Home › Kennisbank › WordPress
Welke beveiligingsplugins zijn het beste voor WordPress?
Direct antwoord
Veelgebruikte beveiligingsplugins voor WordPress zijn Wordfence, Sucuri, Kadence Security (voorheen iThemes Security) en All-In-One Security. Ze beschermen je website met onder meer een firewall, een malwarescanner en inlogbeveiliging. Gebruik er maar één tegelijk, want twee beveiligingsplugins naast elkaar geven conflicten.
Stappenplan5 stappen
Welke beveiligingsplugins zijn er en wat doen ze?
| Plugin | Wat de plugin doet |
|---|---|
| Wordfence | Firewall, malwarescanner en inlogbeveiliging, waaronder tweestapsverificatie. |
| Sucuri | Cloudfirewall met bescherming tegen DDoS-aanvallen. De firewall is een betaalde dienst. De gratis plugin scant op malware en bewaakt je bestanden. |
| Kadence Security | Tweestapsverificatie en bescherming tegen brute force-aanvallen. Deze plugin heette eerder iThemes Security en daarna Solid Security. |
| All-In-One Security | Gebruiksvriendelijk, met veel beveiligingsopties zoals inlogbeveiliging, firewallregels en bescherming tegen spamreacties. Eerder heette deze plugin All In One WP Security. |
Een firewall houdt aanvallen tegen. Een malwarescanner zoekt naar kwaadaardige code op je website. Inlogbeveiliging beschermt je inlogpagina, bijvoorbeeld met tweestapsverificatie.
Bij een brute force-aanval probeert een programma eindeloos wachtwoorden. Bij een DDoS-aanval wordt je website overspoeld met verkeer tot hij onbereikbaar is.
Hoe kies ik de plugin die bij mijn website past?
- Wil je één plugin met een firewall en inlogbeveiliging, kijk dan naar Wordfence of All-In-One Security. Wordfence heeft daarnaast een malwarescanner.
- Wil je een firewall die aanvallen stopt voordat ze je server bereiken, kijk dan naar de cloudfirewall van Sucuri.
- Gaat het je vooral om veilig inloggen, kijk dan naar Kadence Security.
Vraag je hostingprovider welke beveiliging er al op de server draait, zodat je niets dubbel doet. Kies in elk geval een plugin die regelmatig wordt bijgewerkt.
Waarom gebruik ik maar één beveiligingsplugin tegelijk?
Beveiligingsplugins grijpen diep in op je website. Twee plugins die allebei het inloggen bewaken of het verkeer filteren, kunnen elkaar blokkeren. Dat geeft foutmeldingen, een tragere website of een inlogpagina waar je zelf niet meer in komt.
Kies daarom één beveiligingsplugin. Stap je over, schakel dan eerst de oude plugin uit voordat je de nieuwe activeert.
Is een beveiligingsplugin genoeg?
Nee. Een plugin is één laag van je beveiliging. Houd daarnaast WordPress, plugins en thema’s bijgewerkt, gebruik sterke wachtwoorden met tweestapsverificatie en maak back-ups.
Lees hoe je je WordPress-website veiliger maakt.
Zo pak je het aan 5 stappen
Stap 1: Bekijk welke beveiligingsplugin er al actief is
Log in op jouwdomein.nl/wp-admin en klik in het menu links op Plugins > Geïnstalleerde plugins. Staat er al een beveiligingsplugin, dan installeer je geen tweede.
Stap 2: Maak een back-up
Maak een back-up voordat je een beveiligingsplugin installeert of vervangt. Lees hoe je een back-up maakt.
Stap 3: Installeer de plugin
Klik op Plugins > Plugin toevoegen en typ de naam van de plugin in het zoekveld. Klik op Nu installeren en daarna op Activeren.
Stap 4: Stel de basis in
De meeste beveiligingsplugins starten na het activeren een installatiehulp. Vul het e-mailadres in waarop je meldingen wilt krijgen en zet de aanbevolen instellingen aan.
Stap 5: Test je website
Log uit en weer in, en test je formulieren en de kassa van je webshop. Werkt er iets niet, schakel dan de functie uit die je als laatste hebt aangezet.
Veelgestelde vragen
Zijn deze beveiligingsplugins gratis?
Alle vier hebben een gratis versie die je vanuit het WordPress-dashboard installeert. Voor extra functies bieden de makers een betaalde versie of dienst aan.
Waar vind ik iThemes Security?
De plugin heet nu Kadence Security. Tussendoor heette hij Solid Security. Zoek in WordPress op de nieuwe naam.
Is de gratis versie van Wordfence genoeg?
Voor veel websites wel. De gratis versie heeft een firewall, een malwarescanner en inlogbeveiliging. Nieuwe firewallregels komen in de gratis versie 30 dagen later binnen dan in de betaalde versie.
Wat doe ik als de plugin mij zelf buitensluit?
Wacht tot de blokkade is verlopen of vraag een andere beheerder om de blokkade op te heffen. Lukt dat niet, dien dan een ticket in bij de helpdesk van ViVortis.
Hulp nodig?
Schakel de helpdesk van ViVortis in als:
- je niet weet welke beveiligingsplugin er al op je website staat
- je website na het installeren van een beveiligingsplugin een foutmelding geeft
- de plugin jou of je bezoekers blokkeert
- de plugin malware of gewijzigde bestanden meldt en je niet weet wat je moet doen
Dien een ticket in via de helpdesk van ViVortis en voeg waar mogelijk een screenshot toe.
Lukt het niet?
Dien een ticket in met een screenshot van wat je ziet. De helpdesk reageert meestal binnen één werkdag.
Verder lezen
- Wat is een WordPress-firewall en heb ik er een nodig?
- Hoe maak ik mijn WordPress-website veiliger?
- Hoe schakel ik tweestapsverificatie (2FA) in voor WordPress?
- Hoe voeg ik een plugin toe in WordPress?
Meer van ViVortis