PHP-bestanden in de uploadmap blokkeren
In wp-content/uploads hoort nooit uitvoerbare code te draaien. Waarom die map zo aantrekkelijk is voor aanvallers en hoe u hem dichtzet.
Lees verder
Kennisbank
Beveiliging
Alle artikelen in deze categorie.
Praktijkcase: een gehackte webshop binnen 24 uur hersteld
Een webshop in kampeerartikelen raakte besmet met code die klanten tijdens het afrekenen wegleidde. Het verloop van melding tot herstel, en de lessen die…
Lees verder
Een beveiligingsplugin vervangt geen onderhoud
Een beveiligingsplugin geeft een groen vinkje en een gerust gevoel. Waarom dat vinkje maar een deel van het verhaal is, en wat er wel…
Lees verderHoe werkt een malwarescan en waarom vindt hij niet alles?
Handtekeningen, integriteitscontrole en gedragsanalyse: zo werken malwarescanners voor websites. Waarom "geen malware gevonden" niet hetzelfde is als "schoon", en hoe u de scan zinvol…
Lees verder
Een incidentplan voor uw website op een A4
Als de site plat ligt, wilt u niet gaan zoeken naar wachtwoorden en telefoonnummers. Dit is de inhoud van een noodplan dat op een…
Lees verderIs een cookiemelding verplicht? Wanneer uw website er wel en niet een nodig heeft
Niet elke website heeft een cookiebanner nodig. Wij leggen uit welke cookies toestemming vereisen, welke niet, en hoe u de melding zo inricht dat…
Lees verderBeveiliging kost geld. Geen beveiliging kost meer.
Beveiliging voelt als betalen voor iets dat niet gebeurt. Een eerlijke afweging van wat het kost, wat een incident kost en waar uw budget…
Lees verderWat doet een firewall voor uw website (en wat niet)?
Een firewall wordt vaak verkocht als de oplossing voor beveiliging. Wat hij werkelijk tegenhoudt, waar hij niets aan doet en welke soort bij uw…
Lees verderBestanden laten uploaden via een formulier: risico en oplossing
Klanten een foto of pdf laten meesturen scheelt veel heen-en-weer gemail, maar een uploadveld is ook de makkelijkste manier om schadelijke code binnen te…
Lees verder
Praktijkcase: inbraak via een vergeten beheerdersaccount
Geen lek, geen verouderde plugin, gewoon een account dat niemand had opgeheven. Het verloop van een inbraak die volledig te voorkomen was geweest.
Lees verderKlaar om uw website uit handen te geven?
Vraag een gratis websitecheck aan. U ontvangt binnen één werkdag een helder rapport, zonder verplichtingen.
Reactie binnen 4 werkuren
- Telefoon+31 970 1028 0205
- WhatsAppStuur ons een bericht
- E-mailinfo@webmaintor.com
- BereikbaarMaandag t/m vrijdag, 09:00 – 18:00