Veilige website

Wanneer je begint met een eigen website komen er onbewust ineens een hoop verantwoordelijkheden bij, die vaak vergeten worden. We maken dan ook erg vaak de vergelijking met een auto: die moet je ook onderhouden. De olie moet bijgevuld worden, de banden moeten om de twee maanden gecontroleerd worden, en niet te vergeten de jaarlijkse APK die verplicht is. Als je auto niet door de APK komt, moet hij gerepareerd worden of hij mag simpelweg de weg niet meer op.

In feite geldt voor je website exact hetzelfde, alleen is er geen verplichte APK waarbij je website gecontroleerd wordt zodat hij online mag blijven. Om de vergelijking nog even in de auto-sferen te houden: het bijvullen van de olie voor je website is het updaten van je website-software en de bandencheck is het goed beveiligen van je website.

Hoe kan ik mijn website beveiligen?

De meest gebruikte systemen om websites in te bouwen zijn WordPress en Joomla. Dit zijn dan ook gelijk de systemen die het meest worden aangevallen op het internet, en worden gescand op verouderde software. De kans is natuurlijk veel groter dat je een oude WordPress gevonden krijgt als hacker zijnde, dan een verouderde Modx-installatie.

Tips

• Updaten, updaten, updaten! Update je website software zodra er een update beschikbaar is.
• Gebruik nooit de standaard ‘Admin’ user, maak altijd een nieuwe Administrator user aan.
• Gebruik voor je admin user een sterk wachtwoord van minimaal 12 karakters en met cijfers, hoofdletters, kleine letters en tekens.
• Maak geregeld back-ups, geen enkele site is 100% veilig. Zorg dus voor een situatie waar je op terug kunt vallen bij een hack.
• Gebruik altijd een reCAPTCHA bij een contactformulier om spammers te voorkomen.

Internet.nl test

Als je een website hebt wil je dat deze zo veilig mogelijk is. Veel gebruikers kijken op websites zoals Internet.nl om te zien of ze hoog scoren. Dergelijke websites bieden geen volledige garantie maar het is nuttig om de criteria daarvoor op peil te hebben. In dit artikel bespreken we een aantal belangrijke zaken om op orde te hebben voor de veiligheid van je website.

IPv6

De eerste test die Internet.nl uitvoert is controleren of een website via IPv6 bereikbaar is én of de IPv6 website hetzelfde beeld geeft als de IPv4 variant.

Je kunt ons artikel over IPv6 hier meer over lezen.

DNSSEC

Een andere belangrijk aspect heeft te maken met de beveiliging van de domeinnaam zelf: DNSSEC.

Omdat DNS zelf een onveilig systeem is, is DNSSEC ontwikkeld. Mits je internetprovider het ondersteunt, zorgt DNSSEC er voor dat je zeker weet dat je de website bezoekt van de domeinnaam die je hebt ingetypt.

Het is bij ons mogelijk om DNSSEC te activeren. Dit wordt standaard al voor je gedaan. Lees er meer over in ons artikel over DNSSEC.

HTTPS

Jouw domeinnaam hoort SSL te hebben zodat je verbinding maakt via HTTPS in plaats van HTTP. Om je site te laten slagen voor deze test zijn vier dingen nodig:

• Een up-to-date server met de nieuwste TLS-versies en ciphers.
• Een SSL-certificaat.
• Een doorverwijziging van HTTP naar HTTPS.
• HSTS, oftewel het afdwingen van HTTPS via de browser.

Het bestellen van een SSL certificaat kan via de website.