Dashboard veiligheid

Wanneer je naar de add-on Veiligheid navigeert, kom je als eerste op deze overzichtspagina. Hier zie je in één oogopslag hoe het met de beveiliging van je website staat. De pagina toont een aantal statistieken en meldingen, en vanuit hier kun je snel doorklikken naar de onderdelen die aandacht nodig hebben.

Melding bovenaan 

Bovenaan staat een gele informatiebalk die uitlegt hoe bezoekers worden herkend: 

• De wereldbol schat waar bezoekers ongeveer vandaan komen, aan de hand van de tijd en taal die op hun computer of telefoon zijn ingesteld. Dit is een globale schatting en alleen bedoeld als overzicht. 
• Het blokkeren van landen gebeurt strenger, op basis van het internetadres van de bezoeker. Zo kan de website bezoekers uit bepaalde landen echt tegenhouden.

Statistieken 

Daaronder staan vijf blokken met de belangrijkste cijfers: 

1. Live bezoekers: Het aantal mensen dat op dit moment op je website is. 
2. 404-hits (24u): Hoe vaak iemand in de afgelopen 24 uur een pagina probeerde te openen die niet bestaat. Een hoog aantal kan wijzen op kapotte links, of op iemand die zoekt naar zwakke plekken in de website. 
3. Mislukte logins (24u): Hoe vaak er in de afgelopen 24 uur met een verkeerd wachtwoord is geprobeerd in te loggen. Veel mislukte pogingen kunnen betekenen dat iemand probeert in te breken. 
4. Actieve blockers: Het aantal blokkades dat nu actief is, bijvoorbeeld geblokkeerde landen of bezoekers. 
5. Open meldingen: Het aantal veiligheidsmeldingen dat nog bekeken of afgehandeld moet worden.
   

Live op de wereldbol 

Op de wereldbol zie je waar je bezoekers op dit moment ongeveer vandaan komen. Elk puntje (marker) staat voor bezoekers uit een bepaald land. Je kunt de wereldbol draaien door hem met de muis of met je vinger (op een touchscreen) te verslepen. 

Zijn er op dit moment geen bezoekers, dan staat onder de wereldbol: “Nog geen landen met live bezoekers.” 

Nu online 

Rechts staat een lijst met de bezoekers die op dit moment op de website zijn. Per bezoeker zie je: 

• Land: waar de bezoeker vandaan komt. 
• Pad: welke pagina de bezoeker bekijkt. 
• IP: het internetadres van de bezoeker. 
• Device: het apparaat dat de bezoeker gebruikt, zoals een computer of telefoon. 
• Laatst gezien: wanneer de bezoeker voor het laatst actief was. 

Het getal tussen haakjes achter de titel, bijvoorbeeld Nu online (0), geeft aan hoeveel bezoekers er nu online zijn. Het groene bolletje laat zien dat het overzicht live wordt bijgewerkt. Met de knop Alle live verkeer open je het volledige overzicht van al het verkeer op de website.

Open meldingen 

In dit overzicht staan de veiligheidsmeldingen die nog niet zijn afgehandeld. Het aantal komt overeen met het blok Open meldingen bovenaan de pagina. Per melding zie je: 

• Ernst: hoe belangrijk de melding is. Zo zie je snel welke meldingen het eerst aandacht nodig hebben. 
• Bericht: een korte omschrijving van wat er is gebeurd, bijvoorbeeld veel mislukte inlogpogingen achter elkaar. 
• Tijd: wanneer de melding is ontstaan. 

Het is verstandig om dit overzicht regelmatig te bekijken. Begin daarbij met de meldingen met de hoogste ernst. 

Top 404-meldingen 

Een 404-melding ontstaat wanneer iemand een pagina probeert te openen die niet (meer) bestaat. Dit overzicht laat zien welke niet-bestaande pagina’s het vaakst worden opgevraagd. Het hangt samen met het blok 404-hits (24u) bovenaan de pagina. 

Dit overzicht helpt je op twee manieren: 

• Kapotte links opsporen. Staat er een pagina in die vroeger wel bestond, dan linkt er waarschijnlijk nog ergens iets naartoe. Je kunt die link aanpassen of een doorverwijzing naar de nieuwe pagina instellen. 
• Verdachte bezoeken herkennen. Staan er vreemde adressen in, zoals /wp-admin of /.env, dan probeert iemand (vaak een geautomatiseerd programma) zwakke plekken in de website te vinden. Meestal is dat onschuldig, omdat die pagina’s niet bestaan. Bij veel van zulke pogingen kan het wel een reden zijn om die bezoeker te blokkeren.