Tips voor het beschermen van jouw contentmanagementsysteem (CMS)
Maakt jouw website gebruik van een contentmanagementsysteem (CMS)? Let dan op de volgende zaken.
- Verander direct standaardwachtwoorden en maak gebruik van een sterk, lang en moeilijk te raden wachtwoord of wachtwoordzin.
- Gebruik geen makkelijk te raden gebruikersnamen (admin, root etc).
- Implementeer tweefactorauthenticatie voor een (liefst voor iedere) gebruiker met toegang tot gevoelige of kritieke systemen.
- Pas op met het installeren en gebruiken van plug-ins. Deze worden veelal ontwikkeld door derden en bevatten hierdoor vaak kwetsbaarheden door onjuiste en onveilig programmacode.
- Maak regelmatig een back-up van de data in het CMS. Mocht het systeem ooit onderuit gaan dan ben je snel weer online.
- Bekijk goed wie welke rechten nodig heeft en scherm toegang voor gevoelige delen af.
- Maak gebruik van 'IP-whitelisting' zodat alleen vertrouwde gebruikers vanaf een vast IP-adres kunnen verbinden met jouw CMS.
- Voorkom geautomatiseerde 'Brute force aanvallen' (met computerkracht uitproberen van alle mogelijke opties) door tweefactorauthenticatie op loginpagina's te implementeren.
- Stel een limiet voor inlogpogingen (mogelijk aangevuld met een CAPTCHA) en blokkeer IP-adressen en gebruikers die meermalig foutief proberen in te loggen.
- Zorg dat het verkeer naar het CMS versleuteld (https) is door middel van een beveiligingscertificaat.