WordPress beveiligen: de belangrijkste maatregelen

De meeste WordPress-hacks zijn te voorkomen met actuele software, weinig en betrouwbare plugins, sterke wachtwoorden met tweestapsverificatie, beperkte beheerrechten, externe back-ups en monitoring.

Bijgewerkt op September 25, 2026

Waarom WordPress-sites worden aangevallen

WordPress wordt door zoveel websites gebruikt dat aanvallers geautomatiseerd zoeken naar bekende zwakke plekken. Meestal gaat het niet om jouw organisatie in het bijzonder, maar om verouderde plugins, zwakke wachtwoorden of verlaten beheeraccounts.

De belangrijkste maatregelen

Houd alles actueel: WordPress, thema en plugins. Zie updates veilig uitvoeren.
Beperk het aantal plugins en gebruik alleen goed onderhouden plugins van betrouwbare makers.
Sterke wachtwoorden en tweestapsverificatie voor alle beheerders.
Beperk beheerrechten: niet iedereen hoeft beheerder te zijn. Zie gebruikers en rechten.
Externe back-ups, automatisch gemaakt en regelmatig getest. Zie back-up terugzetten.
Een firewall of beveiligingsplugin die aanvallen blokkeert en inlogpogingen beperkt.
Monitoring van beschikbaarheid en wijzigingen, zodat je een probleem snel opmerkt.
Actuele PHP-versie en goede hosting.

Signalen dat er iets mis is

Onbekende beheerders in de gebruikerslijst.
Doorverwijzingen naar vreemde sites, vooral op mobiel of vanuit Google.
Waarschuwingen in Search Console of van je browser.
Onverklaarbare nieuwe bestanden of pagina's.
Bezoekers of je hostingpartij die meldingen doen.

Vermoed je een hack?

Wijzig direct de wachtwoorden van beheerders, hosting en database, en neem contact met ons op. Zet niet zomaar een oude back-up terug zonder de oorzaak te vinden: dan kan het lek blijven bestaan.

Verder lezen

Gerelateerde kennis

Verwijder plugins en thema’s die je niet gebruikt helemaal. Ook gedeactiveerde plugins kunnen een risico zijn.

Hosting & Digital Care

Kennisbank

Verder lezen

Gerelateerde artikelen

Security & onderhoud

Uptime-monitoring: weten dat je website online is

Uptime-monitoring controleert elke paar minuten automatisch of je website bereikbaar is en stuurt een melding als dat niet zo is. Zo merk je een storing direct, in plaats van via een klant.

Security & onderhoud

Website gehackt: de eerste stappen

Blijf rustig en wis niets. Wijzig direct alle wachtwoorden (beheer, hosting, FTP, database), zet de site zo nodig in onderhoudsmodus, bewaar bewijs en schakel je hostingpartij of beheerder in. Herstel daarna vanaf een schone back-up en dicht het lek.

Security & onderhoud

Een back-up van je website terugzetten

Bepaal naar welk moment je wilt terug, zet recente wijzigingen die je wilt behouden eerst veilig en laat de back-up terugzetten. Controleer daarna de belangrijkste pagina's, formulieren en bij een webshop een testbestelling.

Kom je er niet uit?

Wij kijken graag met je mee. Stel je vraag over je website, webshop, hosting, e-mail of Google, dan helpen we je verder.

Neem contact op