WordPress is populair, flexibel en snel opgezet. Voor bijna alles bestaat een plugin. Een contactformulier, een webwinkel, een cookiemelding. Handig, maar elke plugin is extra code op je server. Uit onderzoek blijkt dat juist die plugins de grootste ingang zijn voor aanvallers. Niet WordPress zelf. In dit artikel zie je waarom en hoe je het risico kleiner maakt. Wil je direct weten hoe jouw site ervoor staat? Doe de gratis check.
1. Plugins zijn kleine programma's van vreemden
Een plugin is code die iemand anders heeft geschreven. Dat kan een groot bedrijf zijn. Het kan ook een hobbyist zijn die er drie jaar geleden mee gestopt is. Al die code draait op jouw server met dezelfde rechten als de rest van je website.
Een gemiddelde WordPress-site heeft al snel twintig tot dertig plugins. Elke plugin is een deur die op slot moet blijven.
2. Waar de lekken echt zitten
Beveiligingsbedrijf Patchstack houdt elk jaar bij waar nieuwe kwetsbaarheden in het WordPress-ecosysteem worden gevonden. Het beeld is al jaren hetzelfde. Bijna alles zit in plugins.
Bron: Patchstack, State of WordPress Security 2024
3. Verlaten plugins zijn het grootste gevaar
Een plugin met een bekend lek is niet erg als de maker snel een update uitbrengt. Het wordt pas gevaarlijk als die update nooit komt. Veel plugins worden na een paar jaar niet meer onderhouden. Ze blijven wel op duizenden websites staan.
Kijk in je beheeromgeving wanneer een plugin voor het laatst is bijgewerkt. Langer dan een jaar geleden? Dan is het tijd om een alternatief te zoeken.
4. Automatische updates helpen, maar niet altijd
WordPress kan plugins automatisch bijwerken. Dat is verstandig. Toch gaat het soms mis. Een update kan je site breken, omdat plugins elkaar in de weg zitten. Daarom zetten veel beheerders automatische updates juist uit.
Het resultaat is een site die langzaam achterloopt. Niemand doet iets fout, maar het onderhoud stapelt zich op.
Elke plugin die je niet gebruikt, is een risico dat je gratis kunt schrappen.
5. Vijf dingen die je vandaag kunt doen
Verwijder plugins die je niet gebruikt. Uitschakelen is niet genoeg, want de code staat dan nog steeds op je server. Vervang plugins die langer dan een jaar geen update kregen. Kies bij nieuwe plugins voor makers met veel actieve installaties.
Maak een vaste afspraak voor onderhoud, bijvoorbeeld elke maand. Zorg tot slot voor een recente back-up die buiten je server bewaard wordt.
6. Een site zonder plugins
Een moderne website werkt anders. Functies worden direct in de site gebouwd. Er is geen pluginsysteem dat code van derden op je server laat draaien. Daardoor verdwijnt deze hele categorie risico's.
Zo helpen wij je
Is je WordPress-site in de loop der jaren uitgegroeid tot een verzameling plugins? Wij bouwen hem om naar een moderne website met dezelfde functies. Zonder plugins die je hoeft bij te houden.
Bekijk hoe een nieuwe website werkt
