De webfilters op webhostingpakketten

Via het controlepaneel kun je een aantal webfilters in- of uitschakelen voor jouw webhostingpakket. In dit artikel leggen we uit hoe je dit doet en leggen we kort uit waar elke filter voor dient.

Ga binnen je controlepaneel via het linkermenu naar 'Webhosting'. Klik vervolgens onder 'Producten' op je domeinnaam.

Klik in de menubalk bovenaan op 'Beveliging' en selecteer 'Webfilters'.

Je kunt hier naar wens webfilters in of uitschakelen door op het schuifknopje te klikken aan de rechterkant, onder 'Status'. Hieronder lichten we kort toe wat de verschillende opties inhouden.

Groepen

SQL injection detection

Met SQL injection detection wordt er gecontroleerd op een aantal mogelijke database aanvallen. Bij detectie hiervan wordt de bron van de aanval geblokkeerd:

• SQL injectie tests door middel van sleep() of benchmark().
• MSSQL code execution en pogingen tot informatie verzamelen.
• MySQL en PostgreSQL bewaarde precedure/functie injectie.
• MySQL charset switch en MSSQL DoS pogingen.
• MySQL UDF injectie en andere data/sctructuur manipulatie pogingen.
• PostgreSQL pg_sleep injectie, waitfor delay aanvallen en database shutdown pogingen.
• SQL benchmark en sleep injectie pogingen inclusief conditional queries.
• MongoDB SQL injectie pogingen.
• Veel voorkomende aanvallen voor onder andere MySQL en Oracle.
• Integer overflow aanvallen.

Regels

Block access to /xmlrpc.php

xmlrpc.php wordt gebruikt door oudere versies van WordPress om met andere platformen te verbinden. Door dit uit te schakelen bescherm je jezelf tegen DDoS aanvallen via xmlrpc.php.

Block access to /autodiscover/autodiscover.xml

autodiscover.xml wordt gebruikt om automatisch e-mail instellingen te configureren. Een fout ingesteld e-mailprogramma kan er voor zorgen dat het autodiscover.xml bestand herhaaldelijk en onnodig wordt aangeroepen. Dit kan er voor zorgen dat de server belast wordt. Door de toegang te blokkeren voorkom je dit probleem.

Block access to /wp-includes/wlwmanifest.xml

Blokkeert toegang tot wlwmanifest.xml (Windows Live Writer Manifest). Hiermee verlaag je de kans dat bots jouw website aanvallen. Het bestand kan namelijk aangeven dat WordPress staat geïnstalleerd. Hoe minder details over jouw website configuratie zichtbaar zijn, hoe beter.

Block access to .git/

Zorgt er voor dat er geen toegang is tot een .git/ map, waar gevoelige data in kan staan.

General rootkit protection

Algemene bescherming tegen rootkits. Een rootkit is malware met als doel toegang te krijgen tot jouw website/data.

WordPress brute force protection

Bescherming tegen brute force aanvallen op jouw WordPress website. Brute force aanvallen zijn geautomatiseerde pogingen om bijvoorbeeld jouw wachtwoord te achterhalen.

Naast de overduidelijke implicaties van gecompromiseere inloggegevens zijn onsuccesvolle pogingen ook niet wenselijk omdat hierdoor een groot aantal verzoeken wordt gedaan naar jouw webhosting. Hierdoor kan jouw website langzamer werken dan je gewend bent, of zelfs crashen.

Log je heel vaak in met verkeerde inloggegevens? Dan heb je kans dat je je eigen IP-adres tijdelijk blokkeert met WordPress brute force protection. Dit resulteert in een 403 Forbidden foutmelding. Je kunt dit het beste controleren door vanaf een ander IP adres in te loggen, bijvoorbeeld via je telefoon met 4G/5G.

XML-RPC abuse protection

Bescherming tegen brute force aanvallen via xmlrpc.php. xmlrpc.php wordt gebruikt door oudere versies van WordPress om verbinding te maken met third party platformen.

Joomla! brute force protection

Algemene bescherming voor Joomla websites tegen brute force aanvallen.

Joomla! googlemap2_proxy plugin abuse protection

Bescherming tegen DDoS aanvallen die gebruik maken van een Google Maps plugin.

Block WordPress wp2shell REST batch endpoint (CVE-2026-63030)
Block WordPress wp2shell REST batch route (CVE-2026-63030)

CVE-2026-63030 is een kritiek lek in de REST API van WordPress versies 6.8.6 tot 7.0.1. In combinatie met een SQL-injectie kan een WordPress site via dit lek worden overgenomen. Gebruik je een van deze versies, dan is het cruciaal om deze blokkades actief te laten.