{"id":66368,"date":"2026-07-24T09:31:03","date_gmt":"2026-07-24T07:31:03","guid":{"rendered":"https:\/\/kinsta.com\/nl\/?p=66368&preview=true&preview_id=66368"},"modified":"2026-07-28T15:36:40","modified_gmt":"2026-07-28T13:36:40","slug":"wordpress-bestandsbeheer-mykinsta","status":"publish","type":"post","link":"https:\/\/kinsta.com\/nl\/blog\/wordpress-bestandsbeheer-mykinsta\/","title":{"rendered":"Hoe je je WordPress-bestanden in MyKinsta kunt openen en bewerken (geen FTP-client nodig)"},"content":{"rendered":"

Het is 23.00 uur, er is net iets kapotgegaan bij een klant, je moet een pluginmap hernoemen om de plugin uit te schakelen, maar wp-admin<\/code> ligt plat. Dus open je FileZilla<\/a>, realiseer je je dat je de SFTP-inloggegevens<\/a> nooit hebt opgeslagen, ga je op zoek naar de servergegevens, stel je een nieuwe verbinding in, wacht je tot de mappenstructuur is geladen en hernoem je uiteindelijk \u00e9\u00e9n map.<\/p>\n

Vijf minuten voorbereiding voor een klusje van vijf seconden. Het is een werkwijze die in twintig jaar niet veel is veranderd, en die altijd meer gedoe met zich meebracht dan nodig was.<\/p>\n

Met de MyKinsta<\/a> Bestandsbeheerder kun je je WordPress-bestanden rechtstreeks vanuit je hostingdashboard bekijken, bewerken, uploaden, verplaatsen, kopi\u00ebren, verwijderen en beheren – zonder dat je een FTP-client<\/a> nodig hebt.<\/p>\n

In dit artikel laten we je zien wat de Bestandsbeheerder allemaal kan en bespreken we de situaties waarin je er de meeste tijd mee bespaart.<\/p>\n

<\/div><\/kinsta-auto-toc>\n

Waarom toegang tot bestanden zonder FTP belangrijk is<\/h2>\n

FTP en SFTP verdwijnen niet. Voor zware taken zoals bulkmigraties, geautomatiseerde deployments of het synchroniseren van duizenden bestanden is een dedicated client nog steeds het juiste gereedschap. Maar voor de meeste dagelijkse taken die bij het beheren van een WordPress site horen, staat het opstartwerk niet in verhouding tot de klus.<\/p>\n

Er is ook een beveiligingsreden<\/a> om het populairste alternatief te vermijden. Als mensen snel toegang tot bestanden willen zonder client, is het gebruikelijke antwoord een bestandsbeheerplugin die in WordPress wordt ge\u00efnstalleerd. Dat is handig, maar het beveiligingstrack record is slecht. WP File Manager, een van de meest gebruikte opties, had in 2020 een zero-day-kwetsbaarheid<\/a> met een CVSS-score van 10,0, de hoogst mogelijke ernstscore.<\/p>\n

\"700.000
700.000 WordPress-gebruikers getroffen door kwetsbaarheid in bestandsbeheerplugin.<\/figcaption><\/figure>\n

Hierdoor konden niet-geauthenticeerde aanvallers PHP-webshells rechtstreeks naar de server uploaden zonder in te loggen, en het werd al op dezelfde dag dat het bekend werd actief misbruikt. Volgens Wordfence, dat het probleem meldde, draaiden meer dan 700.000 sites de getroffen versies.<\/p>\n

Het kernprobleem is niet slechte code in \u00e9\u00e9n plugin, maar de categorie zelf. Elke plugin die bestanden in je hele WordPress-installatie<\/a> moet kunnen lezen, schrijven en verwijderen, heeft behoorlijk veel macht, en krachtige functies binnen WordPress nemen het volledige aanvalsoppervlak van WordPress over. Als een aanvaller een manier vindt om de authenticatielaag te omzeilen, is de bestandsbeheerder precies wat hij hoopt te vinden.<\/p>\n

Een bestandsbeheerder op hostingniveau omzeilt dit volledig. Deze bevindt zich buiten WordPress, wordt beschermd door de inloggegevens van je Kinsta-account en voegt niets toe aan het aanvalsoppervlak van de site.<\/p>\n

Toegang tot de Bestandsbeheerder in MyKinsta<\/h2>\n