Je site beschermen

Elke site bij Kinsta is standaard beveiligd, zonder dat je iets hoeft in te stellen. Hieronder lees je wat al voor je werkt, waaronder Kwetsbaarheidsbescherming, en welke extra beveiligingslagen je zelf beheert: Botbescherming, automatische updates, backups en toegangsbeperkingen.

Wat je site nu al beschermt

• Firewall en DDoS-bescherming: de Enterprise firewall van Cloudflare filtert inkomend verkeer en blokkeert IP-adressen die in verband staan met hackpogingen en DDoS-aanvallen, nog voordat ze je server bereiken.
• Blokkering van kwaadaardig verkeer: de beveiliging op platformniveau van Kinsta houdt zo’n 15–20% van het verkeer tegen, namelijk het deel dat als kwaadaardig is aangemerkt, voordat het je site kan raken.
• Kwetsbaarheidsbescherming: blokkeert pogingen om bekende zwakke plekken in je plugins, thema’s en WordPress versie te misbruiken, zelfs voordat er een oplossing is uitgebracht.
• Dagelijkse kwetsbaarheidsscans: MyKinsta controleert elke dag elke plugin en elk thema op bekende beveiligingslekken.
• Dagelijkse backups en uptimemonitoring: er wordt elke dag automatisch een backup van je site gemaakt, en je site wordt elke 3 minuten gecontroleerd.

Kwetsbaarheidsbescherming

Waarom dit belangrijk is: de meeste aanvallen op WordPress sites zijn gericht op bekende kwetsbaarheden in plugins en thema’s. Vaak zit er tijd tussen het moment dat een kwetsbaarheid openbaar wordt en het moment dat een oplossing is uitgebracht en geïnstalleerd. Juist dan lopen sites het grootste risico.

Hoe het werkt:Kwetsbaarheidsbescherming, op basis van Patchstack, controleert je WordPress core, plugins en thema’s aan de hand van een actuele kwetsbaarheidsdatabase. Vindt het een kwetsbaarheid die je site treft, dan worden verzoeken geblokkeerd die die kwetsbaarheid proberen te misbruiken, zonder dat je plugin- of themabestanden worden aangepast. Zo komt er een andere laag bij naast de firewall en Botbescherming. Die richten zich op wie het verkeer stuurt en filteren bekende kwaadaardige bronnen eruit. Kwetsbaarheidsbescherming richt zich op wat een verzoek probeert te doen. Daardoor kan het een aanval ook blokkeren als die van een bron komt die er legitiem uitziet.

Zo pak je het aan: je hoeft niets in te stellen, en het zit zonder extra kosten inbegrepen. Het wordt automatisch geïnstalleerd als must-use plugin op elke WordPress site die in MyKinsta wordt aangemaakt. Nieuwe sites hebben het vanaf 7 oktober 2026, bestaande sites vanaf 14 oktober 2026. Of het actief is, zie je aan de statusindicator op de pagina Info van je site in MyKinsta.

Let op:

• Het vervangt geen updates: het blokkeert bekende manieren om een kwetsbaarheid te misbruiken, terwijl een update de code zelf repareert. Blijf updaten zodra er fixes uitkomen.
• Je eigen Patchstack plugin: heb je die geïnstalleerd, dan staat Kwetsbaarheidsbescherming van Kinsta op die site uit en heb je een eigen Patchstack licentie nodig. Verwijder je je plugin, dan wordt de bescherming van Kinsta binnen 12 uur ingeschakeld.
• Het voorkomt, maar ruimt niet op: het scant niet op bestaande malware en verwijdert die ook niet. Zie Malware verwijderen als je site al is gehackt.
• Het kan niet worden uitgeschakeld: denk je dat het een probleem op je site veroorzaakt? Neem dan contact op met support, dan zoeken we het uit.

Botbescherming

Waarom dit belangrijk is: niet elke ongewenste bezoeker is duidelijk kwaadwillend. Scrapers, spambots en agressieve crawlers kunnen je site vertragen, je statistieken vertekenen en meetellen voor het verbruik binnen je pakket. Met Botbescherming bepaal je zelf hoe streng dat verkeer wordt aangepakt.

Kies een beschermingsniveau:

• Blokkeer kwaadaardig verkeer (standaard): blokkeert aanvalsverkeer, DDoS-verkeer en misbruik. Geschikt voor de meeste sites, in het dagelijks gebruik.
• Blokkeer automatiseringen: blokkeert ook bevestigd geautomatiseerd verkeer. Handig als je verkeer of resourcegebruik ziet dat je niet kunt verklaren.
• Daag bots uit: geeft ook waarschijnlijke bots een challenge die ze moeten doorstaan. Handig tegen nepbestellingen, formulierspam, inlogaanvallen en scraping.
• Geef iedereen een challenge: elke bezoeker moet een verificatiecontrole doorstaan. Gebruik dit kort, tijdens een actieve aanval of een lancering met veel verkeer.

Geverifieerde bots zoals Googlebot en Bingbot worden op elk niveau toegelaten, dus je posities in zoekmachines lijden er niet onder. Een bezoeker die een challenge doorstaat, krijgt minstens 10 dagen geen nieuwe challenge, zolang hij dezelfde browser en hetzelfde IP-adres gebruikt.

Wanneer je het niveau verhoogt: bij een plotselinge verkeerspiek, bij prestatieproblemen die je niet kunt verklaren, of voorafgaand aan een uitverkoop of lancering. Met de grafieken Bezoeken en Prestaties in Analyses herken je dit. Zie Je verkeer en gebruik begrijpen.

Zo pak je het aan: ga naar Sites > sitenaam > Botbescherming en klik op Wijzigen onder Beschermingsniveau. Wil je meerdere sites tegelijk aanpassen, selecteer ze dan op de pagina Sites en gebruik Acties > Botbescherming > Botbeschermingsniveau wijzigen.

Let op:

• Plugins en integraties: boven het standaardniveau kunnen plugins en diensten die verbinding maken met je site worden geblokkeerd. Denk aan koppelingen tussen formulieren en je CRM, SEO-tools, Zapier en betaalwebhooks. Schakel Sta typische WordPress automatiseringen toe in, of voeg per dienst een uitzondering toe.
• Bezoekerservaring: geef je iedereen een challenge, dan komt er een korte verificatiestap bij. Sommige challenges zijn lastig voor bezoekers die hulptechnologie gebruiken. Gebruik dit niveau dus alleen kort.
• Andere beveiligingsdiensten: Botbescherming werkt niet in combinatie met een reverse proxy of diensten van derden, zoals Sucuri, een andere CDN, AWS of Azure.

Uitzonderingen: je kunt maximaal 50 regels toevoegen die een specifiek IP-adres, pad, user agent of land altijd toestaan, een challenge geven of blokkeren. Overlappen regels elkaar, dan gaat Toestaan voor Challenge, en Challenge voor Blokkeren. Uitzonderingen die toegang toestaan, gaan niet boven Kwetsbaarheidsbescherming en de onderliggende beveiliging van Kinsta. Pogingen tot misbruik worden dus nog steeds geblokkeerd, ook vanuit bronnen die je hebt toegestaan.

AI-crawlers blokkeren

Waarom dit belangrijk is: AI-crawlers verzamelen content om AI-tools te trainen of te voeden. Sommige sturen enorm veel verzoeken. Dat kost resources en kan je verkeerscijfers opblazen.

Wanneer je dit gebruikt: als AI-crawlers pagina’s met veel content scrapen, je server belasten of premium of afgeschermde content verzamelen.

Zo pak je het aan: schakel Blokkeer AI crawlers in onder Botbescherming. Anders dan sommige instellingen van Cloudflare blokkeert deze optie alleen AI- en trainingscrawlers, niet Googlebot, Bingbot of andere grote zoekmachines.

Let op: als je AI-crawlers blokkeert, verschijnt je content mogelijk minder vaak in AI-zoekresultaten en -samenvattingen. Houd je verkeer in de gaten nadat je de wijziging hebt doorgevoerd.

Plugins en thema’s up-to-date houden

Waarom dit belangrijk is: bijna alle beveiligingsproblemen in WordPress beginnen bij plugins. Van de 11.334 nieuwe WordPress kwetsbaarheden die in 2025 werden gemeld, zat 91% in plugins en maar een handvol in WordPress core. MyKinsta signaleert dagelijks bekende kwetsbaarheden, en Kwetsbaarheidsbescherming blokkeert in de tussentijd bekende exploits. Maar alleen een update repareert de onderliggende code. Voer updates dus binnen een paar dagen uit nadat een oplossing is verschenen.

Zo pak je het aan: bekijk de gemarkeerde items onder Plugins en thema’s. Wil je updates automatisch laten uitvoeren, voeg dan Kinsta Automatische Updates toe. Daarmee worden je plugins en thema’s dagelijks bijgewerkt, binnen een tijdvenster dat je zelf kiest. Voor en na elke update worden screenshots van maximaal vijf belangrijke pagina’s vergeleken. Gaat er door een update zichtbaar iets mis op een pagina, dan wordt de update automatisch teruggedraaid en krijg je een e-mail. Het kost $3 per omgeving per maand na een gratis proefperiode van een maand. Met bulkacties zet je het voor meerdere sites tegelijk aan.

Let op: pagina’s met wisselende content, zoals sliders of roterende banners, kunnen er op screenshots anders uitzien en zo een terugdraaiing veroorzaken. In de instellingen van Kinsta Automatische Updates kun je die elementen uitsluiten van de vergelijking.

Je herstel plannen

Waarom dit belangrijk is: gaat er iets mis, dan is alles tussen je laatste backup en het probleem werk dat je kunt kwijtraken.

Wat je krijgt:Dagelijkse automatische backups, die afhankelijk van je pakket 14 tot 30 dagen worden bewaard, plus backups die automatisch vóór bepaalde gebeurtenissen worden gemaakt. Een backup heb je alleen iets aan als je hem ook kunt terugzetten. Zet daarom ongeveer elke maand een backup terug naar je testomgeving om dat te controleren.

Wanneer je meer toevoegt: verandert je site vaak, zoals een webshop die de hele dag bestellingen binnenkrijgt? Overweeg dan de add-ons voor backups om de 6 uur of elk uur. Met externe backups bewaar je kopieën buiten Kinsta. Voor bedrijfskritische sites op dedicated servers is er de Disaster Recovery add-on. De prijzen vind je bij Add-ons. Raakt je site ooit geïnfecteerd, zie dan Malware verwijderen.

Toegang beperken als dat nodig is

• Wachtwoordbeveiliging (htpasswd): houdt testsites en sites in aanbouw privé. Uptimemonitoring stopt dan ook, dus verwijder de beveiliging zodra de site live gaat.
• IP-adressen blokkeren: houdt een specifiek adres tegen dat problemen veroorzaakt.

In je routine

• Wekelijks: voer updates uit, of bekijk de meldingen over kwetsbaarheden.
• Maandelijks:zet een recente backup terug naar je testomgeving om te controleren of alles werkt, en bekijk je botverkeer.
• Elk kwartaal: verwijder plugins en thema’s die je niet gebruikt, en ruim uitzonderingen in Botbescherming op die je niet meer nodig hebt.

Zie Je onderhoudsroutine voor de volledige checklist.