Hoe kan ik voorkomen dat mijn site gehackt wordt?

Wij doen er natuurlijk alles aan om de servers waar je website op staat zo goed mogelijk te beveiligen. De inrichting van je site is echter je eigen verantwoordelijkheid. We geven je graag wat tips om je site zo veilig mogelijk te houden.

1. Zorg ervoor dat alle software up-to-date is. Dit houdt in dat je de WordPress core, plugins en thema’s moet updaten. Bij Savvii kunnen we je core en de meeste plugins actueel houden; deze functie kun je inschakelen op admin.savvii.com. Let op! Sommige plugins kunnen we niet automatisch bijwerken,  hier lees je meer over ons updateproces.
2. Gebruik unieke en veilige wachtwoorden voor elke admin-gebruiker. Om je unieke wachtwoorden te onthouden en sterke wachtwoorden te genereren, is het aan te raden een wachtwoordmanager te gebruiken.
3. Beperk het aantal admin-gebruikers tot een minimum. Is er een gebruiker met de gebruikersnaam admin? Verander deze dan.  
4. Installeer een virusscanner op alle computers die worden gebruikt om in te loggen op de website. We zien vaak infecties die worden geüpload via foto’s of pdf-bestanden.  
5. Maak geen gebruik van nulled/pirated thema’s of plugins.        
6. Houd je WordPress-installatie en hostingpakket zo schoon mogelijk:  

• Verwijder inactieve accounts (bijvoorbeeld van ex-collega’s). 
• Verwijder plugins die je niet gebruikt.  
• Zorg ervoor dat er geen backups van een oude site in een publiek toegankelijke map staan. 
• Verwijder mappen die specifiek van een oude host zijn, zoals een cgi-bin map.  

 Als je site ondanks al deze maatregelen toch gehackt wordt,  kun je hier lezen wat de vervolgstappen zijn.