{"id":60088,"date":"2024-08-06T17:32:59","date_gmt":"2024-08-06T15:32:59","guid":{"rendered":"https:\/\/kinsta.com\/nl\/?p=60088&preview=true&preview_id=60088"},"modified":"2024-08-09T09:14:46","modified_gmt":"2024-08-09T07:14:46","slug":"sftp-ssh-features","status":"publish","type":"post","link":"https:\/\/kinsta.com\/nl\/blog\/sftp-ssh-features\/","title":{"rendered":"Hoe geavanceerde SFTP en SSH beveiligingsfeatures je WordPress site beter kunnen beveiligen"},"content":{"rendered":"

Secure File Transfer Protocol<\/a> (SFTP) en Secure Shell<\/a> (SSH) zijn essenti\u00eble hulpmiddelen om je WordPress site op afstand te beheren. Hiermee kun je administratieve taken uitvoeren, bestanden overzetten en je site bijwerken vanaf elke locatie zonder dat je op de fysieke server hoeft te zijn die je site host.<\/p>\n

Met dit gemak komt echter ook het nadeel van potenti\u00eble cyberbedreigingen<\/a>. Als je bijvoorbeeld zwakke wachtwoorden gebruikt of de toegang tot deze tools niet regelt, kan je site kwetsbaar worden voor hackers en andere kwaadwillenden.<\/p>\n

Om deze bedreigingen tegen te gaan, is het implementeren van geavanceerde SFTP en SSH beveiligingsfeatures cruciaal. Daarom heeft Kinsta extra beveiligingsfeatures uitgebracht om je WordPress beter te beveiligen. Deze features zijn onder andere:<\/p>\n

    \n
  1. Verschillende database- en SFTP\/SSH toegang voor je omgevingen<\/a>.<\/li>\n
  2. IP adres inlogbeperkingen<\/a>.<\/li>\n
  3. Verbeterde SFTP\/SSH wachtwoordcontrole<\/a>.<\/li>\n
  4. SFTP verbinding shortcuts<\/a>.<\/li>\n
  5. Mogelijkheid om SFTP\/SSH uit te schakelen<\/a>.<\/li>\n
  6. Alleen SSH sleutel toegang<\/a>.<\/li>\n<\/ol>\n

    Laten we eens kijken naar elk van deze functies en praktische voorbeelden geven van hoe ze je kunnen helpen om je site beter te beheren en te beschermen.<\/p>\n

    <\/div><\/kinsta-auto-toc>\n

    1. Verschillende database- en SFTP\/SSH toegang voor je omgevingen<\/h2>\n

    We zijn altijd op zoek naar manieren om je te helpen potenti\u00eble beveiligingslekken te vermijden. Een best practice is het vermijden van het gebruik van dezelfde aanmeldgegevens voor meerdere diensten en websiteomgevingen.<\/p>\n

    Nu heeft elke website-omgeving gehost bij Kinsta een unieke database en SFTP\/SSH toegangsreferences. Dit betekent dat elke testomgeving en de live-omgeving aparte toegangsgegevens hebben.<\/p>\n

    Ook heeft het wijzigen van het wachtwoord voor de ene omgeving geen invloed op de andere. Deze isolatie zorgt ervoor dat alle wijzigingen in de toegangscontrole binnen de specifieke omgeving blijven, waardoor de algehele beveiliging wordt verbeterd.<\/p>\n

    Deze feature helpt toegang tot de bestanden en databases van je site te voorkomen. Als je bijvoorbeeld ontwikkelaars<\/a> aan je site laat werken, wil je misschien dat ze alleen toegang hebben tot je testomgeving<\/a>, waar je hun werk kunt bekijken. Als het werk is goedgekeurd, zet je het naar de live omgeving, waar ze geen toegang hebben tot de bestanden en database van de site.<\/p>\n

    2. IP adres inlogbeperkingen<\/h2>\n

    Een andere krachtige beveiligingsfeature die we onlangs hebben ge\u00efntroduceerd is de mogelijkheid om inlogtoegang te beperken per IP adres<\/a>. Met deze functie kun je een allowlijst maken van IP adressen<\/a> die toegang hebben tot je website via SFTP\/SSH en phpMyAdmin database dashboards.<\/p>\n

    Stel je voor dat je een WordPress site beheert met een team van developers die toegang moeten hebben tot de SFTP van de site voor updates en onderhoud. Voor dit extra beveiligingsniveau van de site<\/a> stel je een allowlijst in om ervoor te zorgen dat alleen de ontwikkelaars of mensen met goedgekeurde IP adressen verbinding kunnen maken via SFTP.<\/p>\n

    Als een ontwikkelaar van locatie verandert of je tijdelijk toegang moet verlenen aan een nieuw IP adres, kun je de allowlijst dienovereenkomstig aanpassen. Dit zorgt ervoor dat de toegang beperkt blijft tot vertrouwde bronnen en beschermt je site tegen ongeautoriseerde toegangspogingen.<\/p>\n

    IP allowlijsten worden beheerd op de pagina Site informatie<\/strong> in MyKinsta, te vinden onder WordPress sites<\/strong> > sitenaam<\/strong> > Info<\/strong>.<\/p>\n

    Je vindt een “bewerken” pictogram op het SFTP\/SSH<\/strong> en Toegang database<\/strong> panel van het IP allowlist<\/strong> label. Klik op dat pictogram om te beginnen met het toevoegen of verwijderen van IP adressen die toegang mogen hebben tot je phpMyAdmin database of verbinding mogen maken voor shell- of SFTP toegang:<\/p>\n

    \"Klik
    Klik op het bewerken pictogram om een SFTP\/SSH en database IP allowlist te beheren.<\/figcaption><\/figure>\n

    Als je op het Bewerk pictogram van de allowlijst klikt in een van de panels, verschijnt het dialoogvenster IP allowlist bijwerken<\/strong> zoals hieronder:<\/p>\n

    \"Een
    Een IP-adres toevoegen aan een allowlist in MyKinsta.<\/figcaption><\/figure>\n

    Je kunt een allowlist maken door geldige adressen in te voeren (Voorbeeld: 45.229.77.9\/32) in het veld IP adressen toevoegen<\/strong> en op de knop Toevoegen<\/strong> te klikken. Je kunt ook meerdere IP-adressen tegelijk toevoegen door ze te scheiden met komma’s.<\/p>\n