WordPress onderhoud
Om de relevatie en noodzaak van regelmatig WordPress onderhoud te benadrukken, is het belangrijk om eerst de volgende feiten onder de aandacht te brengen.
87% van alle websites wereldwijd, hebben een mid-level veiligheidsniveau en dit is de reden dat…
Iedere 39 seconden er een hack poging wordt afgevuurd.
(Bron: Security Magazine)
Iedere seconde, hackers 75 bestanden stelen.
(Bron: Breach Level Index)
73% van de Black Hat hackers aangeven dat een traditionele firewall en antivirus software niet relevant is.
(Bron: Thycotic.com)
Hackers dagelijks 300.000 nieuwe malware items creëren.
(Bron: McAfee)
Er Iedere dag 30.000 websites worden gehacked.
(Bron: Forbes)
Voorkomen is dus beter dan genezen. Het is zo vanzelfsprekend, echter is de praktijk helaas heel anders.
Hoe veilig is WordPress?
WordPress bezit 35% marktaandeel over alle websites wereldwijd.
De ‘onveiligheid’ van WordPress zit verscholen in de ruim 88.000 ‘third-party’ plugins.
98% van alle WordPress lekken zijn toe te kennen aan de third-party plugins. Dit betekent dat de WordPress core zelf met ‘slechts’ 2% verantwoordelijk is voor alle WordPress hacks.
75% van alle WordPress gebruikers geven aan, zich zorgen te maken over de veiligheid van hun website.
(Bron: WebARX website security survey 2020)
Onveilige third-party plugins
Tussen 2017 en 2019 ontstond er wereldwijd een toename van 424% in het aantal lekken, gevonden in websites van het MKB.
Oplossing
Regelmatig WordPress onderhoud op third-party WordPress plugins is dus van cruciaal belang.
WordPress plugin updates (Vanaf Smart pakket)
Bij WordPress Backup updaten wij alle third-party (Premium) WordPress plugins wekelijks middels een ‘safe-update’ protocol. Dit betekent dat we voordat we ook maar iets updaten éérst een offsite backup maken van de huidige staat van jouw WordPress op dát moment. Indien er tijdens het updateproces onverhoopt iets misgaat, zal de backup automatisch worden teruggezet en gaan wij de fout op de achtergrond onderzoeken en herstellen, zodat er alsnog z.s.m. een nieuwe succesvolle update kan worden uitgevoerd.
Tevens beschikken wij over de mogelijkheid, om per individuele plugin een officiële rollback versie terug te zetten, zonder hiervoor een backup aan te hoeven spreken.
Rapportage
Afhankelijk van jouw gekozen pakket, sturen wij wekelijks, of maandelijks een uitgebreid rapport via e-mail, met daarin ook een overzicht welke plugins wij hebben geupdate, van > naar welke versie en wanneer de update werd uitgevoerd.
Preventief onderhoud (Ultimo pakket)
Vaak nog voordat er een WordPress (core / plugin) update verkrijgbaar is, krijgen wij vanuit ons systeem al automatisch bericht wanneer er een zwakheid is ontdekt binnen WordPress. We patchen het lek automatisch en maken de zwakheid daarmee direct onschadelijk. Deze pro-actieve patching is ingebrepen bij het ‘Ultimo’ pakket.
Lees verder in het hoofdstuk ‘Beveiliging‘.