11 Beste WordPress Beveiligingsplugins (En hoe de juiste te kiezen voor uw site)

Hoewel WordPress beveiliging veel verder gaat dan alleen plugins, zijn ze nog steeds een vitaal hulpmiddel om uw site goed afgesloten te houden. Het kiezen van de beste WordPress beveiligingsplugins kan echter moeilijk zijn, vooral omdat er zo veel zijn om uit te kiezen.

Dit gezegd hebbende, betekent het brede scala aan beschikbare opties dat u de beveiligingsfuncties van uw site kunt aanpassen aan uw specifieke behoeften. Als u eenmaal een aantal van de populairste en effectiefste plug-ins op de markt kent, kunt u een weloverwogen beslissing nemen over welke u moet gebruiken.

11 beste WordPress beveiligingsplugins in 2020

Dit zijn volgens ons de 11 beste beveiligingsplugins die voor WordPress beschikbaar zijn.

Sucuri Security

Laten we beginnen met een paar bekende namen op het gebied van WordPress beveiliging. Sucuri Security heeft de reputatie een van de beste en meest uitgebreide plugins op de markt te zijn als het gaat om het beschermen van uw site. Het biedt:

• Activity auditing
• File monitoring
• Malware scannen (front-end scans gratis of scannen op server-niveau in de premium versie)
• Veiligheidsmeldingen
• Een web application firewall (WAF) (alleen premium versie)

De meeste van deze diensten zijn gratis. Echter, om toegang te krijgen tot functies zoals de website firewall, SSL-ondersteuning, en nog veel meer, moet u een betaalde Sucuri account hebben. U kunt beperkte toegang tot de firewall krijgen voor $ 9,99 per maand of toegang tot het volledige Sucuri-platform voor $ 199,99 per jaar.

Wordfence Security

Een andere favoriet als het gaat om all-inclusive beveiligingsplugins is Wordfence Security. Het biedt vergelijkbare functies als Sucuri, waaronder:

• Een WAF die kwaadaardig verkeer blokkeert voordat het uw site aanvalt
• Malware scannen om bestanden, plugins en thema’s te controleren voordat ze worden geüpload
• Twee-factor authenticatie (2FA) en login-limieten om brute kracht aanvallen te voorkomen
• Realtime live verkeer en analytics monitoring

Daarnaast is Wordfence eenvoudig te gebruiken en relatief betaalbaar. Alle hierboven genoemde functies – inclusief de WAF – zijn gratis. De premium versie van deze plugin biedt frequentere scans, bescherming tegen spam en andere geavanceerde functies voor 99 dollar per jaar.

MalCare Security

Ten slotte hebben we een eersteklas malwarescanner en -verwijderaar. MalCare Security is het enige hulpprogramma dat we hebben besproken en dat u na een aanval met één klik kan helpen met het opruimen van malware, hoewel u hiervoor wel de premiumversie nodig hebt. De functies omvatten:

• Firewall bescherming
• Modware scannen op afstand zonder uw server te overbelasten
• Malware verwijderen met één klik
• Tools voor ontwikkelaars, waaronder white labeling en client rapporten

Basic scannen is gratis beschikbaar, maar u heeft de premium versie nodig voor geavanceerde functies zoals white labeling en malware verwijderen met één klik. Licenties beginnen bij 99 dollar per jaar.

iThemes Security

Een andere grote naam op het gebied van WordPress beveiligingsplugins is iThemes Security. Naast de vorige drie plugins is deze tool een van de meest vertrouwde en populaire onder WordPress-gebruikers. Hiermee krijgt u toegang tot:

• Brute force-aanvalspreventie
• Malware scannen
• 404-foutdetectie
• Sterke wachtwoordhandhaving voor alle gebruikers

iThemes Security Pro bevat extra beveiligingsfuncties, waaronder twee-factor authenticatie, verhoogde malware scans, Google res, en nog veel meer. Het is ook de meest betaalbare premium plugin die we tot nu toe hebben genoemd, met $ 80 per jaar.

All in One WP Security & Firewall

Op weg naar wat minder bekende plugins, hebben we All in One WP Security & Firewall. De naam doet een gewaagde uitspraak, maar het heeft de lijst met functies om dat te ondersteunen. Enkele hoogtepunten zijn:

• Een ‘Login Lockdown’ functie om brute force aanvallen te voorkomen
• Bestandsbescherming, bewerking, back-ups, en herstel
• Firewall bescherming
• Een bestand verandering detectie scanner
• Comment spam preventie
• Front-end kopieerbeveiliging

Wat meer is, deze plugin is volledig gratis. Er is geen premium versie, wat betekent dat je een aantal van de meer populaire functies krijgt zonder het hoge prijskaartje.

Defender

Hoewel de gratis versie een beetje beperkt is, biedt Defender veel van de belangrijkste beveiligingsfuncties die u misschien wilt implementeren. Deze plugin biedt bijvoorbeeld:

• 2FA
• WordPress core-bestanden scannen
• Timed logouts voor het voorkomen van brute force-aanvallen
• IP-adres blacklisting

De Pro-versie is completer, met extra scans, rapporten over kwetsbaarheden en auditlogs. U hebt een WPMU DEV-lidmaatschap nodig om er toegang toe te krijgen. Deze abonnementsdienst biedt meer dan 100 plugins voor onbeperkte sites, voor slechts $ 49 per maand.

Jetpack Backup

De volgende in onze lijst voor beste WordPress beveiligingsplugins is Jetpack Backup. Het is een veilige back-up oplossing voor WordPress en WooCommerce sites.

U kunt deze plugin gebruiken voor het automatisch bijhouden van een activiteitenlogboek dat u kan helpen precies te achterhalen wie of wat de site kapot heeft gemaakt. Het behandelt ook back-ups met een-klik herstel vanaf elke back-up punt. Het beste deel is dat u een back-up kunt herstellen vanaf zowel uw desktop-machine of een mobiel apparaat.

In aanvulling op dit, Jetpack Backup neemt geautomatiseerde dagelijkse back-ups of real-time back-ups van uw hele website, afhankelijk van welk plan u kiest om te gaan met.

• Dagelijkse back-up plan – 30 dagen back-up archief + log van site wijzigingen
• Real-time back-up plan – Onbeperkt back-up archief + log van site wijzigingen

Licenties beginnen bij $ 8 per maand (jaarlijks gefactureerd).

WP Security Audit Log

Nu we even weg zijn van de WordPress beveiligingsplugins die beweren dat ze alles kunnen, laten we eens kijken naar een paar plugins die zich in bepaalde functies specialiseren. WP Security Audit Log, bijvoorbeeld, richt zich op het leveren van hoogwaardige activiteitmonitoring. Dit kan u helpen:

• verdachte activiteiten op te merken en aanvallen te stoppen voordat ze plaatsvinden
• Veranderingen aan uw site te loggen, om het herstelproces te versnellen en te vergemakkelijken als een aanval plaatsvindt

Deze tool kan ook het algemene oplossen van problemen en het bewaken van de productiviteit vereenvoudigen. Als u ervoor kiest om te investeren in WP Security Audit Log Premium, kunt u ook zien wie er is ingelogd, en gebruikers met één klik uitloggen. Licenties beginnen bij $89 per jaar.

Google Authenticator

Volgende, Google Authenticator is gespecialiseerd in 2FA en integreert met een verscheidenheid aan formulierbouwersplugins om uw aanmeldings- en registratieprocessen te beveiligen. Bovendien biedt het:

• IP-adresblokkering
• Toezicht op gebruikersaanmeldingen

De premiumversies van Google Authenticator bieden extra functies, waaronder meer verificatiekeuzes, meerdere aanmeldingsopties (inclusief ‘wachtwoordloos’ aanmelden), en verschillende verificatiemethoden voor specifieke gebruikersrollen. Licenties beginnen al vanaf $5 per jaar.

Block Bad Queries

Deze eenvoudige plugin werkt onopvallend om kwaadaardige aanvallen op uw site te voorkomen. U hoeft zich geen zorgen te maken dat Block Bad Queries uw werkstroom onderbreekt, omdat de plugin geruisloos op de achtergrond werkt. Het is ook gemakkelijk te gebruiken, en kan voorkomen:

• Directory traversal requests
• SQL injection
• Executable file uploads

Block Bad Queries Pro bevat meer geavanceerde scans en user-ID phishing preventie. Deze plugin is zeer betaalbaar, met levenslange licenties vanaf slechts $20.

Security Ninja

Als je ooit het gevoel hebt gehad dat je site veilig was, maar er niet 100% zeker van was, kan Security Ninja je helpen om je op de hoogte te houden. Deze handige kleine plugin bevat meer dan 50 veiligheidsgerelateerde tests die je kunt uitvoeren om te bepalen hoe veilig je site is. Het kan:

• Controleren of WordPress core, plugins, en thema’s up-to-date zijn
• Bestandstoegankelijkheid testen
• Wachtwoordsterkte van gebruikers bepalen door een brute force aanval te simuleren
• Ontdekken of algemene, database, of JavaScript debug modus is ingeschakeld

De gratis versie van deze plugin doet niets om de problemen op te lossen die de tests aan het licht kunnen brengen. Als je echter kwetsbaarheden op je site ontdekt, kun je actie ondernemen met een andere plugin of Security Ninja Pro. De laatste bevat malware scannen, een cloud firewall, en meer vanaf $ 29 per jaar.

Hoe kies je de juiste WordPress beveiligingsplugins voor je site

Voordat je naar de WordPress Plugin Directory rent om elke beveiligingsplugin op deze lijst te downloaden, zou je er verstandig aan doen om te overwegen welke je echt nodig hebt. Beveiligingsplugin’s zijn vaak behoorlijk prijzig, wat betekent dat ze de snelheid van uw site kunnen verminderen. Het is beter om kieskeurig te zijn dan om de handel een probleem voor another.

First, zult u willen om te controleren uw hosting service. Sommige providers zijn voorzien van beveiligingsfuncties, zoals back-ups, updates, firewalls, en malware scans. Als uw host is al het omgaan met deze taken voor u, is er geen noodzaak om een plugin te beheren hen too.

Dan moet je om te bepalen of je beter af bent met een alles-in-een security plugin, of als u alleen specifieke functies nodig. Als uw host of een andere service provider is het afdekken van een aantal taken, kunt u gewoon behoefte aan een paar een-feature plugins in te vullen de gaten. Bovendien, als je een echt krap budget hebt, kan het samenstellen van uw beveiliging dekking van een aantal gratis of goedkope plugins haalbaarder zijn dan uitgeven voor een premium all-in-one optie.

Anders, het is vaak het beste om te investeren in een enkele uitgebreide plugin. Overweeg zorgvuldig van elk een functies en kosten bij de beslissing tussen hen, om ervoor te zorgen krijg je de meeste bang voor je buck. Als u nog niet weet waar u moet beginnen, kunnen de meeste gebruikers het beste beginnen met Wordfence of Sucuri.

Conclusie

Of u nu kiest voor een alles-in-één beveiligingsplugin zoals Sucuri Security, of voor een mix-and-match met tools zoals Google Authenticator en WP Security Audit Log, het is gemakkelijk om de functies te vinden die u nodig hebt. Vergeet niet dat het koppelen van uw plug-ins met andere beveiliging best practices is de slimste manier om uw site te beschermen.