“Welke plugin moet ik installeren om hackers buiten te houden?” Het is een van de vragen die we het vaakst krijgen. Begrijpelijk, want wie in de plugin-bibliotheek van WordPress op “security” zoekt, krijgt honderden resultaten. Allemaal beloven ze je website waterdicht te maken. Maar welke kies je, en is één plugin eigenlijk wel genoeg?
In dit artikel zetten we de bekendste WordPress security plugins op een rij. Je leest wat ze doen, voor wie ze geschikt zijn en waar je op let bij het kiezen. En we zijn eerlijk over wat een plugin niet voor je kan doen.
Wat een beveiligingsplugin eigenlijk doet
Zie een beveiligingsplugin als het alarmsysteem van je bedrijfspand. Een goed systeem bestaat uit een paar onderdelen die samenwerken:
- Een firewall is de portier bij de deur. Die houdt verdacht verkeer tegen voordat het je website bereikt, zoals bekende aanvallers of bots die eindeloos wachtwoorden proberen.
- Een malwarescanner is de rookmelder. Die controleert je bestanden op schadelijke code en slaat alarm als er iets verandert wat niet hoort te veranderen.
- Inlogbeveiliging is het slot op de voordeur: tweestapsverificatie, een limiet op het aantal inlogpogingen en sterke wachtwoorden.
- Een logboek is de camera. Die legt vast wie wanneer wat heeft gedaan op je website.
WordPress heeft zelf geen firewall en beperkt standaard het aantal inlogpogingen niet. Een goede plugin vult die gaten.
De 7 bekendste beveiligingsplugins
1. Wordfence Security
De bekendste keuze, met een firewall en malwarescanner in één. De gratis versie is al uitgebreid. Let wel op: in de gratis versie komen nieuwe firewallregels later binnen dan bij de betaalde versie, en de scanner kan op goedkope hosting wat zwaar zijn. Geschikt voor: de meeste zakelijke websites die een complete oplossing willen.
2. Solid Security (voorheen iThemes Security)
Bekend om zijn gebruiksvriendelijkheid. Sterk in inlogbeveiliging: tweestapsverificatie, bescherming tegen het eindeloos raden van wachtwoorden en het afschermen van de inlogpagina. Geschikt voor: wie vooral de voordeur goed op slot wil, zonder veel technische kennis.
3. Sucuri Security
De gratis plugin scant op bekende malware, controleert je bestanden en geeft tips om je site steviger te maken. De firewall van Sucuri is een aparte, betaalde dienst die het verkeer al buiten je server filtert. Geschikt voor: wie een externe firewall wil, of al eens gehackt is geweest.
4. All-In-One Security (AIOS)
Een uitgebreide gratis plugin met inlogbeveiliging, een eenvoudige firewall en een overzicht dat laat zien hoe goed je site beveiligd is. Geschikt voor: kleinere websites met een beperkt budget.
5. SecuPress
Een Europese plugin met een overzichtelijke opzet die stap voor stap laat zien wat er beter kan. Over het algemeen lichter voor je server dan de grootste alles-in-één-plugins. Geschikt voor: wie een eenvoudige, Europese oplossing zoekt.
6. Jetpack
Een alles-in-één-plugin van Automattic, het bedrijf achter WordPress.com. Biedt naast statistieken en back-ups ook bescherming tegen inlogaanvallen en een scan op kwetsbare plugins. Geschikt voor: wie Jetpack al gebruikt. Installeer het niet alleen voor de beveiliging, want je haalt er veel extra functies bij.
7. WP Activity Log
Geen firewall of scanner, maar een logboek. Het houdt precies bij wie er inlogt, welke instellingen er veranderen en welke plugins er worden geactiveerd. Geschikt voor: websites waar meerdere mensen aan werken, als aanvulling op een van de plugins hierboven. Lees ook hoe je gebruikersrollen goed instelt.
Gratis of betaald?
De meeste plugins hierboven hebben een gratis versie die voor een eenvoudige bedrijfswebsite vaak al voldoende is. Een betaalde versie biedt meestal extra’s zoals snellere updates van de firewallregels, uitgebreidere scans, betere ondersteuning of hulp bij het opschonen na een hack. Of dat de moeite waard is, hangt af van wat er op het spel staat. Voor een webshop of een website met veel persoonsgegevens loont het vaak om iets meer te investeren. Voor een eenvoudige site met een paar pagina’s is een goed ingestelde gratis plugin, in combinatie met goede hosting en regelmatige updates, meestal een prima basis. Kijk bij de prijs ook naar het aantal websites waarvoor een licentie geldt en of de prijs na het eerste jaar verandert.
Zo kies je de juiste plugin
- Kijk wat je hosting al doet. Veel hostingpartijen hebben een firewall en malwarescan op serverniveau. Dan heb je vooral inlogbeveiliging nodig.
- Kies één hoofdplugin voor firewall, scanner en inlogbeveiliging.
- Vul eventueel aan met een logboek als er meerdere mensen inloggen.
- Test het effect op je snelheid na installatie. Lees hoe in de ultieme gids voor WordPress snelheid.
Veelgemaakte fouten
- Meerdere beveiligingsplugins tegelijk. Twee alarmsystemen in één pand gaan elkaar in de weg zitten. Plugins kunnen elkaars werk als verdacht zien, je site vertragen of in het ergste geval platleggen. Kies er één.
- Installeren en vergeten. Een plugin die waarschuwingen geeft waar niemand naar kijkt, beschermt je niet. Zorg dat meldingen bij iemand terechtkomen die er iets mee doet.
- Jezelf buitensluiten. Instellingen zoals een verborgen inlogpagina of geblokkeerde landen zijn handig, maar noteer goed wat je hebt ingesteld. Anders sta je straks zelf voor een dichte deur.
Waar je op moet letten
Een beveiligingsplugin is een belangrijk onderdeel, maar geen garantie. Als je wachtwoord “Welkom01” is of je plugins al maanden niet zijn bijgewerkt, kan geen enkele plugin je redden. Echte beveiliging is een combinatie van goede hosting, sterke wachtwoorden met tweestapsverificatie, veilige updates en back-ups buiten je server. Zie de plugin als het alarmsysteem: onmisbaar, maar het werkt pas echt als de deuren ook op slot zitten.
Merk je ondanks alles toch iets vreemds op? Lees dan de vijf signalen dat je website gehackt is.
Tot slot
De beste WordPress security plugin is de plugin die bij jouw situatie past en die goed is ingesteld. Voor veel mkb-sites is Wordfence een prima startpunt, maar wie op goede hosting zit, heeft soms genoeg aan sterke inlogbeveiliging. Kies één alarmsysteem, stel het zorgvuldig in en zorg dat iemand reageert als het afgaat.
Vind je al die instellingen en meldingen maar ingewikkeld? Bij Webconneqt zit website beveiliging standaard in onze onderhoudspakketten. Neem gerust contact op, dan kijken we samen naar jouw situatie.