Na een paar updates merk je dan dat je bepaalde delen van je site niet meer kunt wijzigen. Of erger, als je een tijd geen update hebt gedaan: dat je site is gehacked. In de vorige weken heb ik zowel de ene als de andere situatie aan de hand gehad, en gelukkig kunnen oplossen.

Kun je ook daarmee overweg, dan is er niets aan de hand. Wil je die zorgen niet, dan kun je het onderhoud beter uitbesteden. Zo ben je er altijd van verzekerd dat je website het doet, vaak toch het meest cruciale middel voor je vindbaarheid en – dus – ook voor je omzet. Een ‘schatkist’ die je toch wel goed wilt bewaken. Bedenk zelf wat het voor jouw website betekent om – in het ergste geval – dagen of weken offline te zijn.

Wanneer is onderhoud nodig?

Net als bij Microsoft of Apple, of bij Firefox en Internet Explorer, worden regelmatig updates aangeboden. Omdat alles weer beter en mooier kan, maar ook omdat er weer een betere beveiliging nodig is. Tussen software leveranciers en hackers zal er altijd een kat en muis spel bestaan. Updates zorgen er daarom ook voor dat ontdekte beveiligingslekken weer worden gedicht. Zo geldt dat ook voor WordPress en plugins.

Tip: Gebruik geen plugins die al te lang niet zijn bijgewerkt.

Update je je site niet, dan zal die trager worden en ook gevoeliger voor hackers. En om die laatste reden zal je webhoster je op een gegeven moment dringend verzoeken om je website te updaten of deze anders offline halen. Ook hosting providers willen geen hackers op hun servers.

Met de nieuwste versies en wat voorzorgmaatregelen hoef je niet zo bang te zijn voor hackers. Zeker niet als je ook altijd voor een goede back up zorgt.

Wat komt er kijken bij al dat updaten?

Doe in elk geval het volgende:

• Maak regelmatig een back up van je theme en bestanden (via FTP).
• Maak regelmatig een back up van je database, bijvoorbeeld maandelijks of wekelijks.
• Update steeds de nieuwe versies van WordPress en plugins.

Gebruik je een betaald template, dan krijg je hiervoor doorgaans een update zodra WordPress een versie verder gaat.

Houd dan ook deze volgorde aan:

• Maak eerst een back up van je site
• Update eerst WordPress
• Update dan je theme
• Update daarna pas je plugins

Update je eerst een plugin, dan zoekt die naar de nieuwste versie van WordPress. Heb je die nog niet draaien, dan kan dat vervelende errors geven, dus hou deze volgorde in de gaten. Gaat het met de update van een plugin toch nog mis en kun je niet verder werken, dan zit er niets anders op dan deze plugin via FTP uit te schakelen en eventueel een vervangende plugin te zoeken.

Maak altijd eerst een back up van je site voordat je gaat updaten. Ook daarvoor zijn plugins, maar het meest betrouwbaar is om dat rechtstreeks via het dashboard van je hosting provider te doen.

Wat is het voordeel van uitbesteden?

Je krijgt naast alle back ups en updates ook advies over te gebruiken plugins. Plugins die niet meer zijn bijgehouden kunnen teveel verouderd zijn en niet meer werken met de nieuwste WordPress versie. Er zijn ook plugins die met elkaar conflicteren of teveel memory limit ‘vreten’, waardoor je ineens (en onnodig) ineens een duurder hosting pakket zou moeten aanschaffen.

Besteed je het onderhoud uit, dan wordt dat allemaal voor je geregeld, krijg je altijd juist advies en een goede instructie bij de installatie van een nieuwe/vervangende plugin. Zo maak je ook altijd gebruik en heb je kennis van de nieuwste features die WordPress biedt.

Vaak zit er bij een onderhoudscontract ook de mogelijkheid om voor een klein bedrag meer ook je content te laten bewerken, zoals het uploaden van foto’s en het installeren van extra opties. Informeer daarnaar bij je websitebouwer of vraag meerdere offertes op.

En als het goed is, word je dan ook geadviseerd voor de verdere beveiliging van je website, of wordt dat al in het onderhoudscontract meegenomen. Ook hiervoor kun je zelf het nodige doen.

Wat is het je waard?

Als ik moet kiezen tussen zelf mijn administratie doen, of het huishouden, dan ben ik snel klaar: ik maak dan liever uren voor mijn bedrijf en doe liever waar ik wel goed in ben.

Ik stel mezelf dan altijd de vraag: Kan ik in diezelfde tijd ook een klant werven die me in verhouding meer oplevert?

Tip: Maak ook zelf die afweging hoe belangrijk de website voor je is, hoe goed die is te vinden en wordt onderhouden, en in hoeverre je hier zelf tijd in wil steken.

Meer weten?

Ik laat graag weten wat ik voor je kan doen. Ik beschik bovendien over een groot netwerk van websitebouwers, zodat ik je vraag ook altijd wel kan koppelen aan een passende oplossing.

Het bericht WordPress onderhoud: zelf doen of uitbesteden? verscheen eerst op Piri Piri Marketing & Communicatie.

Je hebt vast ook te maken gehad of op zijn minst gehoord over de aanvallen die banken, iDeal en KPN dagenlang plat konden leggen. Dat zijn hele andere aanvallen dan die nu op WordPress sites worden gedaan. Maar het kan wel zo zijn dat ze graag veel en meer sites willen hacken om zo nog meer servers te kunnen gebruiken voor nieuwe en nog grotere aanvallen op dergelijke instellingen.

Het is hoe dan ook zaak om je WordPress site hiervoor te beveiligen.

Blijkbaar ben ik een trendwatcher of heb ik een neus voor goede plugins. Ik houd het op beide ;-) en zag het aantal pogingen al sinds maart steeds meer toenemen, met afgelopen weekend als – voorlopig – hoogtepunt.

Gebruik je geen plugin om inlogpogingen te monitoren, dan heb je ook geen idee hoe vaak jouw site de afgelopen periode onder vuur heeft gelegen of nog ligt.

Hoe heet wordt de soep nu werkelijk gegeten?

De aanvallen richten zich op url’s die eindigen op bijvoorbeeld login.php, signup.php, register.php of een author/admin/page/2 en waarbij nu voor bijna 100% wordt gezocht naar het wachtwoord van de gebruiker Admin.

Maar ook naar Admin1, Administrator, Support, Sysadmin, Manager en Test wordt gevist. Ik heb ook al mijn voornaam en die van anderen voorbij zien komen.

Er zijn meerdere plugins waarmee je IP nummers kunt laten blokkeren. Als je de verhalen moet geloven zijn er wel veel IP adressen om te blokkeren; al meer dan 90.000. Ook het blokkeren van IP adressen uit een bepaald land is niet waterdicht: Ook de herkomst van een IP adres kunnen ze volledig faken.

Wat helpt wel?

1. Kies een goede gebruikersnaam

Het advies om je admin gebruikersnaam te veranderen, geldt nu des te meer.

Verander daarom meteen je Admin gebruikersnaam.

Lees hier hoe je dat doet.

2. Beperk het aantal inlogpogingen

Installeer een plugin waarmeee je het aantal inlogpogingen kunt beperken. Een goede plugin hiervoor is Limit Login Attempts

3. Beveilig je map /wp-admin

In het control panel van je provider vind je een optie zoals ‘Beveiligde mappen’. Vink daarin aan dat je de map wp-admin wilt beveiligen en kies een gebruikersnaam en wachtwoord.

Er verschijnt nu een extra inlogscherm voor de url met je wp-admin daarin. Dus hebben ze je WordPress inlogcodes gekraakt dan hebben ze hier met dit extra scherm nog niets aan. Met dank aan Sohosted voor deze tip.

Bekijk hier hoe dat eruit ziet.

Zie hiervoor de uitleg bij Sohosted of Google op ‘mappen beveiligen’ gevolgd door de naam van je hosting provider. Je kunt ook even contact opnemen met je hosting provider of webbouwer hiervoor.

4. En zorg natuurlijk altijd voor een goede back up

Een fijne plugin hiervoor is BackWPup. Lees hier hoe je die slim gebruikt.

Wil je meer controle?

Ben je al wat handiger met WordPress, installeer dan een plugin zoals Wordfence Securtity of Better WP Security. Deze laatste laat ook zien wat je nog meer kan doen aan je beveiliging, zoals:
het aanpassen van je htaccess bestand. Lees bij Nostromo hoe je dat doet.

En zorg natuurlijk altijd voor de nieuwste versies van WordPress en de plugins die je gebruikt.

Doe ik het beheer voor jouw site?

Dan heb je hierover een e-mail ontvangen en ben je ervan verzekerd dat er geen gebruiker Admin op je site te vinden is en dat je site voortdurend wordt gemonitord en opgeslagen.

Is WordPress nog wel veilig?

Deze brute aanvallen richten zich op de ‘voorkant’ van je site en het inloggen via je inlogscherm. Aan de ‘achterkant’ zijn er ook altijd wel  jongens (zijn er ook meisjes die dit doen?) op zoek naar zwakheden in je FTP-verbinding, mappen en rechten daarvan, je htaccess file en oudere versies van WP en plugins. Maar dat is nou niet bepaald nieuw en heeft helemaal niets met deze actuele golf van aanvallen te maken. Oftewel; laat je ook niet gek maken.

Ben je afhankelijk van je website voor omzet en klanten, besteed het onderhoud dan bij voorkeur uit aan een pro. Maak sowieso gebruik van de nieuwste versies van WordPress en plugins, zorg voor regelmatige back ups en neem wat van deze voorzorgmaatregelen in acht. Maar geldt dat ook niet voor alle updates van Microsoft, je internetverbinding en je internetbrowser?

Ik krijg nog regelmatig mails omdat mensen een site anders zien en die dan ook hoognodig Internet Explorer of Firefox moeten updaten. Ook dat doe je voor je veiligheid!

Daarom….

Bonustip

Gebruik de laatste versie van je internetbrowser. Voor Firefox is dat versie 19.0.2 of 20, voor Internet Explorer is dat 9, of 10 als je Windows 8 gebruikt.

Firefox en Chrome installeren veelal zelf de laatste updates, bij Internet Explorer moet je daar zelf op letten.

Check welke browserversie je nu gebruikt. Klik bovenin je browser op Help en op Over. Of klik even op deze link van whatismybrowser.com

Meer weten?

Wil je meer tips voor je online marketing & verkoop? Dit artikel verscheen eerder in mijn nieuwsbrief. Ontvang ook elke maand weer nieuwe en handige tips voor je online marketing en het gebruik van WordPress.

Wil je meer advies voor je vindbaarheid en verkoop? Neem dan contact met mij op.

Het bericht Help, hackers voor de deur! Beveilig je WordPress site verscheen eerst op Piri Piri Marketing & Communicatie.

Handig dus. Ware het niet dat je bij die thumbnails en grotere afbeeldingen er geen tekst onder kunt kon plaatsen.

Ik heb nu deze geweldige ‘hack’ op een forum gevonden waarmee dat wel werkt:

Wil je dit ook? Ik deel het graag met je.

Ik ga ervan uit dat je Next Gen Gallery hebt geïnstalleerd en al een paar afbeeldingen in een gallery hebt geüpload.

Ga dan nu naar ‘Manage Gallery’, selecteer een gallery en vul in het veld voor ‘description’ de tekst die je onder de afbeelding wilt laten zien. Hieronder in blauw aangegeven:

‘Normaal gesproken’ zet je deze code (met de Tekst-tab) in je pagina om de gallery te tonen:

Plak daar nu ‘template=caption’ achter. Dus:

Wat je ingevuld hebt bij de omschrijving, verschijnt nu onder de afbeelding.

Desgewenst kun je er met HTML ook nog een link aan toevoegen.

Hoe het er daarna uitziet, kun je hier bekijken:

Zonder link: kaartjevanlydia.nl/geboortekaartjes-hollandsch-dik

Met link: piripirimarcom.nl/wordpress-websites-portfolio

Het bericht Tekst onder je Next Gen Gallery afbeelding verscheen eerst op Piri Piri Marketing & Communicatie.

In dat geval kun je (of voor alle zekerheid) de YouTube film downloaden en in je presentatie of op een stick slepen.

Gebruik je de internetbrowser Firefox, dan gaat dat superhandig.

Downloaden YouTube filmpje

• Start Firefox en download de Video Downloadhelper
• Bij het te downloaden YouTube filmpje zie je nu onderaan het filmpje een paar gekleurde balletjes staan, waar je op klikt.

• Het filmpje wordt nu gedownload en geplaatst in een map dwhelper, onder je gebruikersnaam

Invoegen in PowerPoint

Gebruik je PowerPoint 2010 dan gebruik je de optie invoegen > video > video uit bestand,
Zoek in je computer het bestand onder je gebruikersnaam > dwhelper en klaar!

Gebruik je PowerPoint 2007 dan vind je hier een instructie hoe dat te doen.

Het bericht YouTube downloaden voor je Power Point presentatie verscheen eerst op Piri Piri Marketing & Communicatie.

Om te beginnen daarom maar de filmpjes van Thefuntheory.com.

Want: ‘Fun can change human behaviour for the better’.

Het bericht The Funtheory verscheen eerst op Piri Piri Marketing & Communicatie.

Ook hiervoor is natuurlijk weer een handige WordPress plugin te vinden. Ik heb hiervoor de plugin ‘Collapse-O-Matic‘ getest. Alleen de naam al!

De installatie gaat heel eenvoudig, je hoeft er verder niets voor in te stellen. Het enige waar je op moet letten is het goed toepassen van de (short)code in je bericht.

De haakjes en aanhalingstekens zijn belangrijk rond de ‘expand title’ aan het begin en bij het afsluiten met /expand.

Daartussen kun je je antwoord neer zetten en hier verder ook links of andere HTML code aan toevoegen:

Dit is het resultaat

De vragen zoals ze worden getoond:

En met de eerste vraag uitgeklapt:

Bekijk hier deze aangemaakte pagina met de veelgestelde vragen en hier de plugin pagina van Collapse-O-Matic

Meer tips over WordPress of WordPress Plugins?

Ontvang elke maand mijn nieuwsbrief met tips en inspiratie. Meld je aan in de kolom rechtsboven in deze pagina.

Het bericht Tekst laten uitklappen met een WordPress plugin verscheen eerst op Piri Piri Marketing & Communicatie.

Omdat klanten altijd voor gaan, schoot mijn eigen site er wat bij in. Na eindelijk een eerste goede fotoshoot van een paar maanden geleden ga ik binnenkort voor de volgende, bij dezelfde fotograaf. Ook heb ik mijn site van een nieuw design voorzien. Er miste nog iets, maar ik vond het wel weer een voldoende verbetering.

Totdat ik een mail kreeg van Lucienne, IB Expert, met:

“Wat heb je je site mooi gepimpt! Veel rustiger. En een mooie foto erop!

Ik vind dat je die best terug mag laten komen op de homepage.

Krijg je je eigen advies aan mij terug als tip! :-) “

Tjsa.

Die kwam wel aan.

Ze had natuurlijk helemaal gelijk. En net als mijn klanten, ben ik nu zelf ook over die drempel gestapt.

Mensen doen graag zaken met mensen, dus laat jezelf zien. Ik vertel het aan iedereen…

Niet te verwarren met het op de voorgrond zetten van jezelf. Blijf wel de vraag van je bezoekers centraal stellen.

En zoals deze klant verwoordde; “laten we elkaar lekker scherp houden in 2013!”.

Zo is het maar net!

En ook: Niets is zo lastig als je eigen website of teksten maken. Je valt daarbij voortdurend in je eigen valkuilen. Dat geldt ook voor mij.

Of je bent te bescheiden of te makkelijk, of juist te perfectionistisch.

Besteed dat daarom uit!

Mijn foto’s op deze site zijn gemaakt door Petra van Velzen.

Bekijk onze aanbieding

Het bericht Laat jezelf zien! En dus ook op je website. verscheen eerst op Piri Piri Marketing & Communicatie.

Ze kunnen je website soms werkelijk ‘bombarderen’ met comments op je blogberichten. Gelukkig zijn daar ook maatregelen voor te nemen, met bijvoorbeeld een plugin die URL’s (internetadressen) niet toestaat.

Omdat spammers (of pubers die te lang vakantie hebben…) graag je site willen gebruiken, willen ze ook je wachtwoord achterhalen. En dat doen ze soms met grof geschut, door programma’s te gebruiken die automatisch proberen in te loggen.

Ze beginnen met het wachtwoord voor de gebruiker ‘Admin’. Dit is namelijk de gebruiker die standaard staat ingevuld als je een WordPress website installeert en die bovendien alle rechten heeft.

Maak je een nieuwe website aan?

Verander dan meteen Admin in een andere naam.

Heb je al een website met Admin als gebruiker?

Doe dan het volgende:

• ga naar de optie gebruikers en maak een nieuwe gebruiker aan met een nieuwe naam, bijvoorbeeld ‘New13′.
• maak voor New13 een ‘sterk’ wachtwoord aan, met letters en cijfers.

Tip: gebruik voor je gebruikersnaam en wachtwoord andere niet voorspelbare woorden en letters en zeker niet die uit je website zijn te herleiden. Kies dan ook niet een voor de hand liggende en veel gezochte gebruikersnaam als: administrator, manager, support, admin1 of aaa.

• stel in dat deze nieuwe gebruiker beheerrechten of administrator rechten heeft.
• log uit
• log in met je nieuw aangemaakte gebruiker.
• ga naar de optie gebruikers en klik bij de Admin gebruiker op ‘verwijderen’. Er is nog niets aan de hand, hierna krijg je de vraag wat je met deze gebruiker wilt doen:

• Kies er hierbij voor om de berichten en links toe te wijzen aan een andere gebruiker. Doe je dit niet, dan ben je alle berichten van je Admin gebruiker kwijt.

Wil je eerst weten hoe erg die ‘aanvallen’ op je site zijn en op welke gebruikersnaam ze zoeken (meestal dus ‘Admin’, soms de naam van je site), installeer dan de plugin Login Attempts. Daarmee kun je ook het aantal inlogpogingen limiteren.

Ben je klant van mij?

En heb je een onderhoudscontract? Dan hoef je uiteraard niets te doen :-)

Het bericht Beveilig je WordPress site: Gebruik geen user ‘admin’! verscheen eerst op Piri Piri Marketing & Communicatie.

Helemaal waar. De software van WordPress is gratis en die kun je dus ook helemaal zelf installeren.

Het tarief van een webbouwer is daarom gebaseerd op wat hij of zij daaraan toevoegt.

En meer waar voor je geld krijg je bij een webbouwer die er al zo’n 3 jaar of langer mee werkt. Ook voor hen is het namelijk een leerproces geweest en kunnen zij in het beste geval nu meer bieden in minder uren.

Wat er bij komt kijken?

• Keuze voor het (spamvrije) theme dat het beste bij jou en je boodschap past, dat het best scoort in Google en duurzaam is qua onderhoud,.
• En daarmee de keuze voor een theme dat het ook blijft doen na de zoveelste WordPress update.
• Aanmaken database bij je provider.
• Uploaden WordPress bij je provider.
• Advies voor de beste webhosting provider voor WordPress en/of verhuizing daarnaartoe.
• Bedenken van de beste URL’s voor Google en/of het behoud van de ranking van al bestaande URL’s.
• Installeren en instellen van diverse plugins, zoals voor social media, backups, youtube of vimeo vertoningen.
• Uploaden bestand voor het aanmaken van permalinks.
• Uploaden favicon.
• Aanpassen van het theme met je logo, lettertypes, dit blokje wat naar links, dat blokje wat naar rechts, kolommen breder of wat smaller maken of liever met ronde hoekjes en geen vierkante of met andere kleuren… :hier is PHP en CSS kennis voor nodig.
• Advies, uitzoeken, bijwerken en schalen van afbeeldingen en foto’s die je wilt gebruiken.
• Idem voor aangepaste pijltjes, buttons en streepjes.
• Her en der nog wat meer programmeren voor meer maatwerk.
• Uploaden vertaalbestanden.
• Aanmaken contactformulier.
• Een handleiding hoe je je site zelf kunt bijwrken met teksten en afbeeldingen.
• Optimaliseren website voor Google.
• Indexeren website door Google.
• Toevoegen sitemap voor Google
• Optimaliseren webteksten voor Google.
• Optimaliseren afbeeldingen voor Google.
• Controle van alle externe en interne links.
• Onderhoud: na een update van WordPress kan je theme of kunnen plugins niet meer werken, je webbouwer zorgt meteen voor een alternatief (als het goed is) of heeft al gezorgd voor een theme waarmee dat niet kan gebeuren. Zelf weet je dan misschien niet meteen wat te doen. In het ergste geval – ook na het uploaden van een plugin – werkt je site niet meer.

Je kunt WordPress eigenlijk wel vergelijken met Windows of je iPhone. Ook dan dien je met upgrades altijd weer de nieuwste versie te installeren en werken daarna je aangesloten printer of apps soms niet meer.

Mijn neefje maakt ook websites

Een professionele WordPress site maken betekent snel 2 dagen werk. Reken dus maar uit wat dat kost met een uurtarief van 60 tot 80 euro per uur als je kiest voor een webbouwer met verstand van zaken en met meer dan 3 jaar professionele ervaring. Van een goede webbouwer mag je ook support en onderhoud verwachten. Én een goede handleiding voor het bewerken en verder optimaliseren van  je pagina’s en afbeeldingen.

Maak het verschil!

Eigenlijk is het net als de boekhouding. Die kun je zelf ook doen, als je je er mega in verdiept. Net als WordPress is dat geen hogere wiskunde. Ik besteed dat liever uit, zodat ik kan doen waar ik wél goed in ben. Met WordPress ligt die keuze eigenlijk net zo. Bespaar je 3 tot 4 jaar studie in WordPress en optimalisatie voor Google en besteed ook dat uit als je ook echt (professioneel) gevonden wil worden. Maak zo ook het verschil in Google en wordt gevonden op pagina 1!

Wil je een webshop? Voor webshops bundel ik graag de krachten met Indigo Webstudio. Zie Indigowebstudio

Zoek je goede software voor een nieuwsbrief, de inschrijving voor een workshop en/of een online cursus? Dan geef ik je daarvoor ook graag advies.

Meer weten?

Neem dan contact met mij op.

Het bericht Waarom kost een WordPress website toch geld? verscheen eerst op Piri Piri Marketing & Communicatie.

Vorige week had ik zomaar een paar dagen vrij. Dat gaf mij tijd om door te werken aan mijn online programma en ik besloot dat het ook tijd werd om mijn eigen site weer eens op de schop te nemen.

Ken je dat verhaal van die specialist die te weinig naar zijn kinderen omkijkt? Dat is bij een webbouwer ook vaak het geval. Klanten gaan immers altijd voor. En dan is het ineens heel hoog tijd voor een ‘practice what you preach’.

Ik heb daarom mijn website responsive gemaakt, zodat die meteen goed schaalt als je ‘m bekijkt op een smartphone. Ook heb ik mijn nieuwe diensten meer aandacht gegeven:

• de WordPress overstapservice; voor als je je site om wilt laten zetten in WordPress
• de WordPress installatie service; voor de doe-het-zelver, die opziet tegen het aanmaken van een database and all that en verder graag zelf zijn theme wil aanpassen

Ook heb ik mijn pagina met tarieven daarmee uitgebreid.

En wat nou zo leuk is aan WordPress; je kunt gewoon het design en dus je theme aanpassen, zonder dat je je teksten of afbeeldingen allemaal weer opnieuw moet overzetten. En dat is slechts een van de vele voordelen van WordPress.

Meer weten?

Ik vertel je graag meer over de mogelijkheden van WordPress. Neem daarvoor contact met mij op.

Het bericht Nieuw WordPress theme voor mijn eigen website verscheen eerst op Piri Piri Marketing & Communicatie.