Mandje: hosting € 4,99/maand. Totaal: € 12,47 — SiteLock geactiveerd, premium dagelijkse back-up, “pro” SSL-certificaat. Uitvinken? Rode pijlen “uw site zonder bescherming”. Dit is geen optimale beveiliging: het is vaak een conversietunnel waar angst overtollige of gratis opties elders verkoopt.
Gedeelde hosts verdienen geld met beveiliging via add-ons: standaard WAF, malwarescan, betaalde SSL, uitgebreide back-up. Sommige beveiligingen zijn nuttig voor niet-technische teams; anderen dupliceren Cloudflare, Let's Encrypt of er is al een back-upbeleid van kracht. Deze enquête helpt u deze twee te onderscheiden voordat u het winkelmandje valideert.
In kaart brengen van beveiligingsadd-ons
| Toevoeging | Echt nut | Alternatief |
|---|---|---|
| WAF-host | MKB zonder CDN | Cloudflare, Fail2ban op VPS |
| Malware scannen | Gedeeld Niet-gepatcht | Updates + integriteitsmonitoring |
| Premium-SSL | EV- of oudere paneelbehuizing | Laten we coderen |
| Premium-back-up | Lange retentie | Restic + objectopslag |
| “IP-bescherming” | Vage marketingformulering | Gedocumenteerde cloudfirewall |
Vermeld vóór het afrekenen uw bestaande beveiligingslagen. Een nuttige add-on vult een bewezen gat – niet een standaard aangevinkt angstvakje.
Agressieve upsell-signalen
Verschillende aanwijzingen onthullen een model dat gericht is op angst in plaats van op afgemeten bescherming.
Vooraf aangevinkte opties voor automatische verlenging. Betaalde SSL terwijl Let's Encrypt gratis beschikbaar is op hetzelfde paneel. WAF gefactureerd zonder bruikbare logboeken om een vals-positief resultaat te diagnosticeren. “Beveiligings”-bundel niet gedetailleerd regel voor regel — onmogelijk om te weten waar u werkelijk voor betaalt.
Twee keer betalen voor dezelfde laag (host + externe dienst) is de stille fout van het MKB.
Bouw je eigen stapel op voordat je afrekent
Voordat u een “alles-in-één beveiliging”-bundel accepteert, moet u vermelden wat u al heeft: gratis CDN, Let's Encrypt-certificaat, Fail2ban op VPS, Restic back-ups naar objectopslag. Elke rij van de mand moet een gat vullen dat deze stapel niet bedekt.
Voor standaard WordPress dekken automatische updates, een gratis Cloudflare WAF en driemaandelijks geteste back-ups vaak het echte risico – zonder SiteLock of betaalde SSL. Voor een winkel met kaartgegevens (gedelegeerd aan Stripe) vervangt de gedeelde malware-add-on PCI-DSS of applicatieverharding niet.
Vraag ondersteuning wat elke add-on precies omvat: exporteerbare WAF-logboeken? back-up met één klik herstellen? 24 uurs ondersteuning bij een incident? Beschouw de lijn zonder een schriftelijk antwoord als pure marketing.
De top: angst is een wetsvoorstel
Beslis en ga vooruit zonder blinde vlek
Ga voor de blanco kassa en noteer het totaal zonder dat er opties zijn aangevinkt: dit is uw referentie. Vergelijk het met een gelijkwaardige stapel die u zelf zou bouwen: Let's Encrypt, gratis Cloudflare, Restic back-ups naar objectopslag. Als het verschil niet wordt gerechtvaardigd door een meetbare winst, schakelt u het vinkje uit. Verwijzing met de anti-DDoS enquête en de back-ups inbegrepen, en vergelijk vervolgens de hosts via onze overzicht.
Veelgestelde vragen
Zijn beveiligingsopties bij het afrekenen verplicht?
Zelden contractueel, maar vaak vooraf gecontroleerd. Schakel het vinkje uit en vergelijk met Let's Encrypt, gratis Cloudflare en zelfbeheerde back-ups voordat u voor een dubbele laag betaalt.
Vervangt een hosting WAF Cloudflare?
Frequent gedeeltelijk herstel. Als u al een externe WAF heeft, controleer dan de regels, logboeken en jaarlijkse kosten; de hostoptie is mogelijk puur overbodig.
Moet u betalen voor “premium” SSL?
Nee voor een standaard openbare site. Premium nuttig voor EV, oudere panelen of gegarandeerde verlengingsondersteuning – niet voor een standaard Let's Encrypt-certificaat.
Hoe kies ik tussen premium en inbegrepen back-up?
Vergelijk retentie, zelfbedieningscatering en frequentie. Premie is gerechtvaardigd als de opname slechts zeven dagen bestrijkt zonder korrelig herstel.
Totaal winkelmandje > 2× prijs weergegeven? Controleer de aangevinkte vakjes – niet de ‘van’-landing.