WordPress-beveiliging
WordPress-bestandspermissies & -integriteit
Losse bestandspermissies veranderen kleine kwetsbaarheden in volledige overnames: world-writable-bestanden laten één fout de hele site herschrijven. Correcte ownership, strakke permissies, uitgeschakelde editors en integriteitsmonitoring houden WordPress-code tamper-evident en ingeperkt.
Kernpunten
- Zet mappen op 755, bestanden op 644, wp-config.php op 600; nooit iets op 777.
- Zorg dat bestanden eigendom zijn van de accountgebruiker, niet van de webservergebruiker, waar mogelijk.
- Schakel thema/plugin-editors uit via DISALLOW_FILE_EDIT.
- Beperk directe webtoegang tot wp-config.php en .htaccess.
- Monitor core-bestandschecksums en alarmeer op onverwachte wijzigingen.
- Vergrendel uploads-directories tegen PHP-executie.
- Beoordeel permissiedrift na migraties en restores.
- Scheid SFTP-credentials per site met directory-jails.
Notitie uit de praktijk
Ownership telt even zwaar als octetten: bestanden in eigendom van de accountgebruiker met 644 verslaan telkens bestanden in eigendom van de webservergebruiker, omdat een gecompromitteerd PHP-proces dan zijn eigen code niet kan herschrijven.
Veelgestelde vragen
Waarom blijft 777 opduiken?
Slordige installers en slechte tutorials. Het is nooit vereist voor normale WordPress-werking.
Breken strakke permissies updates?
One-click-updates vereisen correct geconfigureerde schrijftoegangspaden, zet ownership één keer goed en updates werken veilig.
Hoe detecteert u gemanipuleerde bestanden?
Checksum-monitoring tegen wordpress.org plus change-alerts op schrijfevents.
En de uploads-map?
Van ontwerp beschrijfbaar, dus krijgt hij no-execute-regels plus malwarescanning.
Hoe Kinetikatech helpt bij wordpress-beveiliging
U hoeft geen expert te worden in wordpress-beveiliging: Hardening, malware-opruiming en doorlopende bescherming voor WordPress — plugins, thema's, logins en integriteit. Precies daarvoor bestaat WordPress-beveiliging en Website-onderhoud: setup, hardening, monitoring en een engineer met bereikbaarheidsdienst, dag en nacht.