WordPress-beveiligingsfuncties

Bewaken, gewaarschuwd worden, ingrijpen: de bewaking van dag tot dag

Een site kan weken gecompromitteerd zijn voordat iemand het merkt. WP Masquerade Pro houdt de wacht voor je en stoort je alleen als er iets te doen is. Dit gebeurt er concreet zodra Pro actief is.

Wanneer	Wat Pro controleert	Wat je ontvangt
Doorlopend	Inlogs van beheerders, pogingen om wachtwoorden te raden, bezoeken aan de robotvallen, gevoelige acties (plugins, accounts, instellingen)	Een e-mail bij een inlog vanaf een nieuw apparaat; tijdelijke blokkade van adressen die blijven mislukken; blokkade van hardnekkige robots; alles wordt vastgelegd in het activiteitenlogboek
Elk uur	Je afbeeldingen die andere sites tonen, als de hotlinkbescherming in de modus Detecteren of Beschermen staat	Een e-mail wanneer een nieuwe site je afbeeldingen toont boven de drempel die je kiest; de details (afbeeldingen, verzoeken, bandbreedte) in het tabblad Hotlinks
Elke dag	Versies van je plugins, thema’s en WordPress vergeleken met gepubliceerde kwetsbaarheden; kernbestanden vergeleken met de officiële checksums van wordpress.org	Een e-mail zodra een bekende kwetsbaarheid je raakt, met de ernst en de versie die haar oplost; een e-mail als een kernbestand gewijzigd, verdwenen of onbekend is
Elke dag, voor al je sites	Openstaande updates (WordPress, plugins, thema’s, met beveiligingsupdates apart aangegeven), PHP-versie en het einde van de ondersteuning, aantal bekende kwetsbaarheden	De status van elke site in je accountomgeving: "Bijgewerkt", "Beveiligingsupdate in afwachting", "Kwetsbaar", of een melding als een site geen rapport meer heeft gestuurd
Elke maandag	Overzicht van de week	Het beveiligingsrapport van elke site en, als je dat inschakelt, een overzicht van de sites die updates nodig hebben, alleen verstuurd als er een aandacht vraagt

Wat naar de accountomgeving gaat, en niets anders: de versies van WordPress en PHP, de lijst van plugins en thema’s die op een update wachten, en het aantal bekende kwetsbaarheden. Geen inhoud, geen gebruikers, geen wachtwoorden.

Voor wie?

Voor site-uitgevers

Blog, online medium, bedrijfssite: je verkeer komt voor een groot deel uit zoekmachines, en je lezers vertrouwen je. Een hack die spampagina’s of kwaadaardige code injecteert, kan de vermelding "Deze site is mogelijk gehackt" onder je resultaten in Google opleveren, of een paginagrote waarschuwing in de browser, en de herbeoordeling kost tijd (zie de gevolgen van een hack voor je vindbaarheid en hoe je van de Safe Browsing-lijst afkomt).

• inlog verplaatst, tweestapsverificatie en beperkte inlogpogingen voor elke redacteur;
• melding zodra een geïnstalleerde plugin door een gepubliceerde kwetsbaarheid wordt geraakt;
• licentie voor 1 site: € 59 per jaar excl. btw.

Voor bureaus

Als je de sites van je klanten onderhoudt, kan een kwetsbaarheid in een populaire plugin tien sites tegelijk raken, en dan klopt de klant bij jou aan. Pro geeft je het overzicht zonder op elke site in te loggen.

• Eén accountomgeving voor al je licenties en al je sites, met de updatestatus van elke site, filters ("Vraagt aandacht", "Bijgewerkt") en sortering op urgentie;
• elke maandag een overzicht, optioneel, met de sites die updates nodig hebben;
• meldingen per site, naar het adres van je keuze;
• een activiteitenlogboek om te weten wie, van je team of van de klant, een plugin installeerde of een instelling wijzigde;
• overal dezelfde configuratie dankzij instellingen importeren en exporteren, en een beheeromgeving in 7 talen voor je klanten;
• een bureaudashboard: een beveiligingsscore per site, klantgroepen, klantrapporten op jouw naam, instellingenprofielen voor de sites die ze accepteren, en white label;
• licenties voor 10 sites (€ 149 per jaar), 100 sites (€ 399 per jaar) of onbeperkt (€ 990 eenmalig), excl. btw, met een plek die je met één klik vrijmaakt als een klant vertrekt.

Voor bedrijven en webshops

Voor een WooCommerce-winkel of een site die klantgegevens verzamelt, betekent een hack stilgelegde verkoop, ongeruste klanten en wettelijke verplichtingen: bij een datalek met een risico voor de betrokkenen verplicht de AVG je om het binnen 72 uur te melden aan de toezichthouder (de Autoriteit Persoonsgegevens in Nederland), en de betrokkenen te informeren als het risico hoog is.

• accounts met rechten beschermd: tweestapsverificatie verplicht per rol, beperkte inlogpogingen, wp-admin verborgen voor bezoekers;
• traceerbaarheid: het activiteitenlogboek helpt een incident te documenteren (wie, wat, wanneer), met CSV-export;
• vroege detectie: bekende kwetsbaarheden, gewijzigde kernbestanden en inlogs vanaf een nieuw apparaat per e-mail gemeld;
• beperkte gegevens: ingekorte IP-adressen in de logboeken, versleutelde geheimen voor tweestapsverificatie.

Wat zou een hack je bedrijf kosten? We hebben de openbare prijzen van opschoondiensten, de herbeoordelingstermijnen van Google en de verplichtingen uit de AVG op een rij gezet: wat een gehackte site kost.

Je WordPress-site beveiligen: waar begin je?

Een beveiligingsplugin alleen is niet genoeg. Dit is de volgorde die we aanraden om een WordPress-site te beveiligen, en wat WP Masquerade daaraan bijdraagt.

1. Alles up-to-date houden: WordPress, plugins en thema's, en verwijderen wat je niet meer gebruikt. Met Pro melden de kwetsbaarheidswaarschuwingen elke dag welke versies getroffen zijn door een gepubliceerd lek.
2. Het inloggen beschermen: unieke wachtwoorden, een verplaatst inlogadres (gratis), tweestapsverificatie en brute force-bescherming (Pro).
3. Het aanvalsoppervlak verkleinen: WordPress verbergen, XML-RPC en pingbacks blokkeren met hardening, de auteurslijst verbergen (Pro).
4. Filteren en bewaken: een firewall (bij je hostingprovider, Cloudflare of als plugin) en een bestandsscan, die WP Masquerade niet levert; de robotvallen, de integriteitscontrole en het activiteitenlogboek met Pro.
5. Back-ups buiten de server maken en het terugzetten testen.

Volg voor de volledige lijst onze WordPress-beveiligingschecklist met 40 punten. Om de plugins te kiezen die WP Masquerade aanvullen, lees je onze vergelijking van de beste WordPress-beveiligingsplugins; tegen spam zie je wat WP Masquerade blokkeert en waarvoor je een anti-spamplugin nodig hebt.

Gratis of Pro, in het kort

Gratis: WordPress verborgen en een authentieke generator-tag voor 5 populaire profielen (of een naam naar keuze), basale technische links verwijderd, HTML-opmerkingen en generator-tags van plugins verwijderd, eigen inlogadres met wp-login.php en wp-admin verborgen, pingbacks en XML-RPC geblokkeerd, telling van de vallen, pluginbestanden onzichtbaar voor scanners, beheer in 7 talen.

Pro: al de rest. 41 profielen en Wappalyzer-kenmerken, REST- en oEmbed-verwijzingen verwijderd, auteurslijst verborgen, aliassen voor bestandsadressen, onbekende AJAX-verzoeken beantwoord met 404, beperking van inlogpogingen, tweestapsverificatie, beveiligingsheaders, integriteitscontrole, e-mailwaarschuwingen, blokkades, logboek en nep-beheerpagina's, signatuurfeed, updates en ondersteuning met voorrang. Nieuw in versie 1.1: waarschuwingen voor kwetsbare plugins, activiteitenlogboek van beheerders, ondersteuning voor Cloudflare en instellingen importeren en exporteren. Nieuw in versie 1.2: de hotlinkbescherming voor afbeeldingen. Nieuw: de updatebewaking van al je sites in je accountomgeving. Ook nieuw: AI-crawlers beheren, het bureaudashboard en updates van de catalogus met gecamoufleerde plugins tussen twee versies. De vergelijking regel voor regel.

Wat je niet ziet veranderen

• Het uiterlijk van de site: thema, teksten en pagina's blijven voor je bezoekers precies hetzelfde.
• Je bestanden: de fysieke mappen worden niet verplaatst en de WordPress-kern wordt niet aangepast.
• Je beheeromgeving: als je bent ingelogd, zie je de site zonder camouflage; het dashboard werkt zoals altijd.
• Je serverconfiguratie: de plugin geeft je de regels om te kopiëren en past de Nginx-configuratie nooit zelf aan. De enige uitzondering, de hotlinkbescherming (Pro, standaard uit), schrijft op Apache en LiteSpeed een eigen blok in .htaccess, controleert het en verwijdert het zodra je haar uitschakelt.