WordPress zelf beheren: zo doe je het veilig.
Een groot voordeel van WordPress is dat je zelf je site kunt bijhouden. Dat werkt het best als je weet waar je vrij spel hebt en waar je beter voorzichtig bent. Deze tips komen uit onze dagelijkse praktijk met veel WordPress-sites.
Wat je prima zelf kunt doen.
- Teksten bijwerken: openingstijden, prijzen, teamleden of nieuwsberichten aanpassen gaat het snelst zelf.
- Berichten plaatsen: een blog of nieuwsitem schrijf je via Berichten. Geef het een duidelijke titel en kies een categorie.
- Afbeeldingen vervangen: verklein foto's eerst tot ongeveer de breedte waarop ze getoond worden. Een foto van de telefoon is vaak tien keer groter dan nodig.
- Een pagina dupliceren: wil je een nieuwe pagina in dezelfde stijl, kopieer dan een bestaande in plaats van vanaf nul te beginnen.
- Revisies gebruiken: WordPress bewaart eerdere versies van pagina's. Ging er iets mis, dan zet je via Revisies een oude versie terug.
Gebruikersrollen: geef niet iedereen beheerdersrechten.
WordPress kent verschillende rollen, elk met eigen rechten. Een veelgemaakte fout is dat iedereen die iets aan de site moet doen een beheerdersaccount krijgt. Dat is onnodig riskant: een beheerder kan plugins installeren, gebruikers aanmaken en de hele site wissen.
- Beheerder: alles. Houd dit bij één of twee personen.
- Redacteur: kan alle pagina's en berichten bewerken en publiceren, maar geen plugins of instellingen aanpassen. Voor de meeste medewerkers ideaal.
- Auteur: kan eigen berichten schrijven en publiceren.
- Schrijver: kan berichten schrijven, maar niet zelf publiceren.
Gebruik voor iedereen een eigen account, dus geen gedeelde login, en zet tweestapsverificatie aan. Verwijder accounts van mensen die niet meer bij je organisatie werken. Meer over beveiliging lees je op WordPress beveiliging.
Wat je beter niet zelf doet.
Sommige handelingen lijken onschuldig maar kunnen je site onderuit halen:
- Plugins installeren om iets uit te proberen. Elke plugin is extra code die bijgehouden moet worden en die kan botsen met de rest.
- Alles tegelijk updaten zonder back-up. Gaat het mis, dan weet je niet welke update de boosdoener is.
- Het thema of de PHP-versie wisselen. Dat heeft invloed op de hele site.
- Bestanden aanpassen via de thema-editor. Eén typefout kan de site wit laten worden.
- Gratis versies van betaalde plugins downloaden. Die bevatten regelmatig malware.
Twijfel je, laat het dan over aan iemand die het dagelijks doet. Met WordPress onderhoud nemen wij de technische kant voor onze rekening, zodat jij je kunt richten op de inhoud.
Veelgestelde vragen.
Hoe weet ik welke rol een gebruiker heeft?
Ga in het WordPress-dashboard naar Gebruikers. In de lijst zie je per account de rol. Als beheerder kun je de rol daar ook aanpassen.
Mijn pagina ziet er na een wijziging raar uit. Wat nu?
Open de pagina in de editor en kijk bij Revisies. Daar kun je een eerdere versie terugzetten. Lukt dat niet, neem dan contact op voordat je verder gaat met aanpassen.
Verder lezen.
Hulp nodig met je WordPress-site?
Vertel ons wat je nodig hebt, een nieuwe site, onderhoud of hulp bij een probleem. We kijken mee en laten je snel weten wat we kunnen doen.