Juist door het succes voelen ook verkeerde personen zich aangetrokken tot dit CMS (Hackers) en scannen deze continue naar lekken in zowel WordPress zelf maar ook in plugins, thema’s, enz.

Wij willen daarom een paar tips geven om je WordPress veilig te houden en te voorkomen dat u een slachtoffer wordt.

Administrator wachtwoord

Zorg voor een goed administrator wachtwoord. Goede wachtwoorden zijn een van de basis regels om mee te beginnen.

Gebruik een wachtwoord van minimaal 8 tekens.

Gebruik cijfers, kleine letters, en hoofdletters.

Een goed wachtwoord zou dus kunnen zijn: ZeNID@net2003

Updates!

Het is zeer belangrijk dat u regelmatig even inlogt op uw dashboard en even kijkt of er updates beschikbaar zijn:

De updates zijn te herkennen aan de 2 pijlen die in elkaar draaien zoals je kunt zien links boven. Ook staat er links in het menu updates. Belangrijk is dat alle updates geïnstalleerd worden.

De 3 gouden plugins

Er zijn enorm veel extra plugins te krijgen voor WordPress en er zijn er volgens ons idee 3 die u absoluut niet mag missen:

Companion Auto Update.

Indien u zelf geen tijd heeft om dagelijks in te loggen op uw WordPress omgeving om te kijken of er updates zijn laat deze dan automatisch installeren. Deze plugin zal 2x per dag zelf kijken of er updates beschikbaar zijn zowel voor WordPress, plugins, thema’s.

U kunt zelf aangeven wat u wel en niet automatisch wilt laten bijwerken en tevens zult u een e-mail ontvangen als er een update heeft plaatsgevonden.

WordFence Security

Deze plugin een is beveiliging plugin en zal een toevoeging doen van een firewall, malware scanner, en nog veel meer! Het is absoluut een aanrader deze plugin te installeren. Deze plugin is er zowel gratis als betaald.

Really Simple SSL

Deze plugin controleert of uw website gebruikt maakt van SSL (https://) ook dit is een standaard vereiste voor uw veiligheid. De plugin zal een controle doen om te kijken of uw WordPress al op SSL draait. Indien dat niet zo is dan zal de plugin zelf alles omzetten naar https://

Dit zijn eigenlijk de enige 3 basisregels om veilig te werken met WordPress.

Als laatste tip willen wij nog meegeven:

Pas vooral ook op met plugins en thema’s die handmatig zijn geïnstalleerd en waar u dus niet automatisch updates voor zult ontvangen, kijk daarom regelmatig voor updates op de website van de uitgevers.

Ook plugins waarvan wordt aangegeven dat er geen updates meer zullen komen is natuurlijk een risico om te gebruiken.

Maar het is niet meteen een reden tot paniek! Als de code goed is geschreven en er komen geen nieuwe functies meer bij dan komen er ook geen nieuwe lekken bij en veilig is veilig.

Het bericht WordPress, houd je website veilig! verscheen eerst op Zenid | Webhosting zoals het hoort!.

Het aanzetten van automatisch spam verwijderen is een optie wat u aan kunt zetten in uw CPanel. Om dit te doen volgt u de volgende stappen:

1. Login op uw CPanel controlepaneel.

2. Ga onder e-mail naar: Apache SpamAssassin.

3. Klik op de blauwe button met de tekst : Spam automatisch verwijderen.

4. Spamberichten zullen nu niet meer in uw inbox terecht komen.

U kunt deze optie op elk gewenste moment weer ongedaan maken door op uitschakelen te klikken.

Het bericht Veel last van spam? Dit is de oplossing! verscheen eerst op Zenid | Webhosting zoals het hoort!.

Allemaal aan de SSL!

Met de komst van CPanel versie 64 is er een nieuwe geweldige feature bijgekomen genaamd: AutoSSL. Dit betekend dat al onze klanten nu standaard voorzien worden van een SSL certificaat of te wel een https:// verbinding. Tevens worden ook alle mail protocollen zoals IMAP en POP3 en SMTP nu voor elke domeinnaam standaard voorzien van een SSL certificaat.

U kunt natuurlijk ook gebruik blijven maken van onze Let’s Encrypt tool in CPanel.

De certificaten die door AutoSSL worden uitgegeven zijn van uitgever: Comodo.

wilt u weten of uw website geschikt is voor https:// doe dan de check op: https://www.whynopadlock.com/

Wilt u standaard uw website laten laden op https:// maak dan een .htaccess bestand aan in uw public_html en zet daar de volgende regels in:

RewriteEngine On 
RewriteCond %{SERVER_PORT} 80 
RewriteRule ^(.*)$ https://www.uwdomeinnaam.nl/$1 [R,L]

Vervang uwdomeinnaam.nl met uw eigen domeinnaam

Het bericht Allemaal aan de SSL verscheen eerst op Zenid | Webhosting zoals het hoort!.

Een SSL (https://) certificaat gratis voor alle Zenid.net klanten.

Bij Zenid.net heeft u gratis de voorziening om een SSL certificaat te installeren voor uw domeinnaam. Omdat wij hier veel vragen over krijgen hoe dit werkt leggen wij het u hier nogmaals uit.

1. Login op uw cpanel. Ga onder: Beveiliging naar: Let’s encrypt.
2. Klik onderaan bij de gewenste domeinnaam op: Issue. En dan nogmaals op: Issue.
3. Indien u een foutmelding krijgt zet dan het vinkje bij mail. uit.
4. Als het certificaat geïnstalleerd is kunt u dit testen door uw domeinnaam nu met https:// ervoor te bezoeken.
5. Indien u foutmeldingen krijgt of geen groen slotje ziet in uw browser dan zijn er mogelijk delen op uw website verwezen naar http:// dit moet u omzetten naar https://
6. Ga naar deze website: https://www.whynopadlock.com/ en voer uw domeinnaam in met https://
7. Controleer de waardes en kijk of u ergens een rood kruis ziet, dit zijn meestal de verwijzingen naar http:// deze moeten aangepast worden in de broncode van uw website naar https://
8. Als alles in orde is moet er nu een verwijzing gemaakt worden zodat uw website altijd de https:// versie zal laden. Dit doen we door middel van een .htaccess bestand aan te maken (of uw bestaande aan te passen).
9. Login weer in op uw CPanel en open de bestandsbeheer. Klik rechtsboven op instellingen en zet optie verborgen bestanden tonen aan.
10. Ga nu naar uw /public_html map. Open daar of maak een nieuw bestand aan met de naam: .htaccess
11. Zet hier de volgende waarde in:

    RewriteEngine On 
    RewriteCond %{SERVER_PORT} 80 
    RewriteRule ^(.*)$ https://www.uwdomein.nl/$1 [R,L]

12. Of zet deze regels helemaal bovenaan in uw bestaande .htaccess bestand.
13. Vervang in de regel uwdomein.nl met uw eigen domeinnaam.

Het bericht Gratis SSL certificaat voor uw domeinnaam verscheen eerst op Zenid | Webhosting zoals het hoort!.

Uw WordPress optimaal beveiligen en onderhouden

WordPress is een van de meest snel groeiende CMS systemen op de markt op dit moment. Dat heeft vooral te maken met het feit dat het voor iedereen erg toegankelijk is geworden en dat men er tegenwoordig vele kanten mee uit kan en u in staat bent met WordPress een zeer professionele website te maken. Dat WordPress een simpele blog is, dat is verleden tijd.

Maar het trekt ook daarom verkeerde mensen aan

Juist omdat WordPress zo groot is en zo geliefd is op de markt trekt het ook verkeerde mensen aan die er verkeerde bedoelingen bij hebben. Elke maand worden er wel nieuwe functies en plugins en thema’s toegepast voor dit CMS maar juist daarom is het echt van belang dat u altijd de laatste updates installeert.

Het is makkelijker dan u denkt!

Wij geven u in dit blog tips en trucs om uw WordPress veilig te houden.

1. Verander eens om de x aantal maanden uw wachtwoord! een goed wachtwoord bestaat uit minimaal 12 cijfers en/of letters. U kunt dat combineren en raadzaam is om kleine en hoofdletters te gebruiken en speciale tekens.
2. Schakel plugins die u niet gebruikt uit, dit voorkomt onnodig risico op beveiliging lekken.
3. Installeer altijd de laatste updates zowel van uw WordPress CMS zelf als uw plugins, thema’s.

De laatste updates worden altijd weergegeven in uw dashboard. Klik op Updates links in het menu als u onder Home de opties updates ziet staan met een getal erbij.

Weet 100% zeker dat uw bestaande WordPress website vrij is van Malware.

Om er 100% zeker van te zijn dat uw bestaande WordPress website helemaal vrij is van Malware en andere infecties is het raadzaam deze eens te scannen met een Malware scanner.

Hieronder leggen wij u uit hoe u uw WordPress website kunt scannen en extra kunt beveiligen.

1. Ga links in het menu naar: Plugins en dan naar: nieuwe plugin.
2. Type rechts in de zoekbalk in: sucuri.
3. U komt dan deze plugin tegen: Sucuri Security – Auditing, Malware Scanner and Security Hardening.
4. Klik op nu installeren en activeren.
5. Klik nu in het menu links op: Sucuri Security en klik op: Dashboard.
6. Activeer de plugin door bovenop de link te klikken om een API key aan te maken.
7. Klik dan op het tabblad Malware scan. en klik op scan website.

Indien er niets aan de hand is zal alles status: Clean krijgen. Indien er wat aan de hand is volg dan de aanwijzingen op het scherm.

Mocht u er niet uitkomen dan kunt u een support ticket bij ons openen en dan zal een van onze medewerkers u ondersteunen bij het oplossen van het gevonden probleem.

Het bericht Uw WordPress website optimaal beveiligen en onderhouden. verscheen eerst op Zenid | Webhosting zoals het hoort!.

Let’s Encrypt

Bij al onze pakketten nu gratis SSL van Let’s Encrypt!

Meer hierover vind u hier https://www.zenid.net/gratis-ssl/

Het bericht Gratis onbeperkt SSL certificaten bij Zenid.net verscheen eerst op Zenid | Webhosting zoals het hoort!.