Sucuri Security: installeren, instellen en problemen oplossen
Laatst bijgewerkt:
Bij Sucuri lopen twee dingen door elkaar: de gratis WordPress-plugin Sucuri Security en de betaalde diensten van Sucuri, zoals de website-firewall en het opschonen van gehackte sites. De plugin controleert je bestanden, houdt een logboek bij en helpt je site te verharden. De firewall is een aparte dienst waarbij je verkeer via Sucuri loopt. Hier lees je wat de plugin doet, hoe je hem instelt en welke problemen je tegenkomt.
Wat doet Sucuri Security?
De gratis plugin:
- Controleert de integriteit van WordPress-kernbestanden: welke bestanden zijn gewijzigd of toegevoegd ten opzichte van de officiële versie.
- Houdt een logboek bij van activiteit, zoals inloggen, plugin-wijzigingen en mislukte inlogpogingen.
- Voert een externe scan uit op bekende malware en zwarte lijsten (van buitenaf, dus niet van elk bestand op de server).
- Biedt verhardingsopties, zoals PHP-uitvoering in de uploadmap blokkeren en de bestandseditor in het beheer uitzetten.
- Stuurt meldingen per e-mail en helpt na een hack met stappen zoals wachtwoorden en beveiligingssleutels vernieuwen.
De betaalde firewall zit vóór je site: je verkeer loopt via Sucuri, dat aanvallen tegenhoudt en kan cachen. Dat stel je in via DNS en is iets anders dan de plugin.
Installeren
- Ga naar Plugins → Nieuwe plugin, zoek op “Sucuri Security”, installeer en activeer.
- Genereer de (gratis) API-sleutel in de plugin; die is nodig voor het logboek op afstand.
- Stel in welke meldingen je per mail wilt krijgen. Begin met weinig, anders ga je ze negeren.
- Bekijk het verhardingsscherm en zet alleen opties aan die je begrijpt.
Instellingen die ertoe doen
- Meldingen: kies de belangrijke (nieuwe beheerder, plugin geïnstalleerd, kernbestand gewijzigd).
- Verharding: PHP blokkeren in de uploadmap is nuttig, maar controleer of geen plugin daar bewust scripts draait.
- Bestandscontrole: markeer bekende, legitieme afwijkingen als genegeerd, zodat echte wijzigingen opvallen.
- Firewall (alleen als je de dienst hebt): vul de firewall-sleutel in om de cache te legen en instellingen te zien.
Veelvoorkomende problemen en oplossingen
Veel meldingen over gewijzigde kernbestanden. Na een WordPress-update of bij bestanden die je host toevoegt. Vergelijk met de officiële versie en installeer WordPress eventueel opnieuw. Onbekende bestanden die je niet thuis kunt brengen kunnen een hack zijn: zie WordPress gehackt.
Een plugin werkt niet meer na verharding. Het blokkeren van PHP in de uploadmap of in wp-includes raakt soms een plugin die daar iets uitvoert. Draai die verharding terug in het verhardingsscherm.
Te veel mail. Elke inlogpoging of wijziging geeft een melding. Zet minder meldingen aan of laat alleen belangrijke gebeurtenissen mailen. Komt er helemaal geen mail, lees dan mail vanuit WordPress komt niet aan.
De scan zegt dat alles schoon is, maar de site gedraagt zich verdacht. De externe scan ziet alleen wat van buitenaf zichtbaar is. Malware die alleen voor bepaalde bezoekers verschijnt of in de database zit, kan gemist worden. Laat de bestanden en database grondig controleren.
Na het aanzetten van de firewall-dienst geen bereikbare site. DNS of SSL is niet goed ingesteld bij de overstap. Controleer de DNS-records en het certificaat bij de firewall.
Alternatieven en vergelijking
- Wordfence heeft een firewall en malwarescanner die op je eigen server draaien en ook de bestanden zelf scannen.
- Solid Security en All-In-One Security richten zich vooral op inlogbeveiliging en verharding.
- Combineer niet meerdere zware beveiligingsplugins met overlappende functies; dat geeft conflicten en dubbele meldingen.
Veilig bijwerken
Werk de plugin bij na een back-up en controleer daarna of het logboek en de meldingen nog werken. Na een WordPress-update kun je verwachte meldingen over kernbestanden krijgen; controleer die even.
Wanneer schakel je hulp in?
Twijfel je of je site schoon is, werkt iets niet meer na verharding of wil je weten of een firewall zinvol is voor jouw site? Wij helpen met instellen, controleren, bijwerken en het opschonen na een hack.
Veelgestelde vragen
Is de Sucuri Security-plugin gratis?
Ja, de plugin is gratis. De website-firewall en het opschonen na een hack zijn betaalde diensten van Sucuri, die los van de plugin werken.
Heeft de Sucuri-plugin een firewall?
Niet zelf. De firewall is een aparte dienst waarbij je verkeer via Sucuri loopt. De plugin kan wel gekoppeld worden om die firewall te beheren.
Vindt de Sucuri-scan alle malware?
Nee. De externe scan kijkt van buitenaf naar je site. Malware die verborgen zit in bestanden of de database kan gemist worden. Combineer het met een controle van de bestanden.
Waarom krijg ik meldingen over gewijzigde WordPress-bestanden?
Na updates of door bestanden van je hosting. Vergelijk ze met de officiële versie. Onbekende bestanden kunnen op een hack wijzen.
Hulp nodig met Sucuri Security?
Wij helpen met installeren, instellen, bijwerken en het oplossen van fouten en conflicten. Vertel wat er speelt; je hoort vooraf wat we gaan doen.
Hulp aanvragen Site plat? SpoedhulpLees ook: alle WordPress-plugins · Wordfence · All-In-One Security · WordPress gehackt · WordPress beveiligen · WordPress onderhoud