Je website staat online, hij doet het, dus je kijkt er niet meer naar. Herkenbaar. Toch staat een WordPress-website nooit stil. Achter de schermen verschijnen steeds nieuwe updates, en wie die laat liggen, maakt het hackers makkelijk.
Ik raad WordPress onderhoud daarom altijd aan. In deze blog lees je wat het inhoudt, waarom het nodig is, wat je zelf kunt doen en wat je doet als het toch misgaat.
Inhoud van deze blog
Waarom een WordPress-website onderhoud nodig heeft
WordPress is het meest gebruikte websitesysteem ter wereld. Volgens W3Techs draaien ongeveer vier op de tien websites erop (oktober 2026). Dat maakt het een logisch doelwit. Wie een zwakke plek vindt in een veelgebruikte plugin, kan in één keer duizenden sites proberen.
Die zwakke plek zit zelden in WordPress zelf. Hij zit in de plugins: de losse uitbreidingen voor bijvoorbeeld je contactformulier, een slider of de cookiemelding. Beveiligingsbedrijf Patchstack telde in 2025 11.334 nieuwe beveiligingslekken in WordPress, waarvan 91 procent in plugins. In WordPress zelf vonden ze er maar zes.
Aanvallers zijn ook snel. Bij de lekken die het vaakst werden misbruikt, begonnen de aanvallen volgens Patchstack vaak al binnen vijf uur nadat het lek bekend werd. Een update die een paar weken blijft liggen, geeft hackers dus alle ruimte.
Wat WordPress onderhoud inhoudt
- WordPress, je thema en al je plugins bijwerken.
- Back-ups maken, zodat je terug kunt als er iets misgaat.
- Na een update controleren of alles nog werkt, zoals je contactformulier.
- Plugins die je niet gebruikt verwijderen. Ook een uitgeschakelde plugin staat nog op je server.
- Zorgen dat je hosting een PHP-versie gebruikt die nog beveiligingsupdates krijgt.
- Controleren of het SSL-certificaat geldig is: het slotje in de adresbalk.
- Sterke wachtwoorden gebruiken en alleen gebruikers toegang geven die er echt horen.
Wat er gebeurt als je onderhoud overslaat
Meestal merk je eerst niks. Tot een klant belt dat je website hem naar een vreemde webshop stuurt. Dit zijn de signalen dat je website gehackt is:
- Bezoekers worden doorgestuurd naar andere websites.
- In Google staan pagina’s van jouw site die je nooit gemaakt hebt, vaak in een andere taal.
- Google of je browser toont een waarschuwing bij je website.
- Je hostingpartij zet je site offline of stuurt je een melding.
- Mails vanaf je eigen adres komen ineens in de spam terecht.
- Er staan gebruikers in WordPress die je niet kent.
Lastig is dat sommige hacks zich verstoppen. Jij ziet als eigenaar een normale website, terwijl Google of een bezoeker iets anders te zien krijgt. Zo kan een hack weken onopgemerkt blijven.
Website gehackt? Doe dit eerst
- Blijf rustig en gooi niet alles weg. Daarmee wis je ook de sporen die nodig zijn om het lek te vinden.
- Verander je wachtwoorden: van WordPress, je hosting en je e-mail.
- Meld het bij je hostingpartij. Die kan vaak zien wat er gebeurd is.
- Kijk of je een schone back-up hebt van vóór de hack.
- Laat de site schoonmaken en het lek dichten. Zet je alleen een back-up terug, dan komt de hack vaak terug via hetzelfde lek.
Website Remake herstelt gehackte WordPress-websites. Op deze pagina over hackherstel lees je hoe dat werkt.
Zelf doen of uitbesteden?
Onderhoud is niet verplicht. Je mag het zelf doen, en met het lijstje hierboven kom je een heel eind. Het vraagt wel dat je er elke week naar kijkt, ook als het druk is. En juist dan blijft het liggen.
Wil je er niet zelf mee bezig zijn? Bij Website Remake kost beheer €45 per maand exclusief btw. Daarvoor regelen wij je hosting, domeinnaam, e-mail en het technisch onderhoud. Staat je website al bij een eigen hostingpartij, dan kost alleen het onderhoud €40 per maand. Laat je een nieuwe website maken, dan lees je in wat kost een website laten maken wat er nog meer bij komt kijken. Twijfel je hoeveel pagina’s je nodig hebt? Lees dan welke vijf pagina’s je als zzp’er nodig hebt.
Liever niet zelf? Bekijk ons WordPress onderhoud: updates, PHP-update en back-ups vanaf €40 per maand.
Weten hoe jouw website ervoor staat?
Vraag de gratis websitecheck aan. Dan hoor je of je website bijgewerkt is en waar de risico’s zitten.
Veelgestelde vragen
Wat is WordPress onderhoud?
WordPress onderhoud betekent dat je WordPress, je thema en je plugins bijwerkt, back-ups maakt en controleert of alles na een update nog werkt. Zo blijft je website veilig en goed werkend.
Hoe vaak moet ik mijn WordPress-website bijwerken?
Kijk minstens elke week of er updates zijn. Beveiligingsupdates voer je het liefst meteen uit, omdat aanvallers bekende lekken vaak binnen een paar uur misbruiken.
Wat kost WordPress onderhoud?
Bij Website Remake kost beheer €45 per maand exclusief btw. Daarin zitten hosting, domeinnaam, e-mail en technisch onderhoud. Op je eigen hosting kost het onderhoud €40 per maand.
Wat doe ik als mijn website gehackt is?
Verander je wachtwoorden, meld het bij je hostingpartij en laat de website schoonmaken en het lek dichten. Alleen een back-up terugzetten is meestal niet genoeg.
