Solid Security (iThemes Security): installeren, instellen en problemen oplossen
Laatst bijgewerkt:
Solid Security heette tot 2023 iThemes Security. Het is een beveiligingsplugin die onder meer inlogpogingen beperkt, het inlogadres kan verbergen, bestanden controleert op wijzigingen en serverinstellingen aanscherpt. Er is een gratis versie en een betaalde Pro-versie. De meest gezochte problemen zijn begrijpelijk: je bent buitengesloten, je weet het verborgen inlogadres niet meer, of een aangescherpte instelling geeft een foutmelding. Hieronder lees je hoe je het voorkomt en oplost.
Wat doet Solid Security?
- Bescherming tegen inlogpogingen: blokkeert IP-adressen en gebruikersnamen na te veel mislukte pogingen.
- Inlogadres verbergen: vervangt
wp-login.phpenwp-admindoor een eigen adres. - Bestandswijzigingen: meldt wanneer bestanden op de server veranderen.
- Aanscherpingen: onder meer bestandsbewerking in het beheer uitzetten en regels in de serverconfiguratie toevoegen.
- Site-scan op bekende kwetsbaarheden in plugins en thema’s, en (afhankelijk van versie) tweestapsverificatie en wachtwoordeisen.
Installeren
- Installeer Solid Security via Plugins → Nieuwe plugin (gratis) of upload de Pro-versie uit je account bij de maker.
- Doorloop de introductiewizard en kies het type site.
- Noteer meteen het eigen inlogadres als je de optie om het te verbergen aanzet, en zet je eigen IP-adres op de lijst met vertrouwde adressen.
- Controleer na elke aanscherping of de site, het beheer en formulieren nog werken.
Instellingen die ertoe doen
- Uitsluitingen (lockouts): aantal pogingen, duur, en het overzicht van actieve blokkades waar je ze ook kunt opheffen.
- Vertrouwde IP-adressen: je eigen kantoor of vaste verbinding, zodat je jezelf niet buitensluit.
- Verborgen inlogadres: handig tegen bots, maar alleen als iedereen die moet inloggen het adres weet.
- Bestandswijzigingen: sluit mappen uit die vaak veranderen (cache, uploads, back-ups), anders krijg je veel meldingen.
- Systeemaanscherpingen: zet ze één voor één aan en test na elke stap.
Veelvoorkomende problemen en oplossingen
Buitengesloten na te veel pogingen. Wacht tot de blokkade verloopt, of laat een andere beheerder de blokkade opheffen in het overzicht van uitsluitingen. Lukt dat niet, hernoem via FTP of bestandsbeheer de map van de plugin in wp-content/plugins; daarmee is hij uitgeschakeld. Zie ook inloggen in WordPress lukt niet.
Verborgen inlogadres vergeten. Kijk in de mail die je bij het instellen kreeg of in een wachtwoordbeheerder. Anders: hernoem de pluginmap, log in via het gewone wp-login.php, zet de naam terug en zoek het adres op in de instellingen.
403 of 500 na een aanscherping. Sommige aanscherpingen schrijven regels in .htaccess of in de serverconfiguratie. Botsen die met je server of met een andere plugin, dan geeft de site een fout. Haal de regels van de plugin uit .htaccess (ze staan tussen herkenbare commentaarregels) of zet de aanscherping uit. Zie 500-fout in WordPress.
Heel veel meldingen over gewijzigde bestanden. Cache- en back-upplugins schrijven continu bestanden. Sluit die mappen uit.
Formulieren of de REST API werken niet meer. Een instelling die de REST API beperkt kan formulieren en de blokeditor raken. Zet de API weer standaard open voor de onderdelen die je nodig hebt.
Conflicten met andere plugins
- Een tweede beveiligingsplugin zoals Wordfence: dubbele blokkades en regels. Kies er één.
- Cacheplugins die ook
.htaccessaanpassen: regels kunnen elkaar overschrijven. Controleer na wijzigingen het bestand. - Back-upplugins: verborgen inlogadressen en blokkades kunnen geplande taken van externe diensten hinderen.
Veilig bijwerken
Werk beveiligingsplugins snel bij. Maak een back-up van bestanden en .htaccess, werk bij, en controleer of je nog kunt inloggen via het juiste adres. Na een verhuizing moeten serverregels en paden vaak opnieuw worden ingesteld.
Wanneer schakel je hulp in?
Kom je niet meer binnen, geeft je site een foutmelding na een aanscherping of wil je overstappen naar een andere beveiligingsaanpak? Wij helpen met weer toegang krijgen, instellen, bijwerken en het oplossen van fouten. Een Pro-licentie koop je bij de maker of via ons. Zie ook WordPress beveiligen.
Licentie nodig? Solid Security Pro via IT Live
Wij leveren Solid Security Pro met licentie en installeren en stellen de plugin voor je in. Liever zelf bij de maker kopen? Dat kan ook; dan helpen we alleen met installeren en instellen.
Prijs: prijs op aanvraag
Solid Security Pro met licentie aanvragenVeelgestelde vragen
Is Solid Security hetzelfde als iThemes Security?
Ja. iThemes Security heet sinds 2023 Solid Security. Het is dezelfde plugin onder een nieuwe naam.
Hoe kom ik binnen als Solid Security mij heeft buitengesloten?
Wacht tot de blokkade verloopt of laat een andere beheerder hem opheffen. Lukt dat niet, hernoem dan via FTP of bestandsbeheer de map van de plugin, dan is hij uitgeschakeld.
Ik weet mijn verborgen inlogadres niet meer. Wat nu?
Hernoem de pluginmap, log in via wp-login.php, zet de naam van de map terug en zoek het adres op in de instellingen van de plugin.
Kan ik Solid Security Pro met licentie via IT Live krijgen?
Ja. Wij leveren Solid Security Pro met licentie en installeren en stellen de plugin voor je in. De prijs krijg je op aanvraag. Je kunt de licentie ook zelf bij de maker kopen; dan helpen we met installeren en instellen.
Hulp nodig met Solid Security?
Wij helpen met installeren, instellen, bijwerken en het oplossen van fouten en conflicten. Vertel wat er speelt; je hoort vooraf wat we gaan doen.
Hulp aanvragen Site plat? SpoedhulpLees ook: alle WordPress-plugins · Wordfence · Really Simple SSL · WordPress beveiligen · inloggen lukt niet · 500-fout in WordPress