeveiliging en of er sporen van malware zijn.
-
Afschermen
Ik beperk de inlogpogingen, zet tweestapsverificatie aan en haal overbodige plugins en accounts weg. Daarna test ik of alles nog werkt.
-
Bewaken
Malwarescans en uptime-monitoring draaien op de achtergrond. De firewall van de hosting doet de rest.
-
Ingrijpen
Gaat er toch iets mis, dan zoek ik uit hoe de aanvaller binnenkwam, ruim ik alles op en sluit ik het lek.
Ervaringen
Wat klanten zeggen.
Echte reviews van ondernemers voor wie ik werk.
Studio Kettingreactie
Hoeve aan de Zuurlanderes
Feenstra Familierecht
Helmich Dienstverlening
Libellance
Van den Berg Wapse
POSTEN nordic cuisine
De Huuskamer Ansen
De Zaagkoele
Burgant
Schadeherstel Cuperus
Waaiers.nl
Flaman Terschelling
Arnica kwekerij
De Kerijfbar
MMC consultancy
Van Dijk Arbeidsdeskundig Advies
Haarstudio Edwin
Horse in a Box
Veeg, sleep of klik voor meer reviews
Hoort erbij
Veilig, en dat blijft het.
Beveiliging werkt het best samen met updates en goede hosting. Bekijk ook wat er bij onderhoud hoort.
Veelgestelde vragen.
Een plugin helpt, maar is niet genoeg. De firewall van de hosting houdt veel aanvallen al tegen. En sommige achterdeuren ziet een scanner niet, omdat de code in de database staat in plaats van in een bestand.
Ja. Ik zoek uit hoe de aanvaller binnenkwam, verwijder alle achterdeuren en sluit het lek. Daarna houd ik de site extra in de gaten.
Ja, ook als ik je site niet onderhoud. Je krijgt een overzicht van wat goed is en wat beter moet.
Nauwelijks. Bij het inloggen vul je een extra code in. De rest draait op de achtergrond.
Dan krijg ik een melding en kijk ik wat er aan de hand is. Vaak weet ik het eerder dan jij.
Beveiliging hoort bij mijn onderhoudspakket. Een losse beveiligingscheck of het opschonen van een gehackte site spreek ik apart met je af.
Staat jouw vraag er niet bij of wil je gewoon even sparren? Neem gerust contact op.
Contact