All-In-One Security (AIOS): installeren, instellen en problemen oplossen
Laatst bijgewerkt:
All-In-One Security (AIOS), vroeger All In One WP Security & Firewall, is een uitgebreide beveiligingsplugin. Hij beschermt de inlogpagina, voegt firewallregels toe en verhardt bestanden en database, met een score die laat zien hoeveel je hebt ingesteld. Juist omdat hij zoveel kan, sluit je jezelf er ook makkelijk mee buiten. Hier lees je hoe je AIOS stap voor stap instelt en hoe je weer binnenkomt als het misgaat.
Wat doet All-In-One Security?
- Inlogbeveiliging: gebruikers tijdelijk blokkeren na te veel mislukte pogingen, de inlogpagina verplaatsen, CAPTCHA en tweestapsverificatie.
- Firewall: regels in
.htaccessen een PHP-firewall tegen bekende aanvalspatronen en kwaadaardige verzoeken. - Bestanden: bestandsrechten controleren, de bestandseditor uitzetten en wijzigingen in bestanden detecteren.
- Database: voorvoegsel van tabellen wijzigen en back-ups.
- Gebruikers: zwakke gebruikersnamen zoals “admin” opsporen en ingelogde gebruikers bekijken.
De betaalde versie voegt onder meer malwarescans en landblokkering toe.
Installeren
- Maak eerst een back-up van bestanden, database en vooral
.htaccessenwp-config.php. - Ga naar Plugins → Nieuwe plugin, zoek op “All-In-One Security”, installeer en activeer.
- Begin met de basisopties (inlogbeveiliging) en test na elke stap of je nog kunt inloggen.
- Laat de geavanceerde firewallregels voorlopig uit tot de rest goed werkt.
Instellingen die ertoe doen
- Login lockout: aantal pogingen en blokkeerduur. Zet je eigen IP-adres op de witte lijst als je dat vaste adres hebt.
- Inlogpagina verplaatsen (rename login page): noteer het nieuwe adres op een veilige plek; zonder dat adres kom je niet binnen.
- Tweestapsverificatie voor beheerders. Bewaar de herstelcodes.
- Firewallregels één voor één aanzetten; sommige blokkeren verzoeken die plugins of je paginabouwer nodig hebben.
- Database-voorvoegsel wijzigen alleen met een verse back-up; bij een fout is de site plat.
Veelvoorkomende problemen en oplossingen
Ik ben buitengesloten (lockout). Wacht tot de blokkeerduur voorbij is, of vraag een andere beheerder je IP-adres te deblokkeren. Lukt dat niet, hernoem dan via FTP de map all-in-one-wp-security-and-firewall in wp-content/plugins. Log in en zet daarna de map terug.
Ik weet het adres van de inlogpagina niet meer. Hernoem tijdelijk de pluginmap via FTP; dan werkt /wp-admin/ weer. Kijk na inloggen in de instellingen welk adres je had gekozen.
403-fout of pagina’s die niet laden na firewallregels. Een regel in .htaccess blokkeert iets wat nodig is. Zet de laatst ingeschakelde regel uit. Kom je niet in het beheer, zet dan je back-up van .htaccess terug. Zie ook 500-fout in WordPress.
Na het verwijderen werkt de site niet goed. Er blijven regels achter in .htaccess of wp-config.php die naar de PHP-firewall verwijzen. Haal ze weg (eerst een kopie maken). Zie kritieke fout in WordPress.
Bezoekers via een proxy of CDN worden samen geblokkeerd. De plugin ziet het IP-adres van de proxy. Stel in welke header het echte bezoekers-IP bevat.
Alternatieven en vergelijking
- Wordfence heeft een sterke eigen firewall en malwarescanner.
- Solid Security lijkt qua opzet op AIOS, met verharding en inlogbeveiliging.
- Limit Login Attempts Reloaded en WP 2FA doen alleen inlogbeveiliging en zijn daardoor licht.
Gebruik geen twee volledige beveiligingsplugins naast elkaar; ze schrijven allebei in .htaccess en blokkeren elkaars werk.
Veilig bijwerken
Maak een back-up van bestanden en database, werk bij en test of inloggen, formulieren en afrekenen nog werken. Controleer na een grote update of de firewallregels in .htaccess nog kloppen.
Wanneer schakel je hulp in?
Ben je buitengesloten, geeft je site een 403 of 500 na het aanzetten van regels, of wil je het goed laten instellen zonder risico? Wij helpen met instellen, weer toegang krijgen, bijwerken en opschonen.
AIOS Premium bestellen
Premium plugins vanaf €5 — dankzij onze bulk-inkoop
- Inclusief setup en installatie
- Inclusief onbeperkte support
Wij leveren AIOS Premium met licentie, installeren de plugin en stellen hem voor je in. Liever zelf bij de maker kopen kan ook; dan helpen we met installeren en instellen.
- Kies de plugin.
- Vul je domeinnaam in (en het aantal websites).
- Je krijgt van ons de prijs en een betaallink.
- Na betaling installeren en stellen wij de plugin voor je in; support is onbeperkt.
Veelgestelde vragen
Hoe kom ik weer binnen als All-In-One Security mij blokkeert?
Wacht tot de blokkade verloopt, laat een andere beheerder je deblokkeren, of hernoem via FTP de pluginmap in wp-content/plugins. Daarna kun je inloggen en de map terugzetten.
Wat als ik het adres van mijn inlogpagina vergeten ben?
Hernoem tijdelijk de pluginmap via FTP. Dan werkt het standaardadres /wp-admin/ weer en kun je in de instellingen het gekozen adres terugvinden.
Is het verstandig het databasevoorvoegsel te wijzigen?
Het levert weinig extra veiligheid op en kan je site plat leggen als het misgaat. Doe het alleen met een verse back-up.
Kan ik All-In-One Security naast Wordfence gebruiken?
Liever niet. Twee volledige beveiligingsplugins overlappen en kunnen elkaar blokkeren. Kies er één.
Kan ik AIOS Premium met licentie via Layg bestellen?
Ja. Premium plugins vanaf €5 — dankzij onze bulk-inkoop, inclusief setup en installatie en inclusief onbeperkte support. Vul bij "AIOS Premium bestellen" je domeinnaam en het aantal websites in en klik op Bestellen / prijs opvragen. Je krijgt de prijs en een betaallink; daarna installeren en stellen wij de plugin voor je in.
Hulp nodig met All-In-One Security?
Wij helpen met installeren, instellen, bijwerken en het oplossen van fouten en conflicten. Vertel wat er speelt; je hoort vooraf wat we gaan doen.
Hulp aanvragen Site plat? SpoedhulpLees ook: alle WordPress-plugins · Wordfence · Solid Security · inloggen lukt niet · WordPress beveiligen · 500-fout in WordPress