WordPress-beveiliging
Sommige links op deze pagina zijn affiliatelinks: wij kunnen een commissie ontvangen, zonder extra kost voor jou. Onze aanpak
De beveiliging van een WordPress-site draait zelden om een spectaculaire hack: het is een vergeten plugin-kwetsbaarheid, een te eenvoudig wachtwoord, een back-up die niet bestaat. Het structurele werk is regelmatig en goedkoop; het incident is dat veel minder. ## De drie belangrijkste oorzaken Verouderde plugins en thema's, zwakke toegangen en het ontbreken van back-ups verklaren de overgrote meerderheid van de incidenten. Elk los je op met eenvoudige ingrepen, op voorwaarde dat je er een gewoonte van maakt. ## Verharden zonder te breken De toegang tot het beheer beperken, tweestapsverificatie verplichten, inlogpogingen beperken en een applicatiefirewall gebruiken verkleinen het aanvalsoppervlak sterk. Updates test je eerst in preproductie. ## Op het ergste voorbereid Een back-up buiten de server, een geteste herstelprocedure en een communicatieplan om de hostingprovider te contacteren maken van een ernstige infectie een eenvoudige tegenslag.Wanneer deze gids voor jou is
- Je WordPress-site staat al maanden online zonder regelmatige updates
- Je bent al het slachtoffer geweest van een infectie, een doorverwijzing naar een onbekende site of een phishingpagina
- Je bezoekers of je hostingprovider sturen je beveiligingswaarschuwingen
- Je verzamelt klantgegevens (bestellingen, formulieren, accounts) via WordPress
- Je site is een WooCommerce-shop en een kwetsbaarheid betekent verlies van vertrouwen en verkopen
Stap voor stap
- Beveiligingsaudit — Controleer de versies van WordPress, thema's en plugins, detecteer verlaten plugins, analyseer gewijzigde bestanden en beheerdersaccounts, en controleer de toegangen en rechten.
- Verharden — Update de kern, verwijder onnodige thema's en plugins, forceer tweestapsverificatie, beperk de toegang tot het beheer, wijzig de inlog-URL en stel de bestandsrechten in.
- Firewall en detectie — Installeer een applicatiefirewall (Wordfence, iThemes of Cloudflare), beperk de inlogpogingen, blokkeer verdachte landen of bots indien nodig en activeer monitoring van de bestandsintegriteit.
- Back-ups buiten de server — Plan automatische back-ups van bestanden en database naar externe opslag, met een voldoende bewaartermijn en een regelmatig geteste herstelprocedure.
- Onderhoud en waakzaamheid — Pas updates toe in een preproductieomgeving, volg kwetsbaarheidsmeldingen, herzie de gebruikersaccounts en leer de beheerders phishing herkennen.
Wat het kost (in dirham)
| Dienst | Indicatieve prijs | Goed om te weten |
|---|---|---|
| WordPress-beveiligingsaudit | 3 000 – 10 000 MAD (≈ 270 – 920 €) | Volledige diagnose met rapport |
| Verharding van de site | 2 000 – 8 000 MAD (≈ 180 – 730 €) | Firewall, toegangen, accounts en rechten |
| Beveiligd maandelijks onderhoud | 800 – 5 000 MAD / maand (≈ 75 – 450 €) | Updates, back-ups, monitoring en rapporten |
| Schoonmaak na een infectie | 4 000 – 15 000 MAD (≈ 370 – 1 400 €) | Verwijderen van kwaadaardige code en verharding |
| Externe back-up | 1 000 – 5 000 MAD / jaar (≈ 90 – 450 €) | Externe opslag en geteste herstelprocedure |
| WAF- en anti-DDoS-bescherming | 0 – 10 000 MAD / jaar (≈ 0 – 920 €) | Van een gratis basisaanbod tot geavanceerde bescherming |
Indicatieve prijzen voor de Marokkaanse markt in 2026, exclusief belasting. Prijzen variëren met de omvang en de leverancier.
Fouten om te vermijden
- Beveiligingsupdates uitstellen tot een rustig moment dat er nooit komt
- Plugins gedeactiveerd maar niet verwijderd laten: ze blijven een doelwit
- Hetzelfde wachtwoord gebruiken voor het beheer en voor een andere dienst
- Alleen back-uppen op de server zelf
- Waarschuwingen van de hostingprovider negeren, die de infectie vaak eerder opmerkt dan jij
Veelgestelde vragen
Hoe weet je of je WordPress-site geïnfecteerd is?
Veelvoorkomende tekenen: de site wordt trager, doorverwijzingen naar onbekende sites, vreemde titels in Google-resultaten, waarschuwingen van de hostingprovider, bezoekers die advertentievensters melden. Een beveiligingsscan brengt de verdachte bestanden aan het licht.
Is WordPress kwetsbaarder dan een ander CMS?
WordPress is niet van nature fragieler, maar zijn populariteit maakt het een doelwit en het pluginecosysteem is groot. De meeste infecties komen van plugins of thema's die niet zijn bijgewerkt of verlaten zijn.
Is een betalende beveiligingsplugin nodig?
Niet per se om te beginnen: de gratis versie van Wordfence of Cloudflare dekt het essentiële. De betaalde versie wordt nuttig voor geavanceerde regelmatige scans, support en versterkte bescherming.
Wat is de belangrijkste oorzaak van hacking?
Te zwakke toegangen: eenvoudige wachtwoorden, geen tweestapsverificatie, onnodige beheerdersaccounts. Daarna komen verouderde plugins en thema's, en vervolgens gekraakte thema's die op dubieuze sites zijn gedownload.
Moet je voor elke update een back-up maken?
Ja, of minstens regelmatig en voor elke grote update. Een recente back-up laat je in enkele minuten herstellen wanneer de compatibiliteit breekt.
Bijgewerkt op
Gerelateerde gidsen
Version française: /services/devops-securite/securite-wordpress/ · EN · AR