DigiWorks zet een nieuwe stap in het veiliger en stabieler maken van haar webhostingplatform. Vanaf heden worden alle inkomende requests op onze webhostingpakketten realtime geanalyseerd en gefilterd, waardoor verdachte activiteiten direct worden gedetecteerd én geblokkeerd. Dit betekent een flinke verbetering ten opzichte van de eerdere methode, waarbij logbestanden slechts één keer per uur werden verwerkt.
Directe bescherming tegen kwaadwillende requests
Cyberaanvallen worden steeds geavanceerder. Botnets, geautomatiseerde scanners en brute‑force tools proberen continu zwakke plekken te vinden in websites. Met onze nieuwe realtime protectie worden deze pogingen onmiddellijk herkend. Zodra ons systeem verdacht gedrag detecteert:
- wordt het betreffende IP-adres automatisch geblokkeerd
- worden openstaande verbindingen direct verbroken
- blijft de website bereikbaar voor legitieme bezoekers
We analyseren hierbij verschillende patronen, zoals ongebruikelijke requestfrequenties, verdachte user agents en bekende aanvalssignaturen. Ook kijken we naar welke bestanden worden aangeroepen, omdat bepaalde endpoints vaak doelwit zijn van misbruik.
Extra aandacht voor WordPress: xmlrpc.php standaard geblokkeerd
Een van de meest misbruikte bestanden binnen WordPress-installaties is xmlrpc.php. Dit bestand wordt door aanvallers gebruikt voor:
- brute-force aanvallen
- DDoS-amplificatie
- geautomatiseerde botnet-communicatie
Omdat het risico groot is en het bestand in de praktijk zelden nodig is, hebben wij ervoor gekozen om aanvragen naar xmlrpc.php standaard te blokkeren.
Gebruik je xmlrpc.php toch voor een specifieke toepassing, zoals Jetpack of externe publicatietools? Dan kun je eenvoudig een IP-whitelist laten instellen zodat jouw legitieme verkeer wél wordt toegestaan.
Kan mijn IP per ongeluk worden geblokkeerd?
Hoewel ons systeem zorgvuldig is ontworpen, kan het in uitzonderlijke gevallen voorkomen dat een legitiem IP-adres onterecht wordt aangemerkt als verdacht. Mocht je merken dat je geen toegang meer hebt tot je website of beheeromgeving, neem dan zo snel mogelijk contact met ons op. Wij deblokkeren het adres direct en onderzoeken de oorzaak.
Wat betekent dit voor jou? Voor de meeste gebruikers verandert er niets, behalve dat je website beter beschermd is dan ooit. Je hoeft geen instellingen aan te passen en er is geen downtime nodig. De nieuwe realtime protectie draait volledig op de achtergrond en zorgt voor:
- hogere veiligheid
- minder kans op misbruik
- betere performance door minder ongewenst verkeer
Wil je meer weten over deze nieuwe beveiligingslaag of heb je specifieke wensen voor jouw hostingpakket? Laat het gerust weten. DigiWorks blijft investeren in een veilig en betrouwbaar platform, zodat jij je kunt richten op wat echt telt: jouw online succes.
Tuesday, June 16, 2026
