Security & onderhoud

Updates, back-ups, beveiliging en wat je doet bij verdachte meldingen: praktische uitleg om je website veilig en up-to-date te houden.

Kennisbank

In deze categorie

Handleidingen en antwoorden

Je website scannen op malware

Scan je website op twee manieren: van buitenaf (een online scanner die de pagina's bekijkt zoals een bezoeker) en van binnenuit (een scanner op de server of een beveiligingsplugin die bestanden en database controleert). Controleer ook Google Search Console op beveiligingsproblemen. Laat scans automatisch en regelmatig draaien. Wordt er iets gevonden, maak dan een back-up voor onderzoek, verwijder de malware of zet een schone back-up terug, en dicht het lek (updates, wachtwoorden).

Security & onderhoud

Een web application firewall (WAF) uitgelegd

Een web application firewall (WAF) bekijkt het verkeer naar je website en blokkeert verzoeken die lijken op aanvallen, zoals pogingen tot SQL-injectie, cross-site scripting, brute-force-inlogpogingen en misbruik van bekende kwetsbaarheden. Een WAF kan draaien als dienst vóór je website (bijvoorbeeld via een CDN zoals Cloudflare), op de server bij je hostingpartij of als plugin in je CMS. Het is een belangrijke extra laag, maar vervangt geen updates, sterke wachtwoorden en back-ups.

Security & onderhoud

Een onderhoudsrapport van je website lezen

Een onderhoudsrapport laat zien wat er aan je website is gedaan en hoe hij ervoor staat. Let op vijf onderdelen: updates (welke software is bijgewerkt en is er iets blijven liggen), back-ups (zijn ze gemaakt en getest), uptime (was de website bereikbaar), beveiliging (scans, geblokkeerde aanvallen, bevindingen) en snelheid. Vraag door bij afwijkingen, openstaande punten of als het rapport alleen cijfers zonder uitleg geeft.

Security & onderhoud

HTTP-securityheaders instellen

HTTP-securityheaders zijn instructies die je server meestuurt aan de browser, zoals: gebruik altijd HTTPS (Strict-Transport-Security), raad geen bestandstypen (X-Content-Type-Options), laat de pagina niet in een frame op een andere website laden (frame-ancestors of X-Frame-Options), deel beperkt de herkomst (Referrer-Policy) en laad alleen scripts van toegestane bronnen (Content-Security-Policy). Stel ze in via je server, hosting, CDN of plugin, begin met de eenvoudige headers en test een CSP eerst in een rapportagemodus.

Security & onderhoud

DDoS-bescherming voor je website

Bij een DDoS-aanval (Distributed Denial of Service) sturen veel apparaten tegelijk verkeer naar je website of server, waardoor die traag of onbereikbaar wordt. Bescherming zit vooral vóór je server: bij je hostingpartij of een CDN-dienst die aanvalsverkeer herkent en wegfiltert. Controleer wat je hostingpakket biedt, overweeg een CDN met DDoS-bescherming en maak een plan voor als het toch gebeurt.

Security & onderhoud

Uptime-monitoring: weten dat je website online is

Uptime-monitoring controleert elke paar minuten automatisch of je website bereikbaar is en stuurt een melding als dat niet zo is. Zo merk je een storing direct, in plaats van via een klant.

Security & onderhoud

Website gehackt: de eerste stappen

Blijf rustig en wis niets. Wijzig direct alle wachtwoorden (beheer, hosting, FTP, database), zet de site zo nodig in onderhoudsmodus, bewaar bewijs en schakel je hostingpartij of beheerder in. Herstel daarna vanaf een schone back-up en dicht het lek.

Security & onderhoud

WordPress beveiligen: de belangrijkste maatregelen

De meeste WordPress-hacks zijn te voorkomen met actuele software, weinig en betrouwbare plugins, sterke wachtwoorden met tweestapsverificatie, beperkte beheerrechten, externe back-ups en monitoring.

Security & onderhoud

Een back-up van je website terugzetten

Bepaal naar welk moment je wilt terug, zet recente wijzigingen die je wilt behouden eerst veilig en laat de back-up terugzetten. Controleer daarna de belangrijkste pagina's, formulieren en bij een webshop een testbestelling.

Kom je er niet uit?

Wij kijken graag met je mee. Stel je vraag over je website, webshop, hosting, e-mail of Google, dan helpen we je verder.

Neem contact op

Digitale partner voor bouwen, vindbaarheid, beheer en doorontwikkeling.

Krammer 8, 3232 HE Brielle

info@bdmnl.nl

085 060 56 27

Actief sinds 2013, voorheen Bulldog Media

BDMNL – Digitaal bureau voor heel Nederland. BDMNL ondersteunt bedrijven en organisaties in heel Nederland met websites, webshops, SEO, GEO, online marketing en digitaal onderzoek. Ook lokaal actief in Voorne aan Zee en Zuid-Holland.

Nieuwsbrief.

Eén keer per maand praktische inzichten over websites, vindbaarheid en AI-zoekmachines.

Aanmelden →

Privacybeleid Cookiebeleid Algemene voorwaarden Kennis & Support