Website beveiligen
Hackers kiezen niet. Ze proberen alles.
Wij scoren gemiddeld een 4,9/5 bij onze klanten 
Nederland was in de ban van de PHP-hack. Albert Heijn lag meer dan een week plat door een cybersecurity-issue. Sommige klanten van Flink kregen een afpersingsmail. In Frankrijk zetten hackers de koelingen van honderden supermarkten op 50 graden, via software die jaren niet was bijgewerkt. Jouw website kan net zo goed omvallen. Alleen haalt dat het nieuws niet.
Waarom ondernemers hun site door ons laten checken
We bouwen zelf
We bouwen websites op een modern framework en weten waar de zwakke plekken zitten. Geen checklist van een ander, wel ervaring.
Gewone taal
Je krijgt een kort rapport: wat er mis is en hoe ernstig. Zonder jargon, zodat je weet waar je aan toe bent.
Eerst kijken
Een check verplicht je nergens toe. Je beslist pas als je weet hoe je ervoor staat.
Hoe veilig is jouw website eigenlijk?
In 2025 werden er 11.334 nieuwe lekken gevonden in WordPress-sites, 42 procent meer dan een jaar eerder. 91 procent zat in een plugin. Een nieuw lek wordt gemiddeld binnen vijf uur misbruikt, en bij bijna de helft bestaat dan nog geen oplossing.
Hackers zoeken niet naar grote namen. Ze scannen het hele internet op die ene verouderde plugin. In mei werd een lek in een plugin voor webwinkels gebruikt om betaalgegevens van klanten te stelen. In juni waarschuwde de politie voor WordPress-sites die hun eigen bezoekers besmetten met malware.
Klein of groot maakt niet uit. Een website die werkt, is nog geen website die veilig is.
Draait je site op software die niemand meer bijwerkt?
Uitbreidingen die jaren geleden zijn geïnstalleerd, door een bouwer die allang weg is. Precies daar komen inbrekers binnen.
Weet je wat er via je formulieren binnenkomt?
Een contactformulier is voor een bot gewoon een brievenbus. Spam, nep-accounts en pagina's vol links zie je pas als het te laat is.
Kan iemand mailen uit jouw naam?
Zonder de juiste instellingen kan iedereen een mail sturen die van jouw adres lijkt te komen. Je klanten zien het verschil niet.
Wat we checken
Een veiligheidscheck kijkt naar vijf plekken. Je krijgt per plek wat er mis is en hoe ernstig het is.
01. Wat er draait
Software, uitbreidingen en de server eronder. Wat is verouderd, en wat wordt niet meer onderhouden.
02. Wie er binnen kan
Beheerders, wachtwoorden, tweestapsverificatie en oude accounts van mensen die allang weg zijn.
03. Formulieren en spam
Wat bots kunnen invullen, en wat er nu al tussen staat.
04. Je mail
Of anderen uit jouw naam kunnen mailen. SPF, DKIM en DMARC, in gewone taal uitgelegd.
05. Back-ups en beveiligingsinstellingen
Of er back-ups zijn en of ze terug te zetten zijn. En of je site de browser vertelt hoe die hem moet beschermen.
Minder deuren, minder sloten
Nieuwe websites bouwen we op een framework. Geen stapel losse uitbreidingen, maar één geheel dat we zelf onderhouden.
Elk onderdeel doet één ding. Inloggen, betalen, mail, beeld en de database draaien elk bij een eigen specialist, met de data in de EU. Valt er één weg, dan blijft de rest staan. En wat er niet in zit, kan ook niet lekken.
Wat klanten zeggen over het werk van Fitbrand
Na de check
Je kiest zelf wat je met de uitkomst doet. Dit kunnen we voor je oppakken.
Dichtzetten wat open staat
We lossen de gevonden punten op, zonder dat je site er een dag uit ligt. Is je website al gehackt, dan ruimen we eerst op.
Hosting en beheer
We houden je site bij: updates, back-ups en een oog op de beveiliging, elke maand.
Mail op orde
SPF, DKIM en DMARC goed ingesteld, zodat je mail aankomt en niemand jouw adres misbruikt.
Een nieuwe site op een framework
Is je site niet meer te redden, dan bouwen we hem opnieuw. Veilig vanaf de eerste dag.
Vragen over website beveiligen
-
Mijn website is gehackt. Wat moet ik nu doen?
Verander als eerste de wachtwoorden van je beheeraccount, je hosting en je mail. Vraag je hostingpartij wat zij zien. Zet een back-up van vóór de hack pas terug als je weet hoe de inbreker binnenkwam, anders staat hij er morgen weer. Zijn er persoonsgegevens buitgemaakt, dan meld je dat binnen 72 uur bij de Autoriteit Persoonsgegevens. Liever hulp? Bel 085 401 65 24, dan kijken we meteen mee.
-
Hoe zie ik of mijn website gehackt is?
Google of je browser waarschuwt dat de site gehackt kan zijn. Bezoekers komen ineens op een andere website terecht. In Google staan pagina's van jouw domein die je zelf nooit hebt gemaakt, vaak over medicijnen of gokken. Er staan beheerders in je site die je niet kent, of je mail belandt opeens in de spam. Typ in Google site:jouwdomein.nl en kijk wat er voorbijkomt. Zeker weten doe je het met een check.
-
Hoe beveilig ik mijn WordPress-website?
Houd WordPress, het thema en elke plugin bij, en gooi weg wat je niet gebruikt. Van alle lekken zit 91 procent in een plugin. Geef elke beheerder een eigen account met tweestapsverificatie en ruim oude accounts op. Zet een spamslot op je formulieren en maak elke dag een back-up die je ook echt terug kunt zetten. Kijk ook of je hosting een PHP-versie draait die nog updates krijgt.
-
Wat was het PHP-lek van oktober 2026?
Op 21 oktober 2026 werden twee ernstige lekken in PHP bekend, samen PHP2Shell genoemd. PHP is de programmeertaal onder het merendeel van alle websites, ook onder WordPress. Via de lekken kon een inbreker op afstand code draaien en wachtwoorden uit het geheugen van de server lezen. Overheden, ziekenhuizen en mediabedrijven haalden sites offline. De oplossing zit in PHP 8.2.35, 8.3.36, 8.4.27 en 8.5.12. Draait je site op PHP 8.1 of ouder, dan krijgt hij geen gewone updates meer.
-
Is een website op een framework veiliger dan WordPress?
Meestal wel, omdat er minder deuren zijn. Een WordPress-site draait op een stapel uitbreidingen van verschillende makers, en elke uitbreiding is een mogelijke ingang. Een site op een framework zoals Next.js bevat alleen wat hij nodig heeft. Inloggen, betalen en mail lopen via gespecialiseerde diensten. WordPress kan ook veilig zijn, maar dan moet iemand het elke maand bijhouden.
-
Wat gebeurt er na een veiligheidscheck?
Je krijgt een kort rapport in gewone taal: wat er mis is en hoe ernstig het is. Daarna beslis jij. Je lost het zelf op, laat het aan ons over of laat je site door ons bijhouden. Een check verplicht je nergens toe.
