Elke dag worden er meer dan 30.000 websites gehackt. Zorg dat jouw website er niet bij is! Wij gebruiken het ‘Zwitserse Kaas’ principe : de beveiliging gebeurt laag op laag, zodat mogelijke beveiligingsgaten gedicht kunnen worden door een andere, overlappende laag.
De verschillende lagen
DE FYSISCHE VEILIGHEID LAAG
– veilig, gecertificeerd (ISO 27001, PCI-DSS en SOC 2 Type 2) datacenter in Amsterdam, met toegangscontrole en bewaking, volledig in overeenstemming met GDPR/AVG regelgeving.
DE NETWERK LAAG
Beveiligd door Cloudflare:
– DDoS en Firewall om aanvallen en kwaadaardig verkeer te weren
– extra regels om bots en hackers te blokkeren
– SSL certificaat
– website alleen bereikbaar via het veilige https protocol
DE OPERATING SYSTEM LAAG
– standaard OS beveiliging + extra maatregelen
DE SERVER LAAG
De server is naast de standaard beveiliging extra beveiligd met:
– Web Application Firewall (WAF)
– blokkeringen voor XMLRPC, Trackbacks, Scripts, Comments, PHP executie, …
– beveiliging van kwetsbare bestanden (wp-config.php, readme.html, license.txt, …)
– alleen toegang via SFTP en SSH
– alle websites zijn van elkaar geïsoleerd. Indien 1 website gehackt zou worden dan heeft de hacker geen toegang tot de andere websites op de server. Bij de meeste webhosting bedrijven zijn de websites NIET geïsoleerd van elkaar.
– dagelijkse scanning op malware en virussen
DE APPLICATIE LAAG (WordPress website)
Beveiligd door:
– Cloudflare Turnstile (controleert of de bezoeker een mens of een bot is)
– inloggen is alleen maar mogelijk vanuit de ingestelde landen, bijvoorbeeld alleen maar vanuit België en/of Nederland
– login beveiliging
– up to date houden van WordPress, plugins en thema
DE GEBRUIKERS LAAG
– sterke wachtwoorden die je nergens anders gebruikt
– 2FA (2-Factor Authenticatie): gebruikersnaam en paswoord + bij elke inlog een andere code via de Google Authenticator app op je smartphone
DE BACKUP EN RECOVERY LAAG
– regelmatige backups die ook off-site bewaard worden
– plan om een gehackte site te herstellen
Er is geen garantie dat je website nooit gehackt zal worden, echter door de combinatie van al deze maatregelen is de kans klein.
Al de websites in onze website plannen voldoen aan deze strenge veiligheidsmaatregelen.