WordPress beveiligen met Wordfence

29 november 2019|Nieuws, WordPress

Je hebt er vast wel eens over nagedacht… “Is mijn website wel veilig genoeg?” Google vindt het belangrijk dat je website beveiligd is met een SSL-certificaat. In een vorige blog heb ik daar meer over verteld. Maar je hoort regelmatig over DDos aanvallen, malware en hackers. Hoe kun je je website nu beschermen tegen dit soort gevaren?

Natuurlijk zijn er meerdere plug-ins beschikbaar. Maar ik gebruik Wordfence.

Wordfence plugin

Wordfence is een plug-in die je website veiliger maakt en kun je gratis downloaden via je Dashboard. Om deze plugin te installeren ga je naar Plug-ins > Nieuwe plug-in > Wordfence en installeer en activeer de plug-in.

De plugin is bij het downloaden al goed ingesteld. Het enige wat je hoeft te doen is het aantal e-mails beperken. Dat doe je door:

All Options aan te klikken in je dashboard (onder Wordfence)
Scroll naar Email Alert Preferences
Vink de 2e (Email me if Wordfence is deactivated), de 3e (Email me if the Wordfence Web Application Firewall is turned off) en de 4e optie ( Alert me with scan results of this severity level or greater) aan en zet deze op High

De overige instellingen staan goed ingesteld in Wordfence en daar hoef je in principe niets aan te wijzigen.

Wat doet Wordfence met de beveiliging?

De WordFence plug-in beveiligd je WordPress website. Zodra je de plug-in geïnstalleerd hebt, kun je al eenvoudig een scan uitvoeren, door op ‘start scan’ te klikken. De plug-in scant vervolgens de bestanden van jouw website. Daarnaast monitort Wordfence precies wie er probeert in te loggen. IP-adressen worden dan geblokkeerd en zo heeft dat IP-adres geen toegang meer tot je website. In een overzicht van Wordfence kun je hier enorm van schrikken. Daar kunnen dan veel IP-adressen op staan die Wordfence geblokkeerd heeft.