Beveiliging van de website versterken

Hoe kleine websites echt worden gehackt

Bijna niemand richt zich persoonlijk op uw website. Geautomatiseerde tools scannen miljoenen sites op bekende zwakke plekken en breken in bij degene die ze hebben. De meest voorkomende toegangspunten zijn verouderde plugins met gepubliceerde kwetsbaarheden, zwakke of hergebruikte beheerderswachtwoorden en oude beheerdersaccounts die niemand zich nog herinnert.

Dat is goed nieuws, want het betekent dat de meeste aanvallen kunnen worden gestopt door een klein aantal deuren te sluiten. Software bijwerken en ongebruikte software verwijderen, tweefactorlogin verplichten, loginpogingen beperken en een firewall toevoegen stopt het merendeel van de geautomatiseerde aanvallen. Het is geen glamourwerk, en het is wat echt telt.

Een back-up die nooit is teruggezet, is een hoop

De meeste sites hebben wel een soort back-up. Veel minder hebben er een die werkt. Back-ups op dezelfde server verdwijnen wanneer de server wordt gecompromitteerd. Back-upplugins falen maandenlang in stilte. Database-exports missen de uploads-map, waardoor de herstelde site geen afbeeldingen heeft.

We zetten back-ups op die apart van de website worden bewaard, en herstellen er vervolgens één naar een testlocatie om te bewijzen dat het werkt. U krijgt schriftelijke instructies om het opnieuw te doen, zodat een restore op een slecht moment niet van ons afhangt.

We kijken ook naar de hosting. Gedeelde servers met verouderde PHP-versies, bestandsrechten waardoor iedereen naar de site kan schrijven en beheerpanelen die voor het hele internet openstaan komen vaak voor, en het oplossen ervan kost vaak minuten zodra ze gevonden zijn.

• Verouderde en verlaten plugins bijgewerkt of verwijderd
• Tweestapsverificatie voor elke beheerder
• Firewall en rate limiting op inloggen actief
• Back-ups extern opgeslagen en hersteltest uitgevoerd
• Beveiligingsheaders en bestandsrechten gecorrigeerd