Je websitesoftware is bijgewerkt

Onderdeel van de gratis websitecheck: 15 instellingen van je website en e-mail in één keer gecontroleerd.

In gewone taal

De meeste gehackte websites draaien op verouderde software. Zodra er een lek in bijvoorbeeld WordPress bekend wordt, zoeken aanvallers automatisch naar sites die de update nog niet hebben. Bijwerken is de belangrijkste beveiliging die er is.

Wat te doen: Vraag je webbouwer om je website bij te werken (eerst een back-up), en spreek af wie dat voortaan elke maand doet.

Voor je developer · CMS-versie (WordPress, Joomla, Drupal …)

We herkennen het CMS aan de HTML van je homepage. Voor WordPress lezen we de core-versie uit de generator-tag of de core-assets en vergelijken die met de officiële lijst van wordpress.org (latest, outdated of insecure). Plug-ins en thema's controleren we niet: hun ?ver= zegt te weinig.

WordPress: Dashboard → Updates → Nu bijwerken (eerst een back-up), of met WP-CLI:

wp core update && wp plugin update --all && wp theme update --all

Laat automatische beveiligingsupdates aanstaan en houd plug-ins en thema’s ook bij.