Security · Gratis WordPress-check

Gratis security scan van je WordPress-website.

We hebben je website kosteloos gecontroleerd, alleen van buitenaf: zonder in te loggen en zonder iets aan te passen. Hieronder lees je wat de uitkomst betekent en hoe je het oplost.

Plan de volledige audit Hoe werkt de scan?
Alleen van buitenafNiets aangepastGratis en vrijblijvend
Je rapport, uitgelegd

Rapport ontvangen? Dit betekent het.

In het rapport staat wat iedereen van buitenaf over je website kan zien. Het bestaat uit vier onderdelen.

01

De WordPress-versie

Welke versie van WordPress je site gebruikt en of er een nieuwere versie met beveiligingsupdates is.

02

Plugins met bekende lekken

Plugins die we op je site herkennen, met de lekken die er openbaar over bekend zijn. Elk lek heeft een CVE-nummer: een vast kenmerk, zodat iedereen weet om welk lek het gaat.

03

Een risicoscore van 1 tot 10

Eén cijfer dat de bevindingen samenvat. Hoe hoger het cijfer, hoe dringender het is om iets te doen.

04

AVG en wachtwoorden

Wat een lek kan betekenen voor de klantgegevens die je bewaart, en waarom sterke, unieke wachtwoorden zo belangrijk zijn.

Als wij deze problemen van buitenaf kunnen zien, kunnen hackers dat ook, en zij doen dat dag en nacht.

Het goede nieuws: veel van deze punten los je op met updates en de juiste instellingen.

Zo hebben we gekeken

Hoe werkt de scan?

  1. 01

    We kijken zoals een bezoeker

    We bekijken de openbare onderdelen van je website, precies zoals elke bezoeker en elke zoekmachine dat kan.

  2. 02

    We vergelijken met bekende lekken

    De versies die we zien, vergelijken we met openbare databases van bekende lekken: wpvulnerability.net, het CVE-register en wordpress.org.

  3. 03

    Je krijgt een rapport in gewone taal

    We zetten de uitkomsten op een rij in begrijpelijke taal, zonder vakjargon.

  • Niet ingelogd
  • Niets geprobeerd
  • Niets veranderd
Waarom het ertoe doet

Een lek is geen detail.

Niet elke kwetsbare website wordt gehackt. Maar een bekend lek kan leiden tot het volgende.

Iemand neemt je website over

Via een bekend lek kan een buitenstaander beheerder worden van je site en de inhoud aanpassen.

Spam of malware uit jouw naam

Een overgenomen site kan worden gebruikt om spam te versturen of bezoekers malware aan te bieden, onder jouw naam.

Een waarschuwing in Google

Google kan bij je site de melding Deze site is mogelijk gehackt tonen. Dat kan nieuwe klanten afschrikken.

Gelekte klantgegevens

Lekken er klantgegevens uit, zoals namen of afspraken? Dan moet je dat meestal binnen 72 uur melden bij de Autoriteit Persoonsgegevens, die boetes kan opleggen.

Hergebruikte wachtwoorden

Gebruik je hetzelfde wachtwoord ook voor je mail, boekingssysteem of bank? Dan kan één gelekt wachtwoord ook daar de deur openzetten.

Je site blijft online

Bij audit en herstel gaat je website niet offline. Je klanten kunnen gewoon blijven kijken en boeken.

Audit en herstel

Wat wij doen: audit en herstel.

Dit doen we zonder dat je website offline gaat. Je klanten kunnen gewoon blijven kijken en boeken.

  1. 01

    Eerst een volledige back-up

    Van alle bestanden en de database, zodat we altijd terug kunnen.

  2. 02

    Alles bijwerken

    WordPress, plugins en thema naar de nieuwste versie. Onveilige of verwijderde plugins vervangen we door een veilig alternatief.

  3. 03

    Controle op besmetting

    Een malwarescan, onbekende beheerders opsporen en nagaan welke bestanden zijn gewijzigd.

  4. 04

    Beveiliging dichtzetten

    XML-RPC uit, gebruikersnamen afschermen, inlogpogingen beperken en tweestapsverificatie aan.

  5. 05

    HTTPS en beveiligingsheaders

    Alles via een beveiligde verbinding, met de juiste beveiligingsheaders ingesteld.

  6. 06

    Daarna bijhouden

    Automatische updates, dagelijkse back-ups en monitoring, zodat je site veilig blijft.

Pakketten

Kies wat bij je past.

Eenmalig

Eenmalig herstel je site in één keer veilig

€ 195eenmalig excl. btw

Back-up, alles bijwerken, controle op besmetting, beveiliging dichtzetten en HTTPS goed instellen: stap 1 tot en met 5.

Daarna houd je de updates zelf bij.

Kies eenmalig herstel
Aanrader

Herstel + onderhoud veilig, en dat blijft zo

€ 99per maand excl. btw

+ eenmalig herstel € 195 excl. btw

Het volledige herstel, en daarna elke maand automatische updates, dagelijkse back-ups en monitoring: stap 1 tot en met 6.

Jij hoeft er niet meer naar om te kijken.

Kies herstel + onderhoud
Inzicht

Volledige audit + rapport eerst precies weten hoe het zit

€ 295eenmalig excl. btw

We kijken met jouw toestemming ook van binnen: instellingen, gebruikers, plugins en bestanden. Je krijgt een uitgebreid rapport met wat er moet gebeuren, op volgorde van belang.

Herstel daarna kan, maar hoeft niet.

Kies volledige audit + rapport

Prijzen exclusief 21% btw. Met het formulier hieronder plan je een afspraak; je gaat daarmee nog geen betaalde overeenkomst aan.

Afspraak maken

Plan de volledige audit.

Laat je gegevens achter en geef aan wanneer het je uitkomt. We nemen contact met je op om de afspraak te bevestigen.

Liever bellen?Bel 010 303 03 40, ma t/m vr 09.00–17.00.
Voorkeursmoment
Veelgestelde vragen

Vragen over de security scan.

Staat je vraag er niet bij? Bel 010 – 303 03 40 of stuur ons een bericht.

Nee. We hebben alleen gekeken naar wat openbaar zichtbaar is, zoals elke bezoeker dat kan. We hebben niet ingelogd, geen wachtwoorden geprobeerd en niets aan je website veranderd.

Lees ook

Vaak hangt het samen.