Wordfence: installeren, instellen en problemen oplossen

Laatst bijgewerkt: 21 oktober 2026

Wordfence is een veelgebruikte beveiligingsplugin met een firewall, een malwarescanner en inlogbeveiliging met tweestapsverificatie. De gratis versie biedt al veel; de betaalde Premium-versie krijgt onder meer nieuwe firewallregels en malwarekenmerken direct in plaats van met vertraging. Wordfence beschermt goed, maar kan je ook buitensluiten of je site laten haperen als iets verkeerd staat. Hieronder lees je hoe je het goed instelt en hoe je weer binnenkomt.

Wat doet Wordfence?

• Firewall: blokkeert bekende aanvallen en kwaadaardige verzoeken voordat ze WordPress bereiken.
• Bescherming tegen inlogpogingen: na te veel mislukte pogingen wordt een IP-adres tijdelijk geblokkeerd.
• Scanner: vergelijkt kernbestanden, thema’s en plugins met de originele versies en zoekt naar bekende malware en verouderde onderdelen.
• Inlogbeveiliging: tweestapsverificatie met een app, reCAPTCHA op het inlogscherm en herstelcodes. Dit deel bestaat ook als losse plugin van dezelfde maker.

Installeren

1. Installeer Wordfence via Plugins → Nieuwe plugin en activeer.
2. Vul een e-mailadres in voor beveiligingsmeldingen en (optioneel) een licentiesleutel voor Premium.
3. Optimaliseer de firewall wanneer Wordfence daarom vraagt. De plugin past dan een serverinstelling aan (auto_prepend_file, via .user.ini of .htaccess) zodat de firewall vóór WordPress laadt. Download de back-up die Wordfence daarbij aanbiedt.
4. Zet tweestapsverificatie aan voor elke beheerder onder Wordfence → Inlogbeveiliging en bewaar de herstelcodes op een veilige plek.

Instellingen die ertoe doen

• Leermodus van de firewall: de eerste dagen leert de firewall wat normaal verkeer is. Zet daarna de bescherming volledig aan.
• Bruteforcebescherming: aantal toegestane mislukte pogingen en de duur van de blokkade. Te streng instellen sluit ook je eigen collega’s buiten.
• Scaninstellingen: wat er gescand wordt en hoe vaak. Een volledige scan vraagt veel van de server.
• Meldingen: kies welke meldingen je per mail krijgt. Te veel meldingen leiden ertoe dat je de belangrijke mist.

Veelvoorkomende problemen en oplossingen

Buitengesloten: “Your access to this site has been limited”. Je IP-adres is geblokkeerd, bijvoorbeeld na te veel inlogpogingen. Wacht tot de blokkade verloopt, of gebruik de optie om een ontgrendelmail te sturen als je beheerdersadres bekend is. Lukt dat niet, hernoem dan via FTP of bestandsbeheer de map wp-content/plugins/wordfence; daarmee is de plugin uitgeschakeld. Let op: als de firewall vóór WordPress laadt, moet je ook de regel naar wordfence-waf.php tijdelijk uitschakelen. Zie ook inloggen in WordPress lukt niet.

Telefoon met de authenticator-app kwijt. Log in met een van de herstelcodes. Heb je die niet, laat dan een andere beheerder de tweestapsverificatie voor jouw account uitzetten. Is er geen andere beheerder, dan kan het via het uitschakelen van de plugin (map hernoemen) en daarna opnieuw instellen.

Fout of wit scherm nadat Wordfence is verwijderd. De serverinstelling voor de firewall verwijst nog naar wordfence-waf.php, dat niet meer bestaat. Haal die regel weg uit .user.ini, .htaccess of de PHP-instellingen van je hosting. Zie 500-fout in WordPress.

Scan meldt gewijzigde bestanden. Dat kan een echte infectie zijn, maar ook een plugin die niet uit de officiële bibliotheek komt, of een bestand dat je zelf hebt aangepast. Bekijk het verschil voordat je iets herstelt of verwijdert. Twijfel je, lees dan WordPress gehackt: wat nu?

Site of scan is traag. Volledige scans vragen veel geheugen en tijd. Plan ze op rustige momenten en beperk wat er gescand wordt.

Conflicten met andere plugins

• Twee beveiligingsplugins, bijvoorbeeld Wordfence en Solid Security: dubbele firewalls en blokkades zitten elkaar in de weg. Kies er één.
• Cacheplugins: pagina’s uit de cache gaan voorbij aan sommige controles. Dat is normaal; de firewall in wordfence-waf.php blijft wel werken.
• Formulieren en REST API: een strenge regel kan het verzenden van formulieren of het opslaan in een paginabouwer blokkeren. Bekijk het overzicht van geblokkeerde verzoeken en zet een uitzondering.

Veilig bijwerken

Werk Wordfence altijd snel bij; het is een beveiligingsplugin. Maak vooraf een back-up en controleer na de update of je nog kunt inloggen en of de firewall actief is. Na een verhuizing naar een andere server moet de firewall vaak opnieuw worden geoptimaliseerd, omdat paden veranderen.

Wanneer schakel je hulp in?

Ben je buitengesloten, meldt de scan malware of geeft je site een fout na het verwijderen van Wordfence? Wij helpen met weer toegang krijgen, instellen, opschonen en bijwerken. Een Premium-licentie koop je bij de maker of via ons. Lees ook WordPress beveiligen.

Lees ook: alle WordPress-plugins · Solid Security · Really Simple SSL · WordPress beveiligen · WordPress gehackt · inloggen lukt niet

← Terug naar alle WordPress-plugins