Houd je site veilig en soepel draaiend
WEB SERVICES
Beveiligings- en onderhoudsplan voor je WordPress-site
Als je niet goed voor je WordPress-site zorgt, loop je het risico onnodige gevaren te creëren. Elke dag zonder updates of beveiligingsmaatregelen maakt je site kwetsbaarder voor mogelijke aanvallen. Bijvoorbeeld, als je de WordPress core of plugins niet bijwerkt, kunnen hackers bekende kwetsbaarheden misbruiken. Een verouderde site kan last krijgen van malware, dataverlies of plotselinge vertragingen.
Ons beveiligingsplan omvat ook periodieke audits en rapportages, met halfjaarlijkse, driemaandelijkse of maandelijkse frequenties. Deze audits richten zich op indexering en technische problemen die, als ze niet worden aangepakt, de prestaties van de site kunnen belemmeren. Met doorlopende monitoring kunnen we snel problemen opsporen en oplossen, waardoor de site een goede zichtbaarheid in zoekmachines behoudt en gekwalificeerd verkeer blijft aantrekken. Een site die altijd up-to-date en beschermd is, voorkomt deze problemen en krijgt een betere waardering van Google, wat je positie in de zoekresultaten verbetert.
WP STARTER
Basis onderhoud en beveiliging
€
149
per jaar
-
2 rapporten over beveiliging, aanvallen en technische fouten
WP PRO
Frequent onderhoud en beveiliging
€299
€
249
voor het eerste jaar, daarna €299of €28 per maand, de eerste 3 maanden gratis
-
Firewall, malware-scan
-
4 rapporten over beveiliging, aanvallen en technische fouten
MEEST GEKOZEN
WP ADVANCED
Geavanceerd onderhoud en beveiliging
€399
€
349
voor het eerste jaar, daarna € 399of €35 per maand, de eerste 2 maanden gratis
-
Firewall, malware-scan
-
12 rapporten over beveiliging, aanvallen en technische fouten
-
Noodhulp bij hackers 7 dagen per week
MEEST EFFECTIEVE
In eenvoudige termen
Wat riskeer ik zonder een beveiligings- en onderhoudsplan?
Een WordPress-site zonder regelmatig onderhoud is een gemakkelijk en risicovol doelwit. Dit is waarom je aandacht moet besteden:
- Hacker aanvallen: Elke 39 seconden vindt er wereldwijd een hacker aanval plaats. Als je site niet beschermd is, is deze blootgesteld aan kwetsbaarheden die kunnen leiden tot ernstige compromissen. Dit resulteert niet alleen in verlies van gevoelige gegevens, maar kan ook leiden tot onderbrekingen van de service die je reputatie schaden.
- Schade aan het bedrijf: Een offline of gecompromitteerde site kan klanten afschrikken, wat onmiddellijke verliezen in verkoop en boekingen veroorzaakt. Zelfs een enkele onderbreking kan leiden tot ontevreden klanten en negatieve beoordelingen, wat je bedrijf schaadt.
- Malware: Hackers kunnen schadelijke code in je site injecteren, die niet alleen je bezoekers infecteert, maar ook je positie op zoekmachines ondermijnt. 63% van de bedrijven die malware-aanvallen ervaren, verliezen klanten, en vaak is hun online reputatie onherstelbaar.
- Verlies van inhoud: Zonder een regelmatig back-upsysteem loop je het risico jaren van waardevol werk te verliezen. Statistieken geven aan dat 70% van de kleine bedrijven die ernstige dataverlies ervaren, binnen een jaar sluiten. Laat je inzet niet in rook opgaan door een fout of een aanval!
- Niet zichtbaar in zoekmachines: Je site loopt het risico onzichtbaar te blijven in de zoekresultaten van zoekmachines, waardoor het moeilijk wordt voor potentiële klanten om je online te vinden. Dit kan leiden tot een afname van organisch verkeer en daardoor tot een vermindering van verkoop- en conversiemogelijkheden.
Wacht niet tot het te laat is: bescherm je site en je bedrijf met regelmatige onderhoud. Investeren in beveiliging en optimalisatie is niet alleen een voorzorgsmaatregel; het is een noodzaak om je gemoedsrust en de groei van je bedrijf te waarborgen.
Veilige login: waarom het belangrijk is
De backend van je WordPress-site is het toegangspunt tot je meest cruciale inhoud en functies. Hackers en bots proberen voortdurend ongeautoriseerde toegang te krijgen, en een onveilige login kan een open deur voor hen worden.
Om de veiligheid van je site te waarborgen, is het essentieel om effectieve maatregelen te nemen voor een veilige login. Hier zijn enkele van de belangrijkste maatregelen die we kunnen implementeren:
- Aangepaste login-URL (inbegrepen in alle pakketten): Een aangepaste login-URL maakt het voor hackers moeilijker om toegang tot je site te vinden. Deze eenvoudige wijziging kan geautomatiseerde aanvallen drastisch verminderen.
- Blokkeren na mislukte pogingen (inbegrepen in WP PRO en WP ADVANCED): Als iemand je wachtwoord probeert te raden, kan het systeem de toegang tijdelijk blokkeren na een bepaald aantal foutieve pogingen. Dit beperkt de mogelijkheden voor ongeoorloofde toegang.
- 2FA of tweefactorauthenticatie (inbegrepen in WP PRO en WP ADVANCED): Het vereisen van een tweede verificatiemethode, zoals een code die naar je smartphone wordt gestuurd, maakt het veel moeilijker voor anderen om zonder toestemming toegang te krijgen, zelfs als ze je wachtwoord kennen.
- IP-whitelist (inbegrepen in WP PRO en WP ADVANCED): Door alleen toegang toe te staan vanaf specifieke IP-adressen, kun je ervoor zorgen dat alleen geautoriseerde gebruikers toegang hebben tot je site. Dit is vooral handig als je vanaf een vaste locatie werkt.
- Landblokkering (inbegrepen in WP PRO en WP ADVANCED): Als je geen verkeer uit bepaalde landen nodig hebt, kun je toegang uit die regio's blokkeren, waardoor het risico op aanvallen verder wordt verminderd.
- reCAPTCHA v3 (inbegrepen in WP PRO en WP ADVANCED): Deze tool van Google helpt om echte gebruikers en bots van elkaar te onderscheiden. Tijdens het inlogproces analyseert reCAPTCHA v3 het gedrag van gebruikers zonder de ervaring te onderbreken en biedt het een risico-inschatting. Als verdacht gedrag wordt gedetecteerd, kan het om extra verificatie vragen. Dit voegt een extra beveiligingslaag toe, waardoor het voor geautomatiseerde bots moeilijker wordt om toegang tot je site te krijgen.
- Regelmatige wachtwoordupdates: Indien gewenst is het aan te raden om wachtwoorden regelmatig te vernieuwen. Ongeveer 61% van de succesvolle hacks zijn het gevolg van wachtwoorddiefstal, vaak omdat wachtwoorden te simpel zijn of voor meerdere accounts worden gebruikt. Het regelmatig veranderen van wachtwoorden verhoogt de beveiliging van je site.
WordPress-updates: waar zijn ze voor en wat houden ze in?
WordPress-updates zijn onderverdeeld in drie hoofdgroepen:
- WordPress Core: Dit is de "motor" van je site. Elke update bevat nieuwe functies, prestatieverbeteringen en beveiligingspatches.
- Thema: Het thema bepaalt de uitstraling van je site. The updates zijn belangrijk voor het behoud van compatibiliteit met de nieuwste versies van WordPress en om eventuele bugs op te lossen.
- Plugins: Plugins voegen functionaliteit toe aan je site. Zonder updates kunnen plugins kwetsbare punten worden die gemakkelijk door hackers worden misbruikt.
Hackers zoeken naar sites die niet regelmatig worden bijgewerkt, omdat ze weten dat ze oude kwetsbaarheden kunnen misbruiken. Het basisplan dat we aanbieden omvat een halfjaarlijkse update van de core, het thema en de plugins. Dit plan omvat echter geen testomgeving (staging site) om mogelijke conflicten tussen plugins te controleren. Als er problemen optreden, is probleemoplossing niet inbegrepen in het basisplan en worden alleen de plugins bijgewerkt die geen conflicten veroorzaken.
Waarom back-ups essentieel zijn en hoe vaak ze moeten worden uitgevoerd
Een back-up van je WordPress-site is een fundamentele beveiligingsmaatregel. In ons Pro-plan bieden we een maandelijkse back-up van alle sitebestanden en de database. Kies je voor het Advanced-plan, dan worden de back-ups wekelijks uitgevoerd en op verzoek zelfs dagelijks. Maar is het echt zo belangrijk om een recente back-up te hebben?
De back-upfrequentie bepalen op basis van het type site
De frequentie van back-ups hangt af van de kenmerken van je site:
- Sites met frequente updates: Als je site constant wordt bijgewerkt met nieuwe artikelen, afbeeldingen of functies, is een wekelijkse of dagelijkse back-up sterk aan te raden. Dit stelt je in staat om alle recente wijzigingen te herstellen in geval van problemen.
- E-commerce: Als je een online winkel runt, waar dagelijks nieuwe bestellingen en gevoelige klantgegevens worden verwerkt, is een wekelijkse of dagelijkse back-up cruciaal. Bij een fout of aanval kun je snel belangrijke informatie herstellen, zoals bestellingen, klantgegevens en voorraad.
De voordelen van regelmatige back-ups
- Bescherming tegen menselijke fouten: Onbedoelde wijzigingen aan de site of het per ongeluk verwijderen van bestanden kunnen snel worden opgelost door een recente back-up te herstellen.
- Herstel na hacker aanvallen: Als je site wordt gecompromitteerd door malware of hackers, stelt een back-up je in staat om de site terug te zetten naar de oorspronkelijke staat zonder belangrijke gegevens te verliezen.
- Problemen met updates: Updates van plugins of thema's kunnen soms conflicten en problemen veroorzaken. Met een back-up kun je de site snel herstellen naar een werkende versie.
- Minimale downtime: Bij technische problemen kun je met een back-up de site snel weer online krijgen, waardoor je verlies van verkeer en klanten voorkomt.
Een extra voordeel van onze service is dat de door Depp Design uitgevoerde back-ups geen invloed hebben op de hostingruimte waarvoor je betaalt. We gebruiken onze eigen servers voor het opslaan van back-ups, zodat ze de prestaties van je site niet beïnvloeden.
Bewaartermijn van back-ups: Maandelijkse back-ups worden 12 maanden bewaard, terwijl dagelijkse back-ups tot maximaal 4 weeken worden bewaard. Dit biedt je een ruime tijdsperiode om de site indien nodig te herstellen.
Anti-hack maatregelen
Elke dag worden duizenden websites aangevallen door hackers, die proberen kwetsbaarheden in het systeem uit te buiten om toegang te krijgen tot gevoelige gegevens of om de site zelf te compromitteren. Volgens enkele statistieken is ongeveer 43% van de cyberaanvallen gericht op kleine bedrijven, omdat ze vaak minder geavanceerde beveiligingsmaatregelen hebben. Hackers hebben verschillende motieven: informatie stelen, malware verspreiden, of de site beschadigen.
Om je site te beschermen, hebben we verschillende geavanceerde beveiligingsmaatregelen in ons plan opgenomen. Dit omvat het gebruik van aangepaste gebruikersnamen voor de beheerder en het beveiligen van cruciale configuratiebestanden van de site. We blokkeren ongeautoriseerde toegang tot gevoelige delen van de site en voorkomen dat hackers schadelijke bestanden uitvoeren in de meest kwetsbare mappen.
Daarnaast schakelen we functies uit die door hackers kunnen worden misbruikt, zoals automatische meldingen naar andere websites (pingbacks) en het bewerken van bestanden rechtstreeks vanuit het WordPress-controlepaneel. We activeren ook bescherming tegen bots en beperken de informatie die hackers zouden kunnen gebruiken om zwakke plekken in de site te vinden.
Al deze maatregelen zijn bedoeld om je site minder kwetsbaar en moeilijker aan te vallen te maken, en om de gegevens van jou en je gebruikers te beschermen.
Staging site: een veilige ontwikkelomgeving
Een staging site is een kopie van je website die is gemaakt in een aparte omgeving, waar je updates, wijzigingen en nieuwe functies kunt testen zonder de live site te beïnvloeden. In feite is het een "proefversie" van de site die je in staat stelt om te experimenteren en problemen op te lossen in volledige veiligheid.
Maar waarom is het zo nuttig, vooral als het gaat om beveiliging en updates?
- Veilig updates testen: Updates van WordPress, plugins of thema's kunnen soms conflicten of fouten veroorzaken. Met een staging site kun je ervoor zorgen dat alles correct werkt voordat je wijzigingen aanbrengt op de live site.
- Downtime minimaliseren: Wijzigingen rechtstreeks op de live site aanbrengen kan tijdelijke problemen of downtime veroorzaken. Door in een stagingomgeving te werken, kun je ervoor zorgen dat alles klaar en functioneel is voordat je wijzigingen zichtbaar maakt voor bezoekers.
- Problemen oplossen zonder stress: Als er iets misgaat tijdens de update of het toevoegen van nieuwe functies, kun je het probleem identificeren en oplossen op de staging site, zodat je de hoofdsite niet in gevaar brengt.
- Betere beveiligingsbeheer: Nieuwe functies of plugins testen op een staging site stelt je in staat om te controleren of er geen kwetsbaarheden zijn voordat je ze op de live site implementeert, waardoor het risico op hacker aanvallen of configuratiefouten vermindert.
De staging site is bijzonder nuttig voor wie complexe sites beheert, zoals e-commerce of sites met frequente updates, waar stabiliteit en beveiliging cruciaal zijn. Met onze geavanceerde plannen bieden we een veilige stagingomgeving om elke wijziging te testen, zodat de live site altijd beschermd en functioneel blijft.
Audit en oplossen van technische problemen
Het uitvoeren van regelmatige SEO-audits is essentieel voor het behouden en verbeteren van de prestaties van de site. Deze audits stellen je in staat om:
- Technische fouten te identificeren en op te lossen:
- Gebroken links (404-fouten): Links die naar niet-bestaande pagina's leiden, moeten worden hersteld om de gebruikerservaring te verbeteren en de integriteit van de site te behouden.
- Ontbrekende alt-tekst: Afbeeldingen zonder alternatieve tekst (alt-tekst) zijn niet toegankelijk voor gebruikers met visuele beperkingen en worden niet volledig begrepen door zoekmachines.
- Ontbrekende of dubbele metadata: Een gebrek aan geoptimaliseerde titels en metabeschrijvingen kan de ranking in zoekmachines en de aantrekkingskracht van zoekresultaten compromitteren.
- Laag aantal woorden: Pagina's met te korte inhoud bieden mogelijk niet voldoende informatie voor gebruikers en zoekmachines.
- Codefouten: Fouten in HTML, CSS of JavaScript kunnen de weergave en functionaliteit van de site beïnvloeden.
- Inhoud te verbeteren:
- Bijwerken en optimaliseren van inhoud: Zorg ervoor dat je inhoud relevant, actueel en geoptimaliseerd is met de juiste zoekwoorden om aan de behoeften van gebruikers te voldoen.
- Verwijderen van dubbele inhoud: Dubbele inhoud kan zoekmachines verwarren en de ranking van de site benadelen.
- Structuur van de site te optimaliseren:
- Organisatie van menu's en interne links: Een goed georganiseerde structuur vergemakkelijkt de navigatie voor gebruikers en zoekmachines, waardoor de algehele ervaring verbetert.
- Creëren van een duidelijke hiërarchie: Zorg ervoor dat belangrijke pagina's gemakkelijk toegankelijk en goed gelinkt zijn binnen de site.
Het corrigeren van fouten die tijdens de audit zijn vastgesteld, verbetert de gebruikerservaring, verhoogt de tijd die op de site wordt doorgebracht en verlaagt de bouncepercentages—allemaal factoren die bijdragen aan betere rankings in zoekmachines.
Assistentie, wijzigingen of training
In het WP ADVANCED plan bieden we 3 uur gratis assistentie aan om je te helpen je site effectief te beheren. Deze uren kunnen worden gebruikt voor verschillende behoeften, zoals:
- Technische Ondersteuning: Als je hulp nodig hebt bij het oplossen van problemen of bij het beheren van de site, staan we voor je klaar.
- Wijzigingen aan Inhoud: Je kunt kleine wijzigingen in teksten of afbeeldingen op de site aanvragen om deze up-to-date te houden.
- Toevoeging van Plugins: Als je nieuwe functionaliteiten nodig hebt, kunnen we je helpen specifieke plugins toe te voegen die aan je behoeften voldoen.
- Training: We bieden trainingssessies aan, zowel via video als video-oproepen, om je te leren hoe je je site zelfstandig kunt beheren.
Het is belangrijk op te merken dat deze uren niet kunnen worden gebruikt om structurele wijzigingen aan de site aan te vragen, zoals volledige redesigns of significante wijzigingen aan het thema. Onze assistentie is ontworpen om je te ondersteunen in je dagelijkse werkzaamheden en om een soepele ervaring bij het beheren van de site te waarborgen.
Algemene voorwaarden van de beveiligings- en onderhoudsplannen
1. Betaling
Jaarlijkse betaling: Factuur uitgereikt met een vervaldatum van 15 dagen vanaf de uitgiftedatum. Bij vertraging wordt de service opgeschort totdat de betaling is voltooid.
Maandelijkse betaling: Betalingsvoorwaarden kunnen worden overeengekomen, inclusief de optie van automatische maandelijkse afschrijving.
2. Verlengen en annuleren
Het jaarlijkse plan wordt automatisch verlengd, tenzij er ten minste een week voor de verlengingsdatum een schriftelijke of mondelinge kennisgeving wordt gedaan.
Maandelijkse betaling: Het eerste jaar omvat 3 gratis maanden, met de verplichting om de resterende 9 maanden te betalen. Vanaf het tweede jaar is het mogelijk om maandelijkse betalingen op elk moment te stoppen, met een opzegtermijn van een week.
Het is mogelijk om over te stappen naar een lager plan, maar dit leidt tot het verlies van diensten en extra functies van het huidige plan.
3. Prijs- en dienstwijzigingen
We behouden ons het recht voor om de prijzen van de plannen te verhogen en nieuwe diensten en functies toe te voegen, maar geen bestaande te verwijderen. Abonnees worden minimaal een maand voor verlenging op de hoogte gebracht van eventuele wijzigingen in prijzen of planfuncties.
4. Aansprakelijkheid
Depp Design zet zich in voor monitoring, updates en het oplossen van technische problemen om de site te beschermen. Echter, volledige bescherming tegen alle soorten aanvallen kan niet worden gegarandeerd. Bij herhaalde en zeer geavanceerde aanvallen, of in geval van ongeautoriseerde toegang door gecompromitteerde inloggegevens van de klant, blijft er altijd een risico bestaan.
5. Dienstbeperkingen
De service omvat beveiligingsupdates, foutoplossing en sitebewaking. Geavanceerde SEO-optimalisatie of diensten die niet in het gekozen plan zijn gespecificeerd, zijn niet inbegrepen.