WordPress-hardening beschermt de applicatie. Server-hardening beschermt de omgeving eronder — en bij een webshop met klantgegevens en bestellingen is dat minstens zo belangrijk. Dit is de serverkant van dezelfde checklist die wij bij onze eigen infrastructuur hanteren.
Waarom serverniveau er ook toe doet
Een perfect beveiligde WordPress-installatie helpt weinig als de onderliggende server open staat voor brute-force-aanvallen, verouderde software draait of een database extern bereikbaar is. Bij een webshop komt daar nog bij: er staan echte klant- en bestelgegevens op het spel, niet alleen contentpagina’s.
De basis op serverniveau
- SSH-toegang beperken — wachtwoord-login uitschakelen ten gunste van sleutel-authenticatie, en waar mogelijk toegang beperken tot bekende bronnen.
- Firewall & brute-force-blokkade — alleen noodzakelijke poorten open, geautomatiseerde blokkade van herhaalde mislukte inlogpogingen.
- Gebruikersrechten minimaliseren — processen en accounts draaien met zo min mogelijk rechten, root-toegang alleen waar echt nodig.
- Database niet extern bereikbaar — de database luistert alleen lokaal, niet op elk netwerkinterface.
- Software up-to-date — besturingssysteem, webserver, PHP en database tijdig bijgewerkt, niet alleen WordPress zelf.
- Logging & monitoring — zichtbaar wie inlogt, wat faalt en welk verkeer afwijkt van het normale patroon.
- Rate limiting — voorkomt dat één bron de server kan overbelasten of geautomatiseerd kan aftasten.
- Onafhankelijke hersteltoegang — een geteste, losstaande manier om weer toegang te krijgen als de reguliere route om wat voor reden dan ook uitvalt.
Eerst een herstelroute, dan pas wijzigen
Een veelgemaakte fout is meteen beginnen met firewall- of SSH-wijzigingen zonder eerst een geteste, onafhankelijke herstelroute te hebben. Wij hanteren zelf de volgorde: eerst een aparte, geteste hersteltoegang opzetten, dán pas stap voor stap hardenen — met een test na elke stap, niet pas achteraf.
Ook deze checklist geeft geen garantie tegen elke vorm van misbruik — het is de basis die het risico aantoonbaar verkleint.
Wat kan dit voor uw bedrijf betekenen?
Draait uw webshop op een server waarvan u niet precies weet hoe deze is ingericht? Een gerichte controle brengt in kaart waar u staat, vóórdat het een probleem wordt.
Server laten controleren of hardenen?
Wij lopen deze checklist voor uw server na en verhelpen wat nodig is.