Een gehackte website voorkomen draait om een paar consequente gewoontes: bijwerken wat bijgewerkt moet worden, sterke wachtwoorden gebruiken en zo min mogelijk software laten draaien die u niet nodig heeft.
Begrijp eerst hoe het misgaat
De meeste websites worden niet gericht aangevallen. Geautomatiseerde scanners bezoeken dag en nacht willekeurige adressen op internet, op zoek naar bekende zwakke plekken.
Wordt ergens een lek bekendgemaakt, dan gaan die bots op zoek naar sites die de bijbehorende update nog niet hebben geïnstalleerd. U hoeft dus geen interessant doelwit te zijn om slachtoffer te worden. U hoeft alleen achter te lopen.
De praktische checklist
- Houd updates bijDe kern van uw CMS, thema’s en uitbreidingen: installeer beveiligingsupdates snel. Dit is verreweg de belangrijkste maatregel.
- Gebruik sterke, unieke wachtwoordenLang en nergens anders gebruikt, bewaard in een wachtwoordmanager. Eén gelekt wachtwoord mag nooit meerdere systemen openen.
- Zet tweestapsverificatie aanOp uw CMS en uw hostingpaneel. Zelfs met het juiste wachtwoord komt een aanvaller er dan niet in.
- Beperk het aantal uitbreidingenElke plug-in is extra code die een lek kan bevatten. Verwijder wat u niet gebruikt: uitgeschakeld is niet hetzelfde als weg.
- Kies zorgvuldig wat u installeertGebruik alleen uitbreidingen die actief onderhouden worden, en nooit illegale versies van betaalde thema’s.
- Ruim accounts opGeef iedereen alleen de rechten die nodig zijn, en verwijder accounts van mensen die vertrokken zijn.
- Zorg voor werkende back-upsZe voorkomen geen hack, maar bepalen hoe snel u ervan herstelt. Zie back-ups uitgelegd.
- Gebruik httpsEen geldig certificaat beschermt het verkeer van en naar uw bezoekers. Zie SSL-certificaat en https.
- Kies gedegen hostingActuele serversoftware, firewalls en monitoring aan de kant van uw hoster vangen veel af.
- Houd een oogje in het zeilMerk het zelf op als de site onbereikbaar is of verandert, in plaats van dat een klant u belt.
Minder onderdelen, minder risico
De structureelste maatregel is het verkleinen van uw aanvalsoppervlak: alles wat er niet is, kan ook niet gehackt worden.
Zo heeft een website zonder CMS geen inlogpagina, geen database en geen uitbreidingen die verouderen. Daarmee vervalt precies het deel waar de meeste inbraken plaatsvinden. Voor presentatiewebsites is dat vaak de rustigste keuze; de achtergrond leest u op website die niet te hacken is.
Ook PHP zelf kan eruit. Wat dat oplevert bij een lek als dat van oktober 2026, staat bij website zonder PHP.
Heeft een CMS dan geen zin?
Zeker wel: een CMS is uitstekend als u vaak zelf publiceert. De voorwaarde is dat het onderhoud serieus wordt genomen.
Prima te beveiligen
- Een goed bijgehouden WordPress- of Joomla-site is prima te beveiligen.
Niet goed te beveiligen
- Een verwaarloosde site is dat niet, welke software er ook onder zit.
Wilt u dat onderhoud uit handen geven? Kijk dan bij website onderhoud. Wat onderhoud precies inhoudt, leest u in website-onderhoud uitgelegd.
Toch iets misgegaan?
Geen enkele maatregel geeft honderd procent garantie. Ziet u signalen van een besmetting? Volg dan het stappenplan in website gehackt: wat nu.
Let opHoe sneller u handelt, hoe beperkter de schade.