Een WordPress website maken. Waar begin ik aan?
Dat is waarschijnlijk de eerste vraag die bij je opkomt. Je kunt ons natuurlijk inschakelen om een goede WordPress website te bouwen, maar we helpen je ook graag op weg als je budget nog niet toereikend is. Of je nu een beginner met WordPress bent of een doorgewinterde professional. Onze checklist heeft inzicht en overzicht voor iedereen.
- Kies een goede hostingpartij
Hosting voor WordPress is er van (bijna) gratis tot tientjes en honderden euro’s per maand. We leggen je meer uit over de keuze qua hosting in het blog ‘Maak je WordPress website sneller’. - Kies de juiste map voor installatie
Installeer WordPress altijd in de public_html map. Gebruik niet ‘root’ of submappen zoals ‘WordPress’. - Wijzig de standaard database tabel namen
Gebruik random letters en cijfers in plaats van de standaard wp_tabelnaam.
Er zijn ook plugins om dit voor je te doen. Change DB Prefix plugin voor WordPress. - Gebruik uniek logins en wachtwoorden
Voorkom het gebruik van de standaard admin/admin als gebruikersnaam en wachtwoord.
Kies een unieke gebruikersnaam. Je kunt ook inloggen in WordPress met je mailadres.
Kies een sterk wachtwoord. - Wijzig de standaard login url
Hackers proberen vaak eerst de standaard instellingen om een site aan te vallen.
Door je login url te wijzigen, maak je het een stukje lastiger.
Dat kan met de WPS hide login plugin of met WPMUDEV Defender
Daarnaast kun je inloggen nog verder ontmoedigen voor robots met een Google Recaptcha. Dit is ook in te stellen m.b.v. WMPMUDEV Defender. - Verberg je development site voor zoekrobots en buitenstaanders
Ontwikkelen kan lokaal op een eigen server of op een speciale ontwikkelomgeving. Als je live ontwikkelt, dan is het verstandig om een tijdelijke melding op de site te zetten voor publieke bezoekers.
Een coming soon pagina kan gemaakt worden met Minimal Coming Soon Maintenance Mode plugin of WPMUDEV BRANDA.
Daarna ga je naar Instellingen > Lezen en daar vink je het vakje voor ‘Zoekmachines ontmoedigen de site te indexeren’ aan. (Vergeet deze bij livegang niet uit te schakelen!). - Aanvullend
Ga naar Instellingen > algemeen en kies daar bij de beide url vakken of de site met of zonder www. moet werken. - Stel de standaard datum en tijd in
Ga naar Instellingen > algemeen en kies de juiste tijdzone. - Stel de titel van je site in
Vul bij Instellingen > algemeen de juiste Site titel en tagline in. - Wijzig de media instellingen
Onder Instellingen > Media kun je eventueel de op ‘Uploads bewaren in mappen op basis van maand en jaar’ in- of uitschakelen. - Wijzig de blog categorie
Onder Berichten > Categorieën kun je de categorie ‘ongecatoriseerd’ wijzigen in een standaard naam voor al je berichten en eventueel extra categorieën kun je hier ook aanmaken. - Bescherm je ontwikkelomgeving met een wachtwoord
Je kunt in plaats van een ‘coming soon’ pagina ook ervoor kiezen om de hele site te beveiligen met een wachtwoord. Password Protected is een goede plugin hiervoor. Vergeet deze plugin niet uit te schakelen bij livegang! - Verwijder het voorbeeld wpconfig.php bestand
Verwijder het wp-config-sample.php bestand in de root van je site. (public_html map). - Extra stappen
Beveilig de site extra met een goede beveiligingsplugin. WPMUDEV Defender geeft je veel mogelijkheden om de veiligheid te monitoren en in te stellen.
Stel debug mode in tijdens de ontwikkeling door dit toe te voegen aan je functions.php bestand: define(‘WP_DEBUG’, true);
Stel in je hosting beheeromgeving eventueel nog aanvullende instelling in voor je PHP versie en PHP instellingen. Voor WordPress en DIVI staan de juiste instellingen hier beschreven.
Minimale DIVI PHP instellingen (oktober 2022)
- PHP Version = 7.4 minimum (8.0+ recommended)
- memory_limit = 128M
- post_max_size = 64M
- upload_max_filesize = 64M
- max_execution_time = 120
- max_input_time = 60
- max_input_vars = 1000
- display_errors = 0
