Maak een afspraak

Hoe Beveilig Je Uw WordPress Website Headers (HSTS)

who am i
Matthias Truyzelaere
1 augustus 2024
blog feature image hoe beveilig je uw wordpress website headers

Hoe Beveilig je jouw WordPress Website met HSTS Headers?

In de digitale wereld van vandaag is websitebeveiliging cruciaal, vooral voor WordPress-gebruikers. Een effectieve manier om je WordPress-website te beveiligen is door het implementeren van HTTP Strict Transport Security (HSTS). Dit artikel legt uit wat HSTS is, waarom het belangrijk is, en hoe je het kunt inschakelen op jouw WordPress-site.

Wat is HSTS?

HSTS is een webbeveiligingsmechanisme dat browsers instrueert om alleen verbinding te maken met de server via HTTPS, en niet via HTTP. Dit helpt om man-in-the-middle-aanvallen te voorkomen en zorgt ervoor dat gegevens veilig worden verzonden. Door HSTS in te schakelen, geef je aan dat jouw website altijd via een veilige verbinding moet worden bezocht.

Voordelen van HSTS

  1. Verhoogde beveiliging: HSTS beschermt tegen verschillende soorten aanvallen, zoals man-in-the-middle-aanvallen.
  2. Verbeterde SEO: Zoekmachines zoals Google geven de voorkeur aan websites die HTTPS gebruiken, wat kan bijdragen aan een betere ranking in zoekresultaten.
  3. Vertrouwen van gebruikers: Bezoekers hebben meer vertrouwen in een website die veilig is en een SSL-certificaat gebruikt.

Hoe HSTS Inschakelen op jouw WordPress Website

Er zijn verschillende manieren om HSTS in te schakelen op een WordPress-website. Hieronder staan de meest voorkomende methoden:

1. .htaccess Bestanden Bewerken

Een populaire manier om HSTS in te schakelen is door de .htaccess-bestanden op je server te bewerken. Volg deze stappen:

  1. Log in op je FTP-client of gebruik de bestandsbeheerder van je hostingprovider.
  2. Open het .htaccess-bestand in de rootmap van je website (meestal in public_html).
  3. Voeg de volgende code toe aan het einde van het bestand:

<IfModule mod_headers.c>
Header always set X-Content-Type-Options “nosniff”
<FilesMatch “\.(php|html)$”>
Header set X-Frame-Options “SAMEORIGIN”
Header set X-XSS-Protection “1”
Header set Strict-Transport-Security “max-age=31536000; includeSubDomains; preload” env=HTTPS
Header set Content-Security-Policy “upgrade-insecure-requests”
Header set Referrer-Policy “strict-origin-when-cross-origin”
Header set Permissions-Policy “accelerometer=(), ambient-light-sensor=(), autoplay=(), battery=(), camera=(), cross-origin-isolated=(), display-capture=(), document-domain=(), encrypted-media=(), execution-while-not-rendered=(), execution-while-out-of-viewport=(), fullscreen=(), geolocation=(), gyroscope=(), interest-cohort=(), layout-animations=(), legacy-image-formats=(), magnetometer=(), microphone=(), midi=(), navigation-override=(), oversized-images=(), payment=(), picture-in-picture=(), publickey-credentials-get=(), screen-wake-lock=(), sync-script=(), sync-xhr=(), usb=(), vertical-scroll=(), web-share=(), wake-lock=(), xr-spatial-tracking=()”
</FilesMatch>
</IfModule>

Deze code zorgt ervoor dat alle verzoeken naar jouw website via HTTPS worden geleid en dat de HSTS-header wordt ingesteld[1][5].

2. Gebruik van Plugins

Als je geen technische kennis hebt of liever een eenvoudigere oplossing wilt, kun je gebruikmaken van plugins zoals Headers Security Advanced & HSTS WP. Deze plugin configureert automatisch de benodigde headers zonder dat je zelf code hoeft te schrijven.

  1. Installeer en activeer de plugin via het WordPress-dashboard.
  2. De plugin zal automatisch de juiste HTTP-headers instellen, inclusief HSTS.

3. Cloudflare Instellingen

Als je Cloudflare gebruikt voor CDN en beveiliging, kun je ook HSTS inschakelen via hun dashboard:

  1. Ga naar de SSL/TLS-instellingen in je Cloudflare-account.
  2. Zoek naar de optie voor HTTP Strict Transport Security (HSTS) en schakel deze in.
  3. Volg de instructies om HSTS correct te configureren.

Controleer of HSTS Correct is Ingeschakeld

Na het inschakelen van HSTS is het belangrijk om te controleren of alles correct werkt. Je kunt dit doen via tools zoals hstspreload.org, waar je jouw domein kunt indienen voor preloaden in browsers.

Conclusie

Het inschakelen van HSTS op jouw WordPress-website is een essentiële stap naar betere beveiliging en kan ook bijdragen aan een verbeterde gebruikerservaring en zoekmachineoptimalisatie. Of je nu kiest voor handmatige configuratie via .htaccess, een plugin gebruikt of Cloudflare instelt, zorg ervoor dat je deze belangrijke beveiligingsmaatregel implementeert om jouw website te beschermen tegen bedreigingen. Door deze stappen te volgen, maak je jouw WordPress-website niet alleen veiliger, maar ook aantrekkelijker voor zowel gebruikers als zoekmachines.

Table of contents