Wat zijn onderhouds- en beveiligingsupdates?
WordPress brengt regelmatig kleine updates uit die urgente bugfixes bevatten en eventuele kwetsbaarheden dichten. Die updates zijn erg belangrijk en worden normaal gesproken automatisch verwerkt. Dergelijke updates zijn essentieel, nagenoeg risicoloos en ze worden meest ‘s nachts verwerkt.
Bij elke WordPress installatie staat ingesteld dat deze kleine updates automatisch worden verwerkt. Je kunt die automatische verwerking uitschakelen maar dat is natuurlijk niet verstandig. Tenslotte komen deze updates je WordPress beveiliging ten goede.
De patches die beschikbaar komen zijn er niet alleen voor de meest actuele WordPress versie maar ook voor oudere WordPress versies waarin kwetsbaarheden moeten worden verholpen. Dus als je nog draait op (stel) WordPress versie 5.8 uit 2021, dan kan er ook in 2023 nog een patch beschikbaar komen.
Hoe staan kleine WordPress updates bij jou ingesteld?
Of kleine WordPress onderhouds- en beveiligingsupdates automatisch worden verwerkt in jouw website kun je op twee manieren nagaan.
Check je Installatron instellingen
Hiervoor moet je inloggen in je DirectAdmin controlpanel. Weet je je logingegevens niet meer? Log dan in op DirectAdmin via het klantenpanel.
We gaan er vanuit dat je ingelogd bent in het DirectAdmin controlpanel. Indien je meerdere domeinen in je panel hebt staan: klik op een willekeurig domein om naar het hoofdmenu te gaan. Scroll vervolgens naar beneden tot je onder ‘Mijn applicaties’ één of meer WordPress icoontjes ziet staan. Klik daarna op dat icoontje om in de Installatron omgeving te komen.
Heb je wel een WordPress website maar zie je die niet terug in Installatron? Je kunt je website alsnog toevoegen aan Installatron.
Raadpleeg hiervoor artikel Website weg uit Installatron? Voeg je site toe!
Klik op de 3 streepjes naast je website waar je de instellingen van wilt wijzigen / controleren. Klik vervolgens op ‘Instellingen’ en dan op ‘Auto-Update’ Als je vervolgens iets naar beneden scrolt kom je de volgende instellingen tegen.
We raden je aan om de bovenstaande instellingen in het screenshot over te nemen. Zo voorkom je dat je de belangrijkste beveiligingsupdates mist. Als je wilt dat Installatron de plugin en thema updates ook bijhoudt, kun je dat eventueel aanvinken.
Je kunt ervoor kiezen dat er automatisch een backup voorafgaand aan updates wordt uitgevoerd. Zorg er in dat geval voor dat er voldoende ruimte beschikbaar is. Als je gaat updaten terwijl de opslag niet toereikend is, is de kans groot dat de updates mislukken en je website daardoor beschadigt en niet meer zichtbaar is. Aan de linkerkant kun je lezen dat de backup na 14 dagen automatisch verloopt.
Meer weten over het beheren van backups in Installatron?
Raadpleeg het artikel WordPress backup maken of verwijderen in Installatron
Check je configuratiebestand
Een alternatieve manier om te controleren of automatische updates voor kleine WordPress versies uitgeschakeld zijn is je configuratiebestand checken.
Elke WordPress installatie heeft in de Filemanager van DirectAdmin een wp-config.php bestand. Je kunt dit bestand openen via de ‘edit’ link in de Filemanager. Met de Cntrl-F functie kun je dit bestand doorzoeken op trefwoord ‘update’. Vind je daarmee onderstaande code, dan zijn automatische updates uitgeschakeld.
define( 'WP_AUTO_UPDATE_CORE', false );Als je de weergegeven code ziet staan in je wp-config.php bestand: wijzig false naar true om de automatische updates weer in te schakelen, of haal de regel weg.
Automatische WordPress updates voldoende?
De kleinere WordPress updates die automatisch worden verwerkt zorgen er niet voor dat je WordPress website helemaal veilig is. WordPress zelf is dan veilig(er) maar ook in je WordPress thema en plugins kunnen kwetsbaarheden zitten. Die kwetsbaarheden los je op door (ook) de overige updates regelmatig te verwerken.
Tip: een handige manier om per e-mail op de hoogte te blijven van eventuele beveiligingsproblemen in je WordPress website is de installatie & configuratie van plugin Wordfence. Raadpleeg WordPress beveiligen – Wordfence handleiding voor meer informatie.
Verwerken van overige WordPress updates
De overige updates (voor de hoofd- en subversie) en updates van thema’s en plugins dien je handmatig te verwerken. De volgende artikelen leggen uit hoe je de handmatige updates kunt verwerken:
WordPress bijwerken in je WordPress dashboard
WordPress updaten in Installatron
Vragen over WordPress onderhoud?
We sturen je een bericht als jouw website(s) op een oude versie van WordPress draaien, en hopen in het belang van je eigen website(s) en de data van andere klanten dat onze waarschuwing helpt om je data veiliger te maken en houden. Je kunt ons altijd om hulp vragen als je hier hulp bij nodig hebt.
Vind je het lastig om je updates bij te houden of ondervind je vaak problemen na updates? Overweeg dan een WordPress onderhoudsabonnement bij ons zusterbedrijf Indigo Webstudio. Je website wordt dan door WordPress professionals onderhouden zodat je er zelf geen omkijken meer naar hebt en je je volledig kunt richten op de content zelf.
Heb je vragen over het bijwerken van je website of andere vragen over achterstallig onderhoud? Neem dan contact op met Just Host support.
Geef een reactie