Afschermen logins van je WordPress website

Een server of applicatie afschermen betekent dat u stappen onderneemt om het aanvalsoppervlak of de toegangspunten voor aanvallers te verkleinen. In vaktermen heet dit hard maken.

Er zijn talloze manieren om uw website te harden. Hier volgen enkele aanbevelingen om uw site beter te beschermen en te verdedigen.

Beperk het aantal toegangspunten

Geef bezoekers en gebruikers alleen toegang tot delen van uw website die bedoeld zijn voor publiek gebruik. Ontzeg bezoekers en WordPress gebruikers de toegang tot alle andere delen van uw website met serverconfiguratieregels of een firewall voor webtoepassingen.

Houd uw website en server bijgewerkt

Verouderde software is een van de belangrijkste oorzaken van infectie en herinfectie. Zorg ervoor dat u op de hoogte blijft van software- en serverupdates om uw site beter te beschermen.

Gebruik veilige wachtwoorden en multi-factor authenticatie

Gebruik lange, veilige en willekeurige wachtwoorden voor FTP en administratieve toegang. Beperk de toegang tot administratieve panelen door multi-factor authenticatie te vereisen.

Isoleer uw website

Kruisbesmetting is een belangrijke oorzaak van infecties en herinfecties. Wij raden aan om elke website te isoleren in hun eigen hosting plan om te voorkomen dat malware zich verspreidt. Er is slechts één gecompromitteerd beheerderswachtwoord nodig om elke site te infecteren als deze zich op hetzelfde hostingplan bevindt.

Om de kans op kruisbesmetting te minimaliseren, volgt u de onderstaande stappen:

• Maak een back-up van ongebruikte websites en verwijder deze.
• Migreer elke website naar een eigen, geïsoleerd hostingplan.
• Gebruik een speciale gebruiker voor elke website. Hierdoor kan alleen de dedicated gebruiker bestanden openen, wijzigen en verwijderen van de site waaraan hij is toegewezen.

U kunt ook ons artikel over de basisstappen voor hardening in meer detail bekijken. Enkele hoogtepunten uit dit artikel zijn het implementeren van het volgende:

• WordPress Dashboard Multi-Factor Authenticatie (2FA)
• WordPress Dashboard IP Toegang Beperking
• WordPress Dashboard Toegangslimiet

Er zijn talloze manieren om WordPress te harden, afhankelijk van uw behoeften. Wij raden u aan de WordPress Codex door te nemen als u aanvullende verhardingsmethoden wilt onderzoeken. Zie de sectie Website Firewall hieronder voor meer informatie over virtuele patching en hardening.

Tips voor afschermen op server met ht-access

Tips afschermen op server

WordPress beveiligingsplugins

Handig bij dit alles zijn beveiligingsplugins voor WordPress:

---

Meer tips over beveiligen WordPress website

lees meer tips over het beveiligen van je WordPress website

Meer oorzaken en tips veilige WordPress website

Meer info over afscherming, gehackte websites en het voorkomen hiervan? Lees dan deze handleidingen:
Meest voorkomende oorzaken gehakte website
Tips voor beveiliging WordPress website