WordPress wordt steeds gehackt – hoe voorkom je dit?

Als uw WordPress-website één keer wordt gehackt, blijft deze behouden gehackt worden. Dit komt door de kwetsbaarheden op uw website. Er kunnen veel redenen zijn waarom uw WordPress steeds wordt gehackt. We zullen enkele veelvoorkomende redenen zien waarom WordPress steeds wordt gehackt en we zullen ook manieren zien om dit te voorkomen. Dus als u denkt dat uw website onveilig is, kunt u de gids volgen en de nodige acties ondernemen om uw website veilig te houden. We bekijken alles wat u moet weten over het beveiligen van uw WordPress-website en we bekijken ook hoe u uw momenteel kwetsbare website kunt repareren.

Redenen waarom WordPress steeds gehackt wordt?

Er kunnen veel redenen zijn waarom uw website wordt gehackt. Als uw website één keer wordt gehackt, zal deze steeds opnieuw worden gehackt. Dit komt omdat wanneer de aanvallers uw website hacken, zij Installeer een achterdeur op uw website. Een backdoor is een klein hulpmiddel waarmee de aanvaller op elk gewenst moment naar uw website kan terugkeren. Dit kan erg handig zijn voor aanvallers. Als je de achterdeur niet repareert, krijg je de WordPress-website nooit meer terug. Daarom moet u de nodige maatregelen nemen om uw website te beveiligen.

Hier zijn enkele veelvoorkomende redenen waarom uw WordPress-website überhaupt werd gehackt.

• Je bent niet je WordPress updaten versie
• Je hebt de updates voor thema's of plug-ins niet ingeschakeld. De thema's en plug-ins hebben regelmatige updates nodig. Zorg er dus voor dat u deze bijwerkt
• De volgende reden kan zijn dat u gebruikt nulled- of illegale plug-ins of thema's. Zorg er ook voor dat u thema’s en plug-ins van een vertrouwde en betrouwbare bron gebruikt. Als u het thema of de plug-in niet van een betrouwbare bron hebt gedownload, kan de tool enkele problemen ondervinden.
• U bent maakt geen gebruik van HTTPS als protocol.
• De WordPress-hosting die u gebruikt is niet veilig genoeg.
• Je gebruikt zwakke wachtwoorden. Dit omvat het wachtwoord in uw WordPress-paneel, e-mailadres, FTP-accounts of een andere plaats die gerelateerd is aan uw WordPress-website. Dus als je gebruikt zwakke wachtwoorden, moet u dit wijzigen.
• U houdt uw website niet elke keer in de gaten. Als u uw website niet monitort, komt u niet op de hoogte van de nieuwste kwetsbaarheden op uw website. Daarom zal dat nodig zijn bewaak uw website.

Als uw website één keer is gehackt en u heeft uw website niet opgeschoond, dan blijft uw website gehackt worden.

SSL, CDN en hosting

We beginnen met het SSL-certificaat en het hostingpaneel. U moet een beveiligd hostingpaneel gebruiken. Als u geen betrouwbaar hostingpakket gebruikt, zult u uw huidige hosting moeten overbrengen naar een veilige hostingprovider. Ze hebben verschillende beveiligingsmaatregelen om de accounts van hun klanten veilig te houden. Zorg er daarom voor dat u gebruik maakt van veilige WordPress-hosting en niet zomaar een hosting.

Het volgende dat u hoeft te doen, is een SSL gebruiken voor uw website. SSL staat voor Secure Socket Layer. Het zal voeg HTTPS toe aan uw website. HTTPS is niet alleen noodzakelijk voor de veiligheid van uw website, maar het is ook een must-have geworden om in Google te scoren. Google geeft nu prioriteit aan websites met HTTPS in plaats van HTTP. Op deze manier is uw website veilig en scoort deze ook in Google.

Het volgende dat u kunt doen, is een CDN verkrijgen. CDN staat voor Content Delivery Network. Dat zal niet alleen het geval zijn verhoog de prestaties van uw website maar het zal je ook helpen bij het bereiken ervan betere beveiliging voor uw website. Zorg er daarom voor dat u een goed CDN voor uw website gebruikt.

Over het algemeen zijn de drie dingen die hier nodig zijn om uw websites te beveiligen een SSL-certificaat, veilige webhosting en de laatste is CDN. Als je alle drie de dingen moet doen, ben je helemaal klaar om door te gaan naar het volgende.

Sterk wachtwoord gebruiken

U zult ervoor moeten zorgen dat u overal sterke wachtwoorden gebruikt. De meeste mensen gebruiken alleen sterke wachtwoorden op het WordPress-paneel. Er zijn echter nog andere plaatsen waar u veilige wachtwoorden moet gebruiken.

Zorg er dus voor dat uw wachtwoorden op de volgende plaatsen sterk zijn

• WordPress admin-paneel
• FTP-wachtwoorden
• E-mailwachtwoord of webmailwachtwoorden
• Wachtwoorden voor hostingaccounts
• cPanel-wachtwoord
• Als u één dashboard voor meerdere sites gebruikt, zorg er dan voor dat het wachtwoord sterk is.
• com-wachtwoord.

Wijzig uw wachtwoorden regelmatig.

Beveiligingsplug-in

Het volgende dat u hoeft te doen, is gebruik een beveiligingsinvoegtoepassing voor uw WordPress-website. Er zijn veel beveiligingsplug-ins die u kunt gebruiken. Hier zijn enkele van de beste plug-ins

1. iTheme-beveiliging
2. Sucuri
3. WordFence

U kunt elk van de plug-ins gebruiken. Het omvat een firewall en een malwarescanner. Uw website wordt dus nooit gehackt. Het zal u ook helpen bij het beveiligen van de website tegen alle kwetsbaarheden.

De scanoptie die op de website wordt gegeven, scant de gehele website op kwetsbaarheden. Vervolgens kunt u de geïnfecteerde bestanden herstellen. Op deze manier wordt uw website gereinigd van alle virussen.

Houd er rekening mee dat u niet alle plug-ins tegelijk wilt gebruiken. U dient slechts één plug-in tegelijk te activeren. Als u meer dan één beveiligingsplug-in installeert, kan dit tot conflicten leiden. De beveiligingsscanner werkt niet of geeft ongebruikelijke resultaten. Iets vergelijkbaars wil je zeker niet. Daarom moet u ervoor zorgen dat u slechts één plug-in tegelijk gebruikt. Als je de plug-ins wilt testen, kun je de plug-ins ook één voor één controleren. Op deze manier kunt u alle websites controleren en zien welke het beste voor u werkt. Ze zijn allemaal goed op hun manier. U kunt de plug-in selecteren die voor u het beste werkt. Bovendien hebben alle plug-ins een premiumversie waarmee u de kwetsbaarheden kunt achterhalen. Het is dus aan jou welke plug-in je wilt gebruiken.

Maak een back-up van uw WordPress-website

Back-ups zijn geweldig. Voordat we ingaan op het gedeelte waarin we de kwaadaardige code gaan opschonen, maken we eerst een back-up van de website. Voor het geval er iets misgaat, kunt u de website snel herstellen vanaf de back-up. Daarom is een back-up een must.

Hier zijn dus enkele manieren om een ​​back-up van uw website te maken.

• U kunt een van de plug-ins uit de WordPress-directory gebruiken om de back-up te maken. Er zijn veel plug-ins beschikbaar waarmee u een back-up van uw WordPress-installatie kunt maken. Zorg ervoor dat u een back-up maakt van alle bestanden.
• De volgende manier om een ​​back-up te maken is via het cPanel of de hostingprovider. Uw hostingprovider biedt u mogelijk een back-uptool waarmee u op elk gewenst moment een back-up kunt maken.
• Als u WordPress met Softaculous hebt geïnstalleerd, kunt u van daaruit ook een back-up maken.
• De laatste manier is om handmatig een back-up te maken. U kunt alle bestanden downloaden via Bestandsbeheer. Het volgende dat u wilt doen, is een back-up van de database maken. Ga naar PhpMyAdmin in uw hostingpaneel. Ga naar uw WordPress-database en klik vervolgens op de knop ‘Exporteren’ bovenaan. Er wordt u gevraagd om het in een extensie op te slaan. U kunt SQL of zip selecteren.

Het wordt aanbevolen om regelmatig back-ups te maken van uw WordPress-website. U kunt hiervoor dus een plug-in of cPanel gebruiken.

Het opruimen van de gehackte website

Als uw website één keer is gehackt en steeds opnieuw wordt gehackt, kan dit te wijten zijn aan de achterdeur op uw website. Een backdoor is een code waarmee de aanvaller uw website opnieuw kan betreden en opnieuw kan hacken. Het kan ook gewoon de geïnfecteerde code zijn die de problemen veroorzaakt. Daarom zou het einddoel hier moeten zijn om uw website op te schonen en veilig te maken. Hier leest u hoe u uw website in enkele eenvoudige stappen kunt opschonen.

• Scan de website met de plug-ins.
• Scan de website opnieuw met de onlinescanners.
• Het volgende dat u wilt doen, is de website scannen met de cPanel-virusscanner.
• Nu is het uw doel om herstel alle bestanden.
• Hoogstwaarschijnlijk wordt het opgelost door een van de scanners, of jijzelf ook ontvang een volledige gids over hoe u dat specifieke geïnfecteerde bestand kunt repareren. U kunt deze methode gebruiken om het bestand te repareren. Als u echter geen dergelijk bestand heeft ontvangen, vindt u hier een methode om dit te repareren.
• Je kunt gewoon vervang het bestand door het originele bestand. Als het een thema- of plug-inbestand is, kunt u het thema of de plug-in gewoon downloaden van de bron en het bestand vervangen.
• Dus, controleer de integriteit van de kernbestanden en repareer deze bestanden indien nodig. U kunt naar WordPress > Updates gaan en op de knop WordPress opnieuw installeren klikken. Je zult helemaal duidelijk zijn.
• Als u de bestanden om de een of andere reden niet kunt vervangen, kunt u het bestand openen en verwijder de gecodeerde code ervan.

Geavanceerde WordPress-beveiliging

We zullen er nu een paar zien geavanceerde WordPress-beveiliging waarmee u uw website nog beter kunt beveiligen.

Zoals u inmiddels misschien weet, kan iedereen detecteren of u WordPress gebruikt of niet. Dus als u uw website wilt beveiligen, dan kan dat verberg het feit dat u WordPress gebruikt. Er zijn plug-ins zoals HideMyWp beschikbaar die verbergen dat je WordPress gebruikt.

Het volgende dat u kunt doen, is verander de WordPress-inlog-URL. De standaard “wp-admin” is gemakkelijker op te merken. Iedereen die een beetje kennis heeft over WordPress kan uw beheerdersinlogpagina openen. Vervolgens kunnen ze enkele wachtwoorden en gebruikersnamen uitproberen. U kunt dus de URL wijzigen.

Als u een betere beveiliging wilt behouden, kunt u dat doen gebruik plug-ins zoals Beperk inlogpogingen of Loginizer beperken deze plug-ins het aantal foute pogingen in het WordPress-paneel. Als iemand bijvoorbeeld 3 of 5 keer het verkeerde wachtwoord typt, kun je hem/haar voor X uur blokkeren. Het is aan jou hoeveel uur je ze wilt blokkeren.

Al deze dingen kunnen worden gedaan door verschillende plug-ins. U zult een plug-in vinden om alle dingen te doen. Er zijn enkele premium plug-ins die u ook kunt gebruiken. U kunt dus ook voor de premium plug-ins kiezen. De premium plug-ins kunnen erg nuttig zijn. Dus als uw website gevoelige informatie verwerkt, moet u de premiumversie van de plug-ins aanschaffen. Als je echter een blogger bent, heb je geen betaalde plug-in nodig.

Beveiligings- en onderhoudsservice

Als u een bedrijf runt op uw WordPress-website en u veel verlies lijdt als gevolg van beveiligingsproblemen, kunt u kiezen voor de onderhouds- en de beveiligingsdienst. Dit zijn de beste diensten voor bedrijven. Je kunt niet volledig vertrouwen op een plug-in of een geautomatiseerde tool. U heeft een persoon of een team nodig dat uw WordPress-website in de gaten houdt. Daarom kunt u een onderhoudsservice krijgen die u helpt met uw beveiliging.

Op dezelfde manier kunt u ook kies voor beheerde WordPress-hosting in plaats van de gedeelde. De managed WordPress hosting is een stuk duurder dan de normale. Dus als u zowel betere beveiliging als betere prestaties wilt, is beheerde WordPress-hosting de perfecte keuze voor u. Als uw website echter niet voldoende inkomsten genereert, moet u niet voor de beheerde website kiezen.

Laatste woorden

Kortom, dit is hoe u uw website veilig kunt houden. Zorg ervoor dat u alle hier gegeven tips opvolgt. Als u alle zaken opvolgt, wordt uw website niet opnieuw gehackt. Vergeet niet uw bestaande website op te schonen. Op deze manier verwijdert u ook de achterdeur van uw website. Zorg er verder voor dat u regelmatig back-ups maakt. Dit zal u helpen bij het herstellen van de WordPress-website.

Hoe maak je een gehackte WordPress-website schoon met WPServices?

WPServices biedt een risicovrij WordPress-malwareverwijderingsservice. 30 dagen geld-terug-garantie, de meest complete WordPress-beveiligingsplug-in genaamd iThemes Security Pro (ter waarde van $ 199 / jaar) + geavanceerde beveiligingsinstellingen en herhaalde hackbescherming tot 1 jaar is inbegrepen in de WordPress-opruimservice. Dit alles heeft de beste prijzen in de branche – vanaf / vaste website.

Wij waarderen uw tijd en danken u voor het lezen van onze blog. Daarom willen wij graag onze waardering tonen door u een extraatje te geven 10% korting op onze Het verwijderen van malware dienst. Gebruik couponcode WPAOSBLOG10 bij de kassa.