Over beveiligingsplugins
Je webshop beschermen tegen inbraak en dataverlies
Een webshop bewaart klantgegevens en bestellingen. Dat maakt hem een aantrekkelijk doelwit. Aanvallers proberen wachtwoorden te raden, lekken in verouderde plugins te misbruiken of malware te plaatsen. Een gehackte winkel kost omzet en vertrouwen. Beveiligingsplugins verkleinen die kans en zorgen dat je snel herstelt als het toch misgaat.
Lagen van beveiliging
- Firewall en malwarescan: WordFence en Sucuri Security blokkeren verdacht verkeer en zoeken naar besmette bestanden.
- Inlogbeveiliging: iThemes Security voegt tweestapsverificatie toe en remt brute-force aanvallen af.
- Verbergen: Hide my WP Ghost maakt bekende paden zoals wp-login onvindbaar voor bots.
- Logboek: WP Activity Log laat zien wie wat heeft gewijzigd en wanneer.
- Back-ups: UpdraftPlus zet kopieën van je site in de cloud.
Eén pakket is meestal genoeg
Installeer geen twee firewalls naast elkaar. Ze zitten elkaar in de weg en vertragen je site. Kies één hoofdplugin voor firewall en scans. Vul die eventueel aan met een losse back-upplugin en een activiteitenlogboek. Controleer na installatie of je kassa en betaalmeldingen nog werken. Strenge regels blokkeren soms ook berichten van je betaalprovider.
Plugins doen niet alles
Software houdt je site niet veilig als de basis rammelt. Update WordPress, je thema en je plugins zodra er een nieuwe versie is. Gebruik sterke, unieke wachtwoorden. Test af en toe of je een back-up ook echt kunt terugzetten. Een back-up die niet werkt, merk je pas op het slechtste moment.
Minder toegang, minder risico
Geef medewerkers alleen de rechten die ze nodig hebben. Met YITH Frontend Manager beheren zij producten en bestellingen vanaf de voorkant, zonder toegang tot het WordPress-beheer. WP Password Protected Categories zet een wachtwoord op bepaalde categorieën. Zo deel je informatie alleen met leden of vaste klanten.