Home › Kennisbank › WordPress
Wat is een WordPress-firewall en heb ik er een nodig?
Direct antwoord
Een WordPress-firewall is een filter dat het verkeer naar je website controleert en kwaadaardige verzoeken blokkeert voordat ze schade aanrichten. Elke WordPress-website heeft er baat bij, want websites worden dagelijks automatisch afgezocht op zwakke plekken. De beste bescherming geeft een cloudfirewall zoals Sucuri of Cloudflare.
Stappenplan4 stappen
Wat doet een WordPress-firewall?
Een firewall beoordeelt elk verzoek aan je website. Gewoon verkeer mag door, verdacht verkeer wordt tegengehouden. Een firewall voor websites heet ook een Web Application Firewall, afgekort WAF.
Een WordPress-firewall beschermt je website op drie manieren:
- Hij blokkeert kwaadaardig verkeer voordat het je website bereikt.
- Hij beperkt DDoS-aanvallen en weert brute force-aanvallen af. Bij een DDoS-aanval wordt je website overspoeld met verkeer tot hij onbereikbaar is. Bij brute force probeert een programma eindeloos wachtwoorden.
- Hij herkent malware (kwaadaardige code) en blokkeert IP-adressen waar aanvallen vandaan komen. Een IP-adres is het nummer waarmee een apparaat op internet herkenbaar is.
Welke soorten firewalls zijn er?
- Een cloudfirewall, zoals Sucuri of Cloudflare. Al het verkeer gaat eerst langs het netwerk van de aanbieder. Aanvallen worden daar gestopt en komen niet bij je eigen server aan.
- Een firewall in een beveiligingsplugin, zoals Wordfence. Die draait binnen WordPress op je eigen server. Je installeert hem snel, maar een grote DDoS-aanval houdt hij niet tegen, omdat het verkeer je server al bereikt.
- Een firewall op de server van je hostingprovider. Vraag je hostingprovider welke bescherming er al actief is.
Heb ik een firewall nodig?
Ja. Aanvallen op WordPress-websites zijn bijna altijd geautomatiseerd. Bots zoeken het hele internet af naar zwakke wachtwoorden en verouderde plugins, ook bij kleine websites.
Een firewall is wel maar één laag. Hij vervangt geen updates, sterke wachtwoorden, tweestapsverificatie en back-ups. Lees hoe je je WordPress-website veiliger maakt.
Zo pak je het aan 4 stappen
Stap 1: Vraag na welke bescherming je al hebt
Vraag je hostingprovider of er op de server een firewall actief is. Kijk ook in het WordPress-dashboard onder Plugins > Geïnstalleerde plugins of er al een beveiligingsplugin staat.
Stap 2: Kies een cloudfirewall of een plugin
Kies een cloudfirewall als je de beste bescherming wilt. Kies de firewall van een beveiligingsplugin als je snel wilt beginnen zonder iets aan je domeinnaam te wijzigen.
Gebruik niet twee beveiligingsplugins naast elkaar. Lees welke beveiligingsplugins er zijn.
Stap 3: Stel de firewall in
Een plugin installeer je via Plugins > Plugin toevoegen. Voor een cloudfirewall maak je een account aan bij de aanbieder en pas je de DNS-instellingen of nameservers van je domeinnaam aan.
Let op: een fout in de DNS-instellingen kan je website en je e-mail onbereikbaar maken. Een DNS-wijziging kan tot 24 uur nodig hebben. Twijfel je, dien dan eerst een ticket in bij de helpdesk van ViVortis.
Stap 4: Test je website
Controleer of je website, het inloggen, je formulieren en de kassa van je webshop nog werken. Een firewall houdt soms ook een echte bezoeker tegen. In de instellingen van de firewall kun je dan een IP-adres toestaan of een regel versoepelen.
Veelgestelde vragen
Is een firewall in een plugin genoeg?
Voor veel kleine websites is de firewall van een beveiligingsplugin een goede basis. Tegen een grote DDoS-aanval helpt hij niet, omdat het verkeer dan al op je server aankomt. Daarvoor is een cloudfirewall nodig.
Maakt een firewall mijn website trager?
Een firewall in een plugin controleert elk verzoek op je eigen server en dat kost een klein beetje rekentijd. Een cloudfirewall werkt vaak samen met een CDN en kan je website juist sneller maken. Lees wat een CDN is.
Wat is het verschil tussen een firewall en een malwarescanner?
Een firewall houdt aanvallen tegen voordat ze binnenkomen. Een malwarescanner zoekt achteraf naar kwaadaardige code die al op je website staat. Veel beveiligingsplugins hebben beide.
Is een cloudfirewall gratis?
Cloudflare heeft een gratis pakket met basisbescherming. De cloudfirewall van Sucuri is een betaalde dienst. Kijk voor de actuele mogelijkheden op de website van de aanbieder.
Hulp nodig?
Schakel de helpdesk van ViVortis in als:
- je niet weet welke beveiliging er al op je website of server actief is
- je een cloudfirewall wilt gebruiken en hulp nodig hebt bij de DNS-instellingen
- een firewall jou of je bezoekers blokkeert
- je vermoedt dat je website wordt aangevallen of besmet is met malware
Dien een ticket in via de helpdesk van ViVortis en voeg waar mogelijk een screenshot toe.
Lukt het niet?
Dien een ticket in met een screenshot van wat je ziet. De helpdesk reageert meestal binnen één werkdag.
Verder lezen
- Welke beveiligingsplugins zijn het beste voor WordPress?
- Hoe maak ik mijn WordPress-website veiliger?
- Wat moet ik doen als mijn WordPress-website is besmet met malware?
- Wat is een Content Delivery Network (CDN) en heb ik er een nodig?
Meer van ViVortis