12 december 2020 door Theo Visser
WordPress websites zijn populair bij hackers. Dit kan zijn voor de sport of fun maar meestal zitten er andere kwaadaardige bedoelingen achter. Daarover een andere keer meer maar hoe komt het dat een WordPress website een gewild target is?
WordPress is een Content Management Systeem (CMS). Door hier in te loggen kom je in een omgeving waar je de website kunt bouwen, aanpassen en allerlei instellingen kunt wijzigen. Dat inloggen gebeurt uiteraard met een gebruikersnaam en wachtwoord. Veel mensen gebruiken simpele namen als "admin" in combinatie met een zwak wachtwoord. Een peuleschil voor een beetje hacker.
Simpel gesteld bestaat WordPress uit een thema en plug-ins, stukjes software die ik zie als bouwstenen. Zowel het thema als de plug-ins moeten af en toe geupdate worden, anders kunnen er beveiligingslekken ontstaan. Ditzelfde geldt ook voor de PHP- en WordPress versie.
Bron : W3Techs
WordPress is ontzettend populair, zo rond de 38% van alle websites is gemaakt met Wordpress! Op plek 2 staat Joomla met zo'n 2,6%. Logisch dat daar meer te halen valt, zeker gezien de overige kwetsbaarheden.
De gevolgen van een hack kunnen best groot zijn. Los van het feit dat het opschonen van je website een ingewikkelde klus is loop je ook klanten mis. Als je website gebruikt wordt voor DDoS aanvallen of voor het versturen van spam vindt Google dat absoluut niet leuk en dat kan gevolgen hebben voor je ranking.
Heb je vragen over beveiliging neem dan contact met mij op. Ook als je het onderhoud uit wilt besteden. Voor €100 per jaar verzorg ik de beveiliging, back-ups en updates.