Door Anoniem: Door Anoniem: Door Anoniem: Naast basisprincipes mbt het uptodate houden van de sites zijn er ook basisprincipes voor de installatie. Zo moet je dus NIET deze volgorde hanteren: - server installeren (o.a. apache, php en wordpress erop zetten) - letsencrypt certificaat aanvragen en installeren (certbot) - wordpress configureren want dan ben je al gehacked voor je er een password op gezet hebt. Lijkt me dat het ook geen kwaad kan om naast de aandacht voor updaten ook een verantwoorde installatieprocedure te beschrijven (stap voor stap) die werkt op de gebruikelijke omgevingen.Leuk dat je vermeld hoe je het niet moet doen. Maar hoe moet je het dan wel juist doen. klopt niks van. waar is de firewall in dit verhaal? als dat stap4 is dan zie ik hier geen probleem. anyway, daarnaast is het onzin dat je wordpress onmiddelijk gepakt wordt, zolans je geen https?://domain/wordpress of zo gebruikt vinden de bots je site niet zo gauw. Ik gebruik een blog.domein.nl virtual host en ik heb zelfs geen spam ...