WordPress Beveiliging

Een opiniërende, vendor-neutrale hardening-checklist voor self-hosted WordPress. Wat je risico in 2026 écht verlaagt, wat security-theater is en een concrete configuratiereferentie die je in een middag kunt toepassen.

Een SSL-certificaat is hoe je WordPress-site zijn identiteit bewijst en het verkeer tussen bezoeker en server versleutelt. Dit artikel legt uit wat het certificaat écht doet, welk type je nodig hebt, hoe Let's Encrypt en managed hosts het uitgeven en vernieuwen en hoe je controleert of het van jou werkt.

Een begrijpelijke uitleg van WordPress-bestandsrechten, waarom wp-admin om FTP-gegevens vraagt als je een plugin wilt installeren, en een referentietabel met de exacte waardes voor elk pad inclusief wp-config.php.

Een gelaagde verdediging voor de twee URLs die bijna al het brute force-verkeer op een WordPress-site opvangen. Rate limiten aan de edge, authenticatie hardenen in WordPress, en ondertussen Jetpack, mobiele apps en Application Passwords werkend houden.

Een praktische gids om 2FA aan te zetten op een WordPress-site zonder jezelf of je team buiten te sluiten. Methode kiezen, plugin kiezen, afdwingen per rol, en herstellen als een telefoon kwijt is of de backup codes zoek zijn.

Je bezoekers worden doorgestuurd naar een spampagina, maar zelf zie je niets. Hoe moderne WordPress redirect-malware zich verstopt voor beheerders, waar hij écht zit en hoe je een site opruimt zodat hij schoon blijft.

Managed WordPress-hosts blokkeren specifieke plugins omdat ze conflicteren met de server-level infrastructuur die de host al levert. Dit naslagartikel behandelt welke plugins bij welke hosts geblokkeerd zijn, waarom elke categorie beperkt is, en welke alternatieven wel werken.

Een beveiligingsscan markeert /wp-json/wp/v2/users als blootgesteld. Dit artikel legt uit wat het endpoint daadwerkelijk toont aan niet-ingelogde bezoekers, welke data het echte risico vormt (login-slugs, niet e-mailadressen), en drie manieren om het dicht te zetten zonder de blokeditor of Application Passwords te breken.

Een gelaagde, Akismet-vrije aanpak van WordPress reactie-spam. Eerst de ingebouwde discussie-instellingen aanzetten, dan een JavaScript honeypot, daarna een heuristisch filter en pas als je iets eigens nodig hebt een developer hook erbovenop.