U kunt plug-ins beheren vanuit het paneel in plaats van in te loggen op elke afzonderlijke site.
Installeren
Open de site, ga naar Plugins en zoek vervolgens. U zoekt rechtstreeks in de WordPress-plug-indirectory, dus wat u vindt is wat u op wordpress.org zou vinden. Installeer en activeer de plug-in vanaf hier.
Updaten, en waarom u dit aan ons kunt overlaten
Verouderde plug-ins zijn de oorzaak van vrijwel elke gecompromitteerde WordPress-site. Het is meestal geen geavanceerde aanval — het is een geautomatiseerde scan die een bekend beveiligingslek vindt in een plug-in waarvoor al maanden een oplossing beschikbaar is.
Schakel automatische updates in. Als u veel sites hebt, update dan over het gehele portfolio in plaats van site voor site.
Voordat u iets belangrijks bijwerkt
Als een site bedrijfskritisch is, test de update dan eerst op staging. Staging is een kopie van de site die u kunt laten crashen zonder dat iemand het merkt.
Verwijderen wat u niet gebruikt
Het deactiveren van een plug-in is niet hetzelfde als het verwijderen ervan: de code staat nog steeds op de schijf en kan nog steeds worden bereikt. Verwijder plug-ins die u niet meer gebruikt. Een gedeactiveerde plug-in met een bekend beveiligingslek is bijna net zo gevaarlijk als een actieve, en het is precies het soort dat niemand eraan denkt te updaten omdat niemand meer weet dat het er staat.