Dit zit er in ons onderhoudscontract
Een onderhoudscontract voor je website voelt misschien als iets voor later. Tot er ineens een serieus WordPress-lek opduikt. In juli 2026 maakte het beveiligingslek wp2shell het mogelijk om kwetsbare websites over te nemen, zonder dat er een inlog nodig is. Precies daarom houden wij websites waarvoor een onderhoudscontract is afgesloten continu in de gaten: we voeren updates uit, scannen op risico’s en grijpen in zodra dat nodig is. Zo kun jij er met een gerust hart vanuit gaan dat jouw website veilig, snel en online blijft. Wel zo geruststellend.
Waarom een onderhoudscontract juist nú belangrijk is
Het wp2shell-lek liet weer eens zien hoe snel het kan gaan. De kwetsbaarheid ontstond door een combinatie van twee beveiligingslekken in de kern van WordPress. Op zichzelf waren ze niet zo spannend, maar samen maakten ze het mogelijk om een website over te nemen zonder in te loggen. WordPress schaalde het risico direct in als de zwaarste categorie.
Gelukkig zijn dit soort situaties eerder uitzondering dan regel. Maar áls er iets gebeurt, wil je niet afhankelijk zijn van toeval. Je wilt weten dat iemand meekijkt, updates uitvoert en ingrijpt als dat nodig is. Dat is precies waarom we onderhoud niet zien als een extraatje, maar als een essentieel onderdeel van een goede website.
Dus… wat doen we eigenlijk allemaal binnen ons onderhoudscontract?
Elke maandag: je website krijgt een onderhoudsbeurt
Software veroudert en juist die verouderde software is vaak de ingang voor hackers. Daarom starten wij iedere maandag met een vaste onderhoudsronde. We updaten WordPress én alle geïnstalleerde plug-ins naar de nieuwste versie. Zo profiteer je niet alleen van nieuwe functies en verbeteringen, maar zijn bekende beveiligingslekken ook direct gedicht.
Elke dag: we controleren of alles nog veilig is
Updates zijn belangrijk, maar ze vertellen niet het hele verhaal. Daarom controleren we je website iedere dag op mogelijke problemen.
We vergelijken alle plug-ins met de database van Patchstack, waarin de nieuwste WordPress-kwetsbaarheden worden bijgehouden. Wordt er ergens een nieuw lek ontdekt? Dan weten wij dat vaak al voordat het op grote schaal wordt misbruikt.
Daarnaast scannen we je website op malware en controleren we via verschillende beveiligingsdiensten of je domein nog als betrouwbaar bekendstaat. Want een besmette website is niet alleen vervelend voor bezoekers, maar kan ook flinke gevolgen hebben voor je vindbaarheid in Google.
En gaat je website onverhoopt offline? Wij krijgen direct een melding en gaan aan de slag.
Elk jaar: technische APK
Daarnaast geven we je website één keer per jaar een technische APK. We werken onderliggende technieken, zoals PHP en Node.js, bij naar de nieuwste stabiele versies. Dat houdt je website niet alleen veilig, maar zorgt er ook voor dat hij snel en toekomstbestendig blijft.
We houden ongewenste bezoekers buiten
Voorkomen is natuurlijk altijd beter dan genezen. Daarom beschermen we je website met meerdere beveiligingslagen. Wordfence houdt verdachte bezoekers, spam en bekende aanvallen tegen voordat ze schade kunnen aanrichten. Daarnaast monitort de software continu of er ongewenste wijzigingen plaatsvinden in je WordPress-installatie.
Ook onze hostingpartner Combell draagt zijn steentje bij. Met Combell Shield worden verdachte IP-adressen en bots automatisch geblokkeerd en is je website 24/7 beschermd tegen DDoS-aanvallen. Samen zorgen die verschillende lagen ervoor dat een aanvaller niet zomaar binnenkomt.
Gaat er tóch iets mis? Dan draaien we de klok terug
Hoe goed je beveiliging ook is: honderd procent garantie bestaat niet. Daarom maken we iedere dag een complete back-up van je website. Die bewaren we negentig dagen. Daarnaast maakt onze hostingpartner ook nog een extra back-up.
Gaat er iets mis door een hack, een foutieve update of een menselijke vergissing? Dan zetten we je website terug naar een werkende versie. Vaak sneller dan je zelf had ontdekt dat er iets aan de hand was.
Back-ups zijn niet het spannendste onderdeel van een onderhoudscontract. Tot de dag dat je ze nodig hebt. 😉
Veilig is mooi. Werkend is nóg belangrijker.
Een website kan technisch perfect beveiligd zijn, maar als een formulier niet meer werkt of een belangrijke pagina kapot is, heb je daar alsnog weinig aan.
Daarom laten we iedere dag een geautomatiseerde test door je website lopen. Die gedraagt zich als een echte bezoeker: de tool klikt door pagina’s, controleert belangrijke functionaliteiten en maakt een screenshot van de homepage.
Wijkt er iets af van gisteren? Dan krijgen we een melding en zoeken we uit wat er aan de hand is. Vaak nog voordat iemand anders het merkt.
Heb je een complexe website? Dan schalen we mee
Niet iedere website is hetzelfde. Heb je een webshop, een uitgebreid klantportaal of bedrijfskritische processen die altijd moeten blijven draaien? Dan breiden we het onderhoud eenvoudig uit.
Denk bijvoorbeeld aan:
- uitgebreidere automatische tests van formulieren of bestelprocessen;
- Wordfence Premium voor nóg snellere bescherming tegen nieuwe dreigingen;
- back-ups per uur in plaats van per dag.
Zo sluit het onderhoud aan op wat jouw organisatie nodig heeft.
Jij doet waar je goed in bent. Wij doen de rest.
Een onderhoudscontract draait uiteindelijk niet om plug-ins, firewalls of back-ups. Het draait om rust.
Jij wilt niet dagelijks controleren of er nieuwe WordPress-updates zijn of je afvragen of je website nog veilig is. Jij wilt erop kunnen vertrouwen dat je website doet wat hij moet doen: veilig, snel en altijd bereikbaar. En dát regelen wij.
Benieuwd hoe jouw WordPress-website ervoor staat? Neem gerust contact met ons op. We kijken graag met je mee.