Je WordPress-site is verouderd: wat nu?
WordPress is populair, en juist daarom een geliefd doelwit. Een site die jaren niet is bijgewerkt, is vaak makkelijk binnen te komen. Geen paniek: in dit artikel lees je hoe je ziet of je site achterloopt en wat je eraan kunt doen.
Hoe zie je of je site verouderd is?
- Het dashboard: log in en kijk bij Dashboard, Updates. Staan daar updates voor WordPress, thema's of plug-ins open, dan loop je achter.
- Plug-ins zonder onderhoud: bij elke plug-in op wordpress.org staat wanneer hij voor het laatst is bijgewerkt. Is dat meer dan een jaar geleden, of krijg je een melding dat hij niet getest is met recente WordPress-versies, dan is dat een waarschuwing.
- De PHP-versie: WordPress draait op PHP. In het controlepaneel van je hosting zie je welke versie je site gebruikt. Oude PHP-versies krijgen geen beveiligingsupdates meer.
- Meldingen: een waarschuwing van je hostingpartij, je browser of Google is een duidelijk teken.
Waarom is dat een risico?
Lekken in WordPress, thema's en plug-ins worden openbaar zodra ze ontdekt zijn. Hackers laten daarna automatisch programma's het internet afzoeken naar sites die de update nog niet hebben. Het gaat dus niet om de vraag of jouw site interessant genoeg is: elke site met een bekend lek wordt gevonden. De meeste lekken zitten in plug-ins, en hoe meer plug-ins je site heeft, hoe groter de kans.
Een gehackte site kan spam of malware verspreiden, gegevens uit je formulieren lekken of in Google een waarschuwing krijgen. Het herstellen kost vaak meer dan het voorkomen.
Wat kun je doen?
1. Maak eerst een back-up. Van de bestanden en de database, zodat je terug kunt als een update iets stukmaakt.
2. Werk alles bij. WordPress zelf, het thema en alle plug-ins, en vraag je hostingpartij om een actuele PHP-versie. Test dat bij voorkeur eerst op een kopie van je site: bij een site die jaren is blijven staan, gaat er bij een grote sprong vaak iets mis.
3. Ruim op. Verwijder plug-ins en thema's die je niet gebruikt. Wat er niet staat, kan ook niet lekken.
4. Regel het onderhoud. Bijwerken is geen eenmalige klus. Spreek af wie het doet, en hoe vaak.
Of: stap over op iets dat minder onderhoud vraagt
Is je site eigenlijk een visitekaartje met een paar pagina's en een contactformulier? Dan heb je de database, het beheerpaneel en de plug-ins van WordPress misschien helemaal niet nodig. Neem je beheer bij ons af, dan houden wij de techniek bij, en hoef jij zelf geen plug-ins of updates meer in de gaten te houden.
Wij zetten je verouderde site gratis veilig over, met dezelfde teksten, beelden en huisstijl. Voor eenvoudige sites helemaal gratis, voor uitgebreidere sites bij een jaar beheer. Lees hoe dat werkt.