Website beveiliging & herstel

Websitebeveiliging begint met updates, sterke accounts, back-up en zo min mogelijk onnodige software. “Een securityplugin installeren” is op zichzelf geen compleet plan.

Basis

• WordPress/core/plugins up-to-date
• Ongebruikte plugins en accounts verwijderen
• MFA waar mogelijk
• Back-up buiten de webroot
• SSL en veilige beheeraccounts
• Log- en hostingcontrole

Bij een hack

Alleen het zichtbare bestand verwijderen is niet genoeg. Er moet worden gekeken naar gewijzigde bestanden, accounts, kwetsbare plugins en eventuele persistence.

Herstel en wachtwoorden

Na herstel horen relevante wachtwoorden en sleutels te worden gewijzigd, zeker als niet duidelijk is hoe lang een aanvaller toegang had.