WordPress onderhoud en beveiliging
We houden WordPress, je plugins, je thema en de PHP-versie eronder bij, maken elke dag een back-up en zien het als je site hapert. Doorlopend, voor een klein bedrag per maand, ook als wij je site niet bouwden.
Wat 21 oktober liet zien
Op 21 oktober 2026 dichtte PHP twee kritieke lekken, samen PHP2Shell genoemd. Het lek zat in PHP, de taal onder WordPress, en daar komt een update van WordPress of je plugins niet aan. Wat er precies gebeurde en welke versies veilig zijn: ons stuk over PHP2Shell.
Laravel-applicaties vielen er net zo goed onder, ook die van ons. Het verschil zat dus niet in het systeem, maar in of er iemand was die het bijhield. Bij veel WordPress-sites is dat niemand: de bouwer is uit beeld en de hostingpartij doet alleen de server.
Dat speelt niet alleen bij een lek. Draait je site nog op PHP 8.2, dan zit hij vanaf 1 januari 2027 zonder beveiligingsupdates. Een plugin die niet meer onderhouden wordt, blijft gewoon werken, tot hij een gat is.
Een site zonder PHP op de server, zoals een statische site of een site op Nuxt, hoefde op 21 oktober niets te patchen. Of overstappen voor jou zinvol is, staat in statische website of WordPress. Wil je WordPress houden, dan is beheer het antwoord.
Voor wie
En voor wie niet
Voor een WordPress-site die moet blijven werken, zonder dat jij elke update bijhoudt.
Wel.
- Je site draait op WordPress of WooCommerce en niemand houdt hem nog bij.
- Je weet niet welke PHP-versie eronder draait.
- Er staan plugins op waarvan je niet weet of ze nog nodig zijn.
- Via je site komen aanvragen of bestellingen binnen, dus stilstand kost je klanten.
Liever niet.
- Je site is nu gehackt: dan ruimen we eerst op.
- Je hebt één losse vraag of aanpassing.
- Je wilt een site waar geen PHP en geen plugins meer onder draaien.
Wat er in het beheer zit
Elke maand, en extra op de dag dat er een lek bekend wordt.
- Updates van WordPress, plugins en thema
- Kleine updates gaan automatisch waar dat veilig is. Grote updates zetten we eerst op een kopie van je site, daarna live. Een plugin die niet meer onderhouden wordt, vervangen we of halen we weg.
- Een PHP-versie die nog updates krijgt
- We kijken welke versie draait en zetten hem op tijd over naar een versie met beveiligingsupdates, met een test vooraf. Hoe we dat testen: PHP-upgrade laten doen.
- Dagelijkse back-ups
- Van je bestanden en je database. Gaat er bij een update iets mis, dan zetten we de vorige versie terug.
- Monitoring
- Ligt je site eruit, verloopt je certificaat of geeft een pagina een fout, dan krijgen wij de melding, niet je klant.
- Beveiliging van de beheerkant
- Beheerders die er niet meer horen eruit, tweestapsverificatie op de inlog, en geen plugins of thema’s die alleen nog uitgeschakeld op de server staan.
- Op de dag van een lek
- Komt er een lek in PHP, WordPress of een plugin die je gebruikt, dan hoor je binnen één werkdag of jouw site geraakt is en wat we gedaan hebben.
- Hosting, als je wilt
- Je site kan blijven waar hij staat. Wil je hem bij ons onderbrengen, dan verhuizen we hem zonder dat bezoekers het merken.
Wat kost het
Beheer is een klein maandbedrag, dat we noemen na één blik op je site. Het hangt af van het aantal plugins, of er een webshop aan hangt en hoe ver de site achterloopt. Moet er eerst veel bijgewerkt worden, dan hoor je vooraf wat dat kost. Maandelijks opzegbaar. Breng je de hosting bij ons onder, dan is overzetten gratis.
Zo gaat het
Je stuurt het adres
Van je site, en als je het weet: waar hij gehost wordt en wie er een beheeraccount heeft.
Eerste blik
We kijken naar de versie van WordPress en PHP, de plugins en de back-ups. Je hoort wat er nu moet en wat het beheer per maand kost.
Bijwerken
Eerst wat achterloopt, met een back-up vooraf en een test na afloop. Een PHP-upgrade doen we eerst op een kopie.
Doorlopend beheer
Daarna houden we hem bij. Je hoort van ons als er iets gebeurd is, of als er iets moet.
Wanneer je iets anders nodig hebt
Is je site nu gehackt, met rare pagina’s, onbekende beheerders of een waarschuwing van Google, dan is beheer te laat. Dan ruimen we eerst op, bij een gehackte website, en begint het beheer daarna.
Heb je één ding dat stuk is of anders moet, en verder loopt je site goed, dan is losse hulp bij je website genoeg.
Pas je je site een paar keer per jaar aan en gebruik je geen plugins die je echt nodig hebt, dan is de vraag of hij op WordPress moet blijven. Een site zonder PHP hoeft geen PHP en geen plugins bij te houden. Hoe wij zo’n site bouwen: Nuxt laten bouwen.
Mijn hostingpartij doet toch de updates?
Kunnen automatische updates het niet gewoon doen?
Is mijn site na PHP2Shell veilig?
Wat als ik later van WordPress af wil?
Wij kijken welke PHP-versie er bij jou draait
De kennismaking is gratis. We reageren binnen één werkdag.