Je site staat op zichzelf
Elke site draait in eigen containers, en netwerkregels bepalen wie met wie mag praten: de site van een andere klant kan de jouwe niet bereiken. In het geïsoleerde niveau zijn database en Redis alleen van jou; in het basisniveau staat de database op een gedeelde server, met een eigen gebruiker en verbindingslimiet per site. Verbindingen naar database en cache zijn versleuteld, ook binnen ons netwerk.
Een firewall vóór WordPress
Wordfence is op elke site geïnstalleerd en filtert verzoeken voordat ze je code bereiken. XML-RPC, een geliefd doelwit om wachtwoorden te raden, staat uit.
wp-admin achter single sign-on
Om in wp-admin te komen log je eerst in met je wordxpress-account. Een geraden WordPress-wachtwoord is op zichzelf niet genoeg, en wordt je account uitgeschakeld, dan vervalt ook de toegang tot de site.
Minder ingangen voor kwaadaardige code
- De WordPress-core is alleen-lezen: een gehackte plugin kan hem niet herschrijven.
- De ingebouwde bestandseditor staat uit en PHP kan geen systeemopdrachten uitvoeren.
- De site kan alleen verbinding maken met bekende diensten, dus geïnjecteerde code kan niet zomaar gegevens naar buiten sturen. Een nieuwe dienst sta je toe vanuit je klantomgeving.
- Plugins en thema's worden gecontroleerd op bekende kwetsbaarheden. Bestaat er een gerepareerde versie, dan wordt die automatisch geïnstalleerd op een rustig moment, met een back-up vooraf en een controle achteraf.
Back-ups, versleuteld en apart bewaard
Elke nacht worden je bestanden en database versleuteld voordat ze de omgeving van je site verlaten, en zeven dagen bewaard. Met de uitgebreide back-up wordt dat dertig dagen, met een kopie buiten ons cluster. Zelfs een probleem met het hele platform neemt je kopieën dan niet mee.
Standaard privacyvriendelijk
Bezoekersstatistieken komen uit onze eigen Matomo, zonder cookies, en IP-adressen worden geanonimiseerd. De logs in je klantomgeving schermen IP-adressen, wachtwoorden en sessietokens af.