Sjoerd Koelewijn

Een veiliger WordPress Blog in zeven simpele stappen

Sjoerd — Sat, 03 Dec 2011 11:00:24 +0000

De kans is zeer groot dat vroeg of laat jouw blog ook aan de beurt is. Iemand met te veel vrije tijd breekt in op je website en laat voornamelijk een hoop hoofdpijn achter. In de meeste gevallen was dit makkelijk te voorkomen. De stappen in deze post kosten in totaal nog geen uur van je tijd en zijn een goed begin van een veilig WordPress blog.

Om deze stappen uit te kunnen voeren zijn er wel wat vereisten, namelijk;

Je hebt FTP toegang tot de WordPress installatie.
Je weet hoe je plugins moet installeren in WordPress.

1. Update regelmatig naar de meest recente versie van WordPress.

Hoef ik weinig meer aan toe te voegen, toch? En als je daar toch mee bezig bent maak je uiteraard ook even een backup van de database en filesystem.

2. CHMOD Controleren

Meestal staan de rechten op je bestanden al helemaal goed, maar controleer het toch nog maar even. In principe moeten alle mappen op 755 staat en de (meeste) bestanden op 644. Uitzonderingen zijn bijvoorbeeld wp-config.php en htaccess die chmod respectievelijk 600 en 640 zijn. Lees meer over het aanpassen van bestandsrechten in de wordpress codex.

Je kan dit vrij gemakkelijk controleren met de meeste FTP programma’s. Ik gebruik zelf FileZilla, omdat het gratis is en ik nog nooit iets nodig heb gehad wat niet kan met FilleZilla. Heb je deze geïnstalleerd, verbind dan met je server en check of de rechten goed staan (rechtermuis op file > bestandsrechten)

Met het aanpassen van rechten kan je een website compleet om zeep helpen, dus zorg ervoor dat je geen fouten maakt wanneer je aanpassingen maakt op een productie server.

Je kan de rechten zelf aanpassen door alle files te selecteren en het bestandsrechten scherm te openen. Pas hier mee op!

3. Verwijder de Admin user

Klinkt simpel, is het ook..

Maak een nieuwe user aan > geef deze user admin rechten > log in met de nieuwe user en verwijder de oude Admin user. Mocht je al posts op naam van admin hebben staan kan je deze met wordpress overzetten op een andere user op het moment dat je de admin user aan het verwijderen bent.

4. WordPress Security Keys

Als het goed is staan in de wp-config.php file al WordPress Security Keys. Dit zijn willekeurige variabelen die de encryptie van opgeslagen informatie verbeterd. Op WPBeginner.com staat een artikel die het helemaal uitlegt, maar in principe hoef je alleen nieuwe variabelen aan te vragen en die in wp-config.php te vervangen.

https://api.wordpress.org/secret-key/1.1/salt/

5. Verwijder het versie nummer uit je meta tags

Het is mij niet helemaal duidelijk waarom dit handig is, maar vaak staat het versie nummer van WordPress in de Meta tags. Deze verwijder je door de volgende regel code uit je sectie te verwijderen;

” name=”generator” />

6. Verbeter de beveiliging van je blog door middel van de htaccess file.

Kopieer onderstaande regels naar de htaccess file

# protect the htaccess file

order allow,deny
deny from all

# disable the server signature
ServerSignature Off

# limit file uploads to 10mb
LimitRequestBody 10240000

# protect wpconfig.php

order allow,deny
deny from all

7. Plugins

Installeer tenslotte nog de volgende plugins om de beveiliging van je WordPress blog te verbeteren.

De WordPress Firewall Plugin

De Login Lockdown Plugin

Vragen, opmerkingen of tips voor goede plugins? Zet ze in de comments.

Webshop met blog

Sjoerd — Sun, 07 Aug 2011 18:17:37 +0000

Dit is een concept ontwerp voor een webshop die (nog) niet bestaat. Ik heb dit gemaakt als voorstel voor de website van een vriend van mij. Het ontwerp is als basis goed geschikt voor een online winkel met blog, het grafisch ontwerp zal nog wat veranderingen ondergaan.

De moeite waard op te vermelden is dat, als de gebruiker op login of register klikt de hele website naar beneden zal schuiven. Dit creëert ruimte voor de login en taalkeuze aan de bovenkant van elke pagina. De gebruiker kan dit uiteraard ook weer verbergen waarna de hele website weer naar boven schuift en het er weer “normaal” uit ziet. Op het moment dat iemand ingelogd zullen alle account opties op dezelfde manier bovenaan de pagina staan.

Alle iconen in het ontwerp komen van iconfinder.com en zijn vrij te gebruiken voor commerciële doeleinden.

Rollup Banner

Sjoerd — Fri, 10 Jun 2011 16:11:28 +0000

Roll-up banner ontworpen voor Iclicks Nederland, een online marketing bedrijf uit Lelystad.

iClicks Nederland BV is een jong bedrijf met professionele en enthousiaste medewerkers en is sinds 2003 werkzaam door heel Nederland.

Martha Hjorth Jessen

Sjoerd — Thu, 03 Feb 2011 14:35:19 +0000

De nieuwe website van kunstenares Martha Hjorth Jessen.

Born in Copenhagen, Denmark 1983. During her childhood she was very much influenced by her grandfathers. Both their professions – one an experimental chemical engineer, the other a violin maker – have influenced the way she works. She has a strong sense of material and construction and she works like a scientist questioning the known and accepted definitions within a certain context.

Waarom no-follow links wel waarde hebben

Sjoerd — Sat, 15 Jan 2011 18:50:36 +0000

Iedereen die een beetje bekend is met het fenomeen zoekmachine optimalisatie (SEO) is ook bekend met het begrip “link building“. Het verzamelen van links naar je eigen website om die beter te laten scoren in de zoekmachines.

No-follow Links

Mocht je geen idee hebben wat een no-follow link is, rel=”no-follow” is iets wat je aan een link kan toevoegen waardoor je eigenlijk tegen zoekmachines zegt; “Tel deze link niet mee in de ranking van de desbetreffende website” Vaak wordt er over dit soort links gezegd dat het vanuit een SEO uitgangspunt geen zin heeft om er tijd aan te besteden.

Wikipedia?

Ik heb altijd moeite gehad met geloven dat dit helemaal geen zin heeft. Immers, alle uitgaande links van Wikipedia zijn bijvoorbeeld ook no-follow. Dat zou dus betekenen dat Google geen waarde hecht aan links vanaf dit geweldig informatieve, fanatiek gemodereerde platform? Ik geloof dat simpelweg niet..

Naast bovenstaande reden zijn er nog een paar andere redenen waarom je no-follow links niet helemaal moet afschrijven;

Ook No-follow links kunnen je traffic sturen. Redelijk voor de hand liggend, maar een goed geplaatste link kan nog altijd een hoop bezoek naar je website sturen. Ook als er verder geen linkjuice je kant op komt..
No-follow horen bij een natuurlijk link profiel. Als je bewust met link building bezig bent is de kans groot dat je vrijwel alleen maar do-follow links hebt. Om je link profiel zo natuurlijk mogelijk te laten lijken is het van belang dat daar dus ook no-follow links in voorkomen. Waarom is dit belangrijk? Google probeert het aankopen van links te ontmoedigen en met een gevarieerd link profiel lijkt het alsof deze natuurlijk is aangemaakt in plaats van te zijn gekocht. Dus het kan geen kwaad om een paar no-follow links te hebben naast al die follow links van hoge PageRank sites. Gewoon, voor de zekerheid..
Relevant zijn en naamsbekendheid. Als lezers van een website je url/naam zien bij een relevant artikel op een website waar ze veel tijd doorbrengen, bouwt dit (bewust of onderbewust) een zekere mate van vertrouwen op. Dit is trouwens niet alleen het geval voor de lezer maar ook voor bijvoorbeeld Google. Ook al wordt er door een no-follow link geen linkjuice doorgegeven, het helpt wel bij het opbouwen van vertrouwen. (zie het wikipedia voorbeeld hierboven)

Hieronder nog een kort filmpje over wat Matt Cutts te zeggen heeft over no-follow links: (Neem dit wel met een korreltje zout aangezien beste Matt hoofd van het Google Webspam team is.)

Conclusie

Bovenstaand verhaal betekend absoluut niet dat do-follow links niet belangrijk zijn, maar no-follow links als afwisseling kan zeker geen kwaad. In tegendeel, no-follow links kunnen wel degelijk bijdragen aan een betere SERP ranking.

Kortom, mocht het niet al te veel tijd kosten om bijvoorbeeld een relevante comment met link op een no-follow blog achter te laten, laat die kans dan zeker niet liggen!

Sjoerd Koelewijn v2

Sjoerd — Tue, 11 Jan 2011 17:19:04 +0000

Mijn oude website. Ik heb het ontwerp grotendeels overgenomen. Het verschil zit voornamelijk in dat de huidige website veel rustiger voor het oog is.

11 Gratis plugins voor WordPress

Sjoerd — Sun, 12 Dec 2010 22:00:54 +0000

Onderstaand een lijst met 11 plugins voor WordPress. Ik heb naast elke vermelding een kleine uitleg gezet over wat de plugin doet. Deze 11 wordpress plugins heb ik allemaal uitvoerig getest en gebruik ze naar alle tevredenheid op dit blog. Voor het gemak heb ik ze ook nog even op volgorde van belangrijkheid gezet, waarbij de eerste drie eigenlijk een must-have zijn.

Deze plugins zijn geïnstalleerd op dit blog:

WP_Supercache* Een makkelijke manier om je website wat sneller te maken. Aangezien laadtijd van een pagina nu ook een google ranking factor is, is dit zeker verstandig.
Platinum SEO pack Zeer uitgebreide plugin om de standaard zoekmachine vriendelijkheid van WordPress te verbeteren.
IntenseDebate Een plugin van Automattic. Vervangt de normale, saaie comments van WordPress met een beest van een comment systeem. Onder andere ondersteuning voor facebook, twitter, nested comments en nog veel meer..
WP-PageNavi In plaats van die irritante next page en previous page, gewoon een overzicht met pagina nummers. Als je blog meer dan drie pagina’s heeft zullen je bezoekers dit op zeer zeker op prijs stellen.
Contact Form 7 * Simpel & makkelijk, meer kan ik er eigenlijk niet over zeggen.. Mocht je nog wat aan willen passen aan de stijl is het wel handig als je een beetje uit de voeten kan met CSS..
auto-syntaxhighlighter Zeer handig als je stukjes code in je blog wil laten zien. Voegt een knop toe aan de wysiwyg editor van wordpress waarmee je makkelijk regelnummers EN de juiste syntax highlighting aan code kan toevoegen.
Category Posts Widget Thumbnails uit een bepaalde categorie aan je sidebar toevoegen.
Better Tag Cloud Eigenlijk is de standaard tag cloud van wordpress al best wel goed. Deze plugin maakt hem net even wat beter..
Maintenance Mode Laat een splash page zien op alle pagina’s tijdens onderhoud aan je site. (Met counter!) Ingelogd kan je natuurlijk wel gewoon de hele site bekijken.
wp-security-scan Na een nieuwe installatie is het altijd handig om te kijken of je niet toevallig wat bent vergeten dicht te zetten.
Duplicate Post Handig om tijdens het ontwikkelen van een theme snel meedere posts aan te maken. Daarnaast is mijn ervaring dat onervaren gebruikers liever een post kopieren en aanpassen dan zelf helemaal met een nieuwe post beginnen.

* Contact form werkte bij mij niet helemaal lekker met WP Super Cache. Om dit op te lossen heb ik de string /contact/ toegevoegd aan het veld onder het kopje Accepted Filename & Rejected URIs (WP Super Cache settings > advanced > ..) Nu wordt mijn contact pagina niet meer gecached en werkt Contact Form weer normaal.

Dutch Security Solutions

Sjoerd — Thu, 11 Nov 2010 18:35:30 +0000

Dutch Security Solutions is een nederlandse fabrikant van beveiligings camera’s. De website is moest in de basis een online product catalogus worden waarbij later de mogelijk bestond om de producten ook online te gaan verkopen. Om dit mogelijk te maken is VirtueMart toegevoegd aan de Joomla installatie.

Een van de belangrijkste punten in het ontwerp was dat bepaalde gedeeltes van de website in een geheel andere kleur getoond moesten worden. Iqle (het merk van DSS) heeft namelijk dezelfde stijl als DSS maar in het rood in plaats van blauw. Het tweede belangrijke punt dat terug te vinden moest zijn in het ontwerp is de duurzaamheid en milieu-vriendelijke insteek van het merk Iqle. Deze zijn onder andere aan de onderkant van elke pagina te vinden, waar naar de “Green Company” pagina van de website verwezen wordt.

De “Green Company” landings pagina is extra geoptimaliseerd voor de zoekmachines ( SEO ) en is bedoeld als landingspagina.

Concept Ontwerp Forum

Sjoerd — Tue, 12 Oct 2010 16:31:42 +0000

Twee concept ontwerpen die ik heb gemaakt voor het Frans-talige forum Cannaweed.

Een pagina in donkere tinten met zwarte achtergrond en een lichter ontwerp dat, naar mijn mening, beter bij het natuurlijke karakter van het forum past.