Website op WordPress? Doe vandaag deze vijf dingen

Heeft uw bedrijf een website op WordPress? Dan is dit een goede dag om vijf dingen te doen die normaal blijven liggen. Aanleiding is het kritieke PHP-lek waarvoor vanmiddag om 16:00 uur een update verschijnt, maar deze vijf punten houden uw site ook daarna veilig.

1. Alles bijwerken

Log in op uw WordPress-beheer en ga naar Dashboard en dan Updates. Werk WordPress zelf, uw thema en alle plugins bij. Doe dit het liefst na een back-up (zie punt 3). Ziet u een plugin die al meer dan een jaar geen update heeft gehad? Overweeg een alternatief: niet-onderhouden plugins zijn de meest gebruikte ingang voor inbrekers.

2. Plugins die u niet gebruikt verwijderen

Niet uitschakelen, maar verwijderen. Een uitgeschakelde plugin staat nog op de server en kan nog steeds een lek bevatten. Twaalf plugins waarvan u er vier gebruikt? Verwijder de andere acht.

3. Back-up buiten de server

Veel back-upplugins zetten de back-up op dezelfde server als de website. Als die server gekraakt wordt, is uw back-up dat ook. Zorg dat er een kopie buiten de server staat, bijvoorbeeld bij uw hoster op een aparte opslag of in uw eigen clouddrive, en controleer dat die van deze week is.

4. Beheerders opschonen

Ga naar Gebruikers en kijk wie er beheerder is. De websitebouwer van drie jaar geleden, een oud-collega, een account met de naam "admin": verwijder wat niet meer nodig is en geef iedereen die blijft een sterk, uniek wachtwoord. Zet twee-staps-verificatie aan.

5. Vraag uw hoster naar de PHP-versie en de update

Alleen PHP 8.2, 8.3 en 8.4 krijgen nog beveiligingsupdates. Draait uw site op een oudere versie, dan krijgt hij de update van vandaag niet. Vraag uw hoster twee dingen: op welke PHP-versie uw site draait, en wanneer de update van 21 oktober wordt doorgevoerd. Het antwoord hoort dezelfde dag te zijn.

Geen tijd of geen zin?

Dit is precies het werk dat ik voor bedrijven in Limburg en daarbuiten uit handen neem: bijwerken, opschonen, back-ups regelen en de hosting controleren. Voor klanten die bij ons hosten gebeurt de PHP-update van vandaag automatisch, en houden wachters de dagen erna de servers in de gaten. Bel of app 085 060 4471 als u wilt dat ik vandaag nog met u meekijkt.