Tag: wordpress

10/01/2021

Cloudflare Automatic Platform Optimization voor WordPress

Cloudflare Automatic Platform Optimization voor WordPress kan er voor zorgen dat je WordPress website tot wel drie keer sneller werkt, zo beloofde CloudFlare in oktober 2020. Is dat ook zo? We namen de proef op de som.

Cloudflare kondigde in oktober vorig jaar aan dat ze een nieuwe techniek gingen introduceren voor hun toch al goede, gratis, dienst: Cloudflare Automatic Platform Optimization.

De dienst is, voor slechts vijf dollar per maand, ook beschikbaar voor gebruikers van de gratis Cloudflare diensten en inbegrepen als je een Professional, Business of Enterprise account bij ze afneemt.

In deze uitleg proberen we het verhaal niet te technisch te maken en je stap voor stap door de installatie heen te leiden. Vervolgens kijken we naar de resultaten qua snelheid en of er ook (negatieve) invloed op de SEO (zoekmachine optimalisatie) is.

Het nut van Cloudflare

Met Cloudflare bescherm je je website tegen aanvallen van buitenaf en maak je je website sneller. Je kunt dit ook lokaal, binnen WordPress, regelen met behulp van een beveiligings- en caching plugin. Wat Cloudflare hier aan toevoegt is dat, voor dat men op je website komt om eens flink “aan de poort te rammelen” (inbraak) men éérst door de (virtuele) Cloudflare muur heen moet en Cloudflare al een groot deel van die aanvallen afslaat. Dat verhoogt de beveiliging dus behoorlijk. En, omdat Cloudflare ook caching levert wordt het een en ander een stuk sneller, bovenop de winst die je al haalde met je eigen cache plugin.

Een website die snel geladen kan worden is belangrijk voor je Google ranking, om hoog in Google te komen. Een reden voor ons om Cloudflare te gebruiken. Naast natuurlijk het beschermen tegen eventuele aanvallen van buitenaf. Want helaas hebben we met onze eigen site daar bovengemiddeld last van, vergeleken met de websites van onze cliënten.

Bovenop deze basis-functionaliteit levert Cloudflare meer diensten voor betalende gebruikers. En nu ook Automatic Platform Optimization (APO).

Hoe werkt Cloudflare Automatic Platform Optimization?

Met de APO wordt de HTML-code van je WordPress site in de cache opgeslagen van de servers van Cloudflare. Die servers staan over de hele wereld verspreid. Dit wordt mogelijk gemaakt door een gedistribueerde wereldwijde databaseservice.

Wanneer data via de Cloudflare API naar deze servers wordt verstuurd, worden deze in een paar seconden automatisch gekopieerd naar de ruim 150 Cloudflare datacentrums over de hele wereld.

De APO kun je naast al bestaande caching van je WordPress website gebruiken. Het gaat er hier namelijk om dat bepaalde bestanden door bezoekers van je website niet meer van jouw website worden gedownload maar via de wereldwijd verspreid staande Cloudflare servers. Dat scheelt in datatransfer vanaf je eigen website (dus voor drukbezochte websites niet onbelangrijk!) maar bovenal in snelheid want de data is, letterlijk en figuurlijk, dichter bij de gebruikers.

Omdat alleen de HTML-bestanden worden verstuurd naar het wereldwijde netwerk wordt er geen data ‘gelekt’. Invulformulieren worden bijvoorbeeld interactief aangemaakt in WordPress (script) en op de server zelf verwerkt. Cloudflare zit hier niet tussen.

Installatie Cloudflare Automatic Platform Optimization

Om de APO te gebruiken moet je dus minimaal een gratis account bij Cloudflare hebben en gebruik maken van de caching van in elk geval je domeinnaam/website. Daarnaast moet, wanneer je bij Brinkman.IT gehost bent, door ons een wijziging in de DNS-servers worden gemaakt. Maak je gebruik van de diensten van een collega-hoster neem dan contact met hen op.

De setup van Cloudflare vergt dus wel enige specialistische kennis. Wij kunnen daar uiteraard bij behulpzaam zijn en moeten hiervan ook op de hoogte zijn in verband met de DNS-wijzigingen.

⇒ Let op! Maak een backup van je website!

Sommige gebruikers melden op het WordPress forum dat de plugin hun website laat crashen. Meestal is de oorzaak een conflict met andere plugins. Het is daarom belangrijk te zorgen dat er een backup beschikbaar is. We leveren hiervoor mogelijkheden met de Installatron-module. Een andere mogelijkheid is via een plugin als UpDraftPlus. Dit is een plugin die wijzigingen maakt aan je WordPress installatie een backup is daarom absoluut noodzakelijk voor je verder gaat.

De volgende stap is het installeren van de Cloudflare plugin. Deze plugin is, ook als je alleen van de gratis Cloudflare functie gebruik maakt, handig en eenvoudig in gebruik. We hebben wel gemerkt dat deze plugin niet altijd even goed lijkt te werken maar na enig ‘debuggen’ kwamen wij er uit wat de problemen waren.

Na installatie van de Cloudlare plugin dien je de plugin te autoriseren en de optie “Automatic Platform Optimization” aan te zetten in Cloudflare. Dit doe je op de pagina/tab “Speed” (scroll naar beneden tot je deze optie ziet en klik op “Enable”)

Daarna zie je dit scherm:

Ga daarna terug naar het Dashboard in WordPress en activeer de plugin. Je vindt dit in je Dashboard onder

Instellingen →Cloudflare

Zie onderstaande scherm:

Activeer met de cloudflare plugin in WordPress je APO instelling als volgt:

Kies eerst de button [ Apply ] onder “Apply Recommended Cloudflare Settings for WordPress”, zodat de website geoptimaliseerd wordt voor het werken met Cloudflare. Zie je niets gebeuren (er is een draaiend “cirkeltje”) dan is er een probleem met de instellingen, mogelijk bijvoorbeeld met je beveiligingsplugin. Raadpleeg eventueel je error-log in de DirectAdmin module onder de ‘statistieken’. Meestal is het bekijken van de laatste 100 regels voldoende. Probeer het probleem dat gemeld wordt op te lossen. Weet je niet wat er aan de hand is maak dan een support-ticket aan (nb. ondersteuning voor issues als deze is niet gratis!).
Klik vervolgens op de “ON” switch onder Automatic Platform Optimization.
Vink de optie “Cache bij Device Type” niet aan!

Cloudflare’s APO is nu verbonden en actief. Controleer het eventueel door bovenstaande scherm te verlaten en er weer naar terug te keren. Sommige mensen melden namelijk dat het dan weer op “OFF” staat. In dat geval is er mogelijk een conflict met een andere plugin, is het proces hiervoor niet goed gevolgd of wordt er iets geblokkeerd. Controleer eventueel ook je error logs.

Voordelen en nadelen Automatic Platform Optimization

De voordelen zijn hiervoor al genoemd: snelheidswinst, met name. Zoals je ook verderop kunt zien als we de performance meten en vergelijken met voorheen.

Nadelen?

het configureren van Automatic Platform Optimization lijkt eenvoudig maar kent wel degelijk een aantal ‘haken en ogen’ zo is de ervaring van gebruikers;
hoewel er snelheidswinst is, merken wij wel dat er bij de speedtests wisselende resultaten zijn verdeeld over het moment van de dag en dat er tevens een lagere ‘grading’ bij Pingdom ontstond (-1 punt verschil).
het is niet gratis. Dat is in die zin een nadeel dat je er op jaarbasis US $60,– voor betaalt. Anderzijds kan het je ook winst opleveren. Een snellere website, waardoor je hoger in Google kunt komen, kan leiden tot meer omzet bijvoorbeeld. En dan is het de investering zeker waard.

Het is dus een keuze die je goed moet overwegen: wil je de soms moeizame setup van Automatic Platform Optimization door en de potentiële winst halen, met eventuele nadelige bijkomstigheden, of vind je de reguliere Cloudflare caching afdoende?

Resultaat Cloudflare Automatic Platform Optimization voor WordPress

Niet elke website is gelijk, resultaten kunnen dus verschillen. Wij hebben de resultaten die we behaalden op verschillende vlakken gecontroleerd. De resultaten van de Cloudflare Automatic Platform Optimization voor WordPress zijn echter meer dan voldoende.

Snelheidswinst

Google’s Speed Index ging bij ons naar 1.2 seconden, sneller dan voorheen ondanks interactieve elementen als de Trustpilot widget. Pingdom geeft aan dat de website één punt is gedaald in de performance grade. Maar wel veel sneller geladen wordt, zeker als we verder kijken dan de home-pagina. Deze ging van 70(C) naar 69(D). De laadtijd van 1.37s is langer dan we bijvoorbeeld twee jaar geleden hadden. Toen zat de website onder de 1 seconde.Maar een stuk beter dan na installatie van de widget, toen de laadtijd van de website >2 seconden werd als gevolg daar van.

Oorzaak is voor ons duidelijk: Trustpilot widget en domeinnaamcheck. De winst van deze twee elementen (gebruikersgemak voor cliënten en bezoekers, eenvoudig referenties tonen) is voor ons op dit moment groter dan het ‘snelheidsverlies’ van <40Ms. Maar het is wel een overweging, als je zoiets gebruikt, een dergelijke functie te verplaatsen naar elders in de site.

SEO

De SEO Site Checkup geeft geen enkel verschil met twee maand geleden. Het heeft daar dus géén negatieve, maar ook geen positieve, invloed op.

Caching

Tot slot het verschil in het aantal requests. Zoals duidelijk is te zien is het aantal ‘hits’ op de cache flink gestegen. Daarmee ontlast je, zeker als je een hele druk bezochte website hebt, de hostingomgeving.

Conclusie
Per saldo is de winst voor ons dus een website die behoorlijk sneller is geworden. Onze voorpagina is nu bijna twee keer zo snel geladen als voorheen. Reden dat de voorpagina relatief ’traag’ was is dat wij deze zoals gezegd voorzien hebben van een aantal interactieve elementen welke gehost worden elders. Dit zorgde voor vertraging van de website en dit is met de Cloudflare optimalisatie opgelost. Daarnaast worden andere pagina’s op de site ook veel sneller geladen.

15/11/2020

Gratis managed hosting voor WordPress en Joomla

WordPress, Joomla of een ander CMS-website onderhouden is noodzakelijk maar kan soms best lastig zijn. Het is niet alleen tijdrovend, je moet als je dit handmatig uitvoert ook nogal wat handelingen verrichten. Dit kan echter volautomatisch en ook nog gratis!

Met de installatron module kun je volautomatisch je website managen. En het kost je, als je bij ons hosting afneemt, ook nog eens niets extra. Dat betekent dat geautomatiseerde gratis managed hosting bij ons inbegrepen is in alle webhosting pakketten vanaf slechts €0,99 per maand!

Wat is managed hosting?

Managed hosting betekent dat het onderhoud van de software van je website door iemand anders wordt gedaan voor je. Dat kan een mens zijn, maar ook een systeem dat het een en ander geautomatiseerd uitvoert. Of een combinatie er van.

Zo bieden wij een managed oplossing waarbij we, met geautomatiseerde tools, het een en ander uitvoeren. Voordeel van deze methode is dat het niet alleen heel zorgvuldig gebeurt maar ook dat we ingrijpen bij storingen als gevolg van de updates of acute patches uitvoeren. Bij de geautomatiseerde variant werkt dit iets anders (zie de nadelen).

Wat wordt er onderhouden?

Bij de geautomatiseerde managed hosting is er keuze wat je door het systeem (Installatron) laat onderhouden. Zo is er de keuze om alleen de core bestanden (bijvoorbeeld het WordPress of Joomla-systeem) automatisch te laten updaten (zie de video), alleen ‘minor’ updates, updates naar elke nieuwe versie, inclusief de plugins, etc. U houdt dus zelf de regie over wat er automatisch bijgewerkt wordt en wanneer.

Voor de updates worden uitgevoerd kun je (absoluut noodzakelijk!) eveneens automatisch een backup laten uitvoeren.

Wat zijn de voordelen?

geen omkijken meer naar updates;
de software van je website is op deze manier altijd redelijk up to date;
de software die via Installatron wordt uitgerold is bij hen gecontroleerd en getest;
altijd een veilige, courante, backup bij de hand;
updates en backups kunnen op vaste momenten worden uitgevoerd;
backups kunnen elders worden opgeslagen (extra veilig!).

Natuurlijk kunt u ook altijd zelf pro-actief handelen. Is er een spoedpatch of wilt u een wijziging aanbrengen dan kunt u die zelf handmatig uitvoeren.

Wat zijn de nadelen?

de updates worden via installatron uitgevoerd. Het duurt soms een tijdje dat de updates via dit systeem beschikbaar zijn. Het kan daarom soms ook even duren voor spoedeisende patches en security fixes beschikbaar zijn;
als je website na een software-update fouten genereert (als in: “hij doet het niet meer”) zal het systeem dat niet constateren. Je moet dus altijd zelf een controle doen na een update (een “upcheck”);
wanneer het mis gaat zelf, handmatig, terug zetten van de backup afstarten. In een aantal gevallen kan Installatron het zelf herstellen maar soms kán het zijn dat je na een nachtelijke update de volgende ochtend een niet werkende website aantreft.

Andere oplossingen

Een andere oplossing is gebruik maken van onze managed hosting oplossing voor WordPress. In die situatie voeren wij, gedeeltelijk geautomatiseerd, de updates uit. Daarbij verifieëren we direct na de update of alles nog werkt en daarnaast zorgen we ook altijd dat spoedpatches uitgevoerd worden. We beoordelen de updates op noodzakelijkheid en voeren met regelmatige intervallen controles uit. Hiervoor betaalt u slechts €17,50/maand.

Gaat er iets mis? Dan zorgen wij dat het opgelost wordt. Eén uitzondering: als u zelf plugins gaat installeren die problemen veroorzaken (bijvoorbeeld een installatie die mislukt) dan is dit niet bij het pakket inbegrepen.

Hoe installeer je het?

In deze video laten we zien hoe je het geautomatiseerde onderhoud uitvoert.

Meer video’s en handleidingen vindt u op de helpdesk-pagina.

10/11/2020

Migratie Joomla naar WordPress Vak Dak Dakdekkersbedrijf Landgraaf

Vak Dak Dakdekkersbedrijf in Landgraaf is een familiebedrijf gespecialiseerd in spantenbouw, houtskeletbouw, pannendaken, platte daken, dakkapellen, renovatiewerkzaamheden en allerlei andere werkzaamheden op het gebied van de woningbouw en renovatie.

Voor Vak Dak VOF hebben wij een nieuwe website mogen maken waarbij we een migratie van de content hebben gedaan van de oude website, gemaakt in Joomla, naar WordPress.

Joomla website omzetten naar WordPress

De oude website hebben wij voor wat betreft de inhoud geconverteerd naar een website in WordPress. Daarna zijn we voor het ontwerp van de website uitgegaan van de oude site (navigatie, kleurstellingen) en hebben vervolgens handmatig de afbeeldingen over gezet.

Bij een migratie van Joomla naar WordPress is het in veel gevallen niet zomaar mogelijk afbeeldingen te migreren, in het bijzonder afbeeldingen in de diverse Joomla gallerijen kunnen niet zomaar overgezet worden.

Uiteraard is voor de nieuwe website er wel voor gezorgd dat deze aan de inmiddels gewijzigde eisen, die tegenwoordig voor websites algemeen zijn, voldoet.

Performance

De website is door ons geoptimaliseerd voor vindbaarheid via zoekmachines als Google door te zorgen voor een goede, snel ladende, website. Daarnaast is er uiteraard aandacht besteed aan SEO-vriendelijke instellingen voor de diverse pagina’s en een responsive ontwerp. Oftewel: de website functioneert zowel op desktop, tablet en mobiel goed.

Snelheid van een website is niet alleen voor de mens (iedereen heeft een hekel aan websites die “eeuwig” lijken te laden!) maar vooral voor Google heel belangrijk. Hoe sneller een website geladen wordt, hoe hoger de ranking in Google. Dit betekent ook dat je soms concessies moet doen bij het ontwerp van een website. In dit geval was dat overigens niet nodig.

Naast het website ontwerp neemt Vak Dak VOF ook de hosting bij ons af. Voor meer informatie over onze webdesignaanbiedingen inclusief één jaar gratis hosting klik hier. De website van Vak Dak VOF is hier te vinden: https://www.vakdak.nl/

06/11/2020

WordPress, Joomla, Squarespace, Weebly of WIX: Wie wordt het best gevonden in Google en waarom?

Wie wordt het best gevonden in Google? Welk systeem voor het maken van een website werkt het beste om op de eerste plaats in Google te komen? Onderzoek middels een onafhankelijke SEO-vergelijkingssite leert ons veel hierover.

Gebruikersgemak is voor het maken van een website belangrijk. Websites gemaakt met Squarespace, Weebly of WIX zet je in een handomdraai in elkaar.

Dit gebruikersgemak gaat echter ten koste van één van de belangrijkste zaken als het gaat om je website: hoog in Google terecht komen.

Er zijn flinke verschillen hierin waar te nemen. Een kleine steekproef leert ons (zie de bijgaande openbare screenshots) dat websites gemaakt met Squarespace, Weebly of WIX slecht scoren. Ook sommige websites in WordPress gemaakt scoren ontzettend slecht.

Hoe kan dat? Squarespace, Weebly, WIX en WordPress zijn toch gerenommeerde systemen met enorm veel gebruikers?

Vergelijking: Wie wordt het best gevonden in Google

Regelmatig checken wij onze eigen website op performance op het gebied van snelheid, zoekmachine optimalisatie en vindbaarheid. De SEO (Search Engine Optimization) is immers enorm belangrijk voor je website om gevonden te worden. We hebben in deze vergelijking dan ook onze eigen website als ‘referentie’ genomen. Niet omdat we het zo geweldig goed doen in eigen ogen maar je moet toch ergens mee vergelijken.

De test
De test was volledig willkeurig. We controleerden websites aangemeld op ~~https://www.websiteseocheck.nl/~~ en keken op welk platform ze waren gemaakt (welk CMS gebruikt is) en welke thema’s en plugins.

Wordpress non-responsive theme gratis google website seo check

Squarespace Seo Score gratis google website seo check

WIX Seo Score gratis google website seo check

Wordpress niet geoptimaliseerd SEO gratis google website seo check

Joomla Seo Score gratis google website seo check

Weebly Seo Score gratis google website seo check

Ranking
Bij de controle viel ons op dat sommige websites erg slecht scoorden, met name op het gebied van mobiel gebruik. En dat terwijl meer dan 60% van de internet-gebruikers “op internet zitten” met een mobiel apparaat! Het is dus heel belangrijk op dit gebied een relatief goede score te hebben.

De beste prestatie was een WordPress website (toevallig onze eigen site waar we natuurlijk blij mee zijn!), maar de slechtst presterende website was eveneens een WordPress website.

Hoe kan dat?

Hoe kan het dat er zulke grote verschillen zijn? Zelfs als je hetzelfde CMS-systeem gebruikt?

WordPress
Laten we beginnen bij de WordPress websites in de test. De scores zijn heel verschillend en dat heeft een reden.

De slechtst presterende website had een thema dat niet geschikt was voor mobiel gebruik, was niet goed geoptimaliseerd voor desktop gebruik en tevens was er kennelijk simpelweg helemaal niets aan SEO gedaan.

De kracht van WordPress, Joomla en andere zelf gehoste CMS-systemen is dat je ze kunt optimaliseren. Laat je dat na dan laat je de kracht ervan, en concurrentievoordelen die je kunt behalen door gebruik van een dergelijk CMS, links liggen. Dat is enorm jammer! Potentieel heb je een voorsprong op anderen en laat die kans aan je voorbijgaan, waardoor je zelfs nog slechter scoort dan website van platforms als Wix, Squarespace en Weebly. Een keuze voor WordPress of Joomla is dus niet per definitie een keuze die leidt tot optimale resultaten als het gaat om de Google-ranking. Wel als je daarvoor de juiste middelen inzet (website ontwerp, plugins, optimale hosting).

Weebly, Wix en Squarespace
De websites gemaakt met Weebly, Wix en vooral Squarespace scoren, als je sorteert op overall ranking, niet eens zo slecht. Sorteer je de ranking op desktop/mobiele ervaring dan zie je een iets ander beeld:

Van dit type “website maken voor iedereen in 10-minuten” websites scoort Weebly beide keren in die categorie het beste. Wix en Squarespace doen het slecht. Vooral op mobiel gebied stelt WIX enorm teleur. We hebben nog een aantal andere websites bij WIX vergeleken maar het blijft bedroevend als het om SEO gaat. Zelfs een website van een WIX-specialist die trainingen geeft in het bouwen van websites met WIX (die we hier vanwege het bedroevende resultaat maar niet gaan vermelden want collega website-bouwers naar beneden halen is gewoonweg niet leuk) scoorde bar slecht.

Vanwaar die verschillen?
Waar komen die grote verschillen vandaan?

Websites met WordPress, Joomla en andere CMS-systemen gemaakt kun je (zelf) goed optimaliseren.
– Voer je die niet uit, dan scoor je slecht.
– Kies je voor een verouderd of slecht gemaakt thema, dan scoor je slecht
Bij standaard producten als Wix, Squarespace en Weebly ben je afhankelijk van de “optimalisatie” uitgevoerd door de leverancier.

Bij het maken van sites via Wix, Squarespace en Weebly speelt gebrek aan kennis, bij de makers van de sites, een flinke rol – bijvoorbeeld het niet gebruiken van ‘alt’-tags in afbeeldingen, geen rekening houden met diverse platformen en schermgrootte (responsive design).

De eenvoud van het maken van de website leidt er toe dat veel mensen iets maken dat ze zelf mooi vinden, vaak ook mooi is, maar rampzalige invloed kan hebben op Desktop/Mobiele weergave. En daarmee tevens op de Google-ranking. Want Google geeft je een ranking mede gebaseerd daar op. Hoe slechter een website getoond wordt op bijvoorbeeld een mobiele telefoon, hoe lager je ranking.

Tijdverspilling
Het is dan ook niet voor niets dat Search Engine Journal recent zelfs zo ver ging dat ze schreven “website builders like Wix, Weebly and Squarespace are terrible for SEO” en “website builders like Wix, Weebly and Squarespace are a waste of time”.

Wat zijn de gevolgen?

Wat zijn de gevolgen van uw keuze voor een platform en de energie die u er in steekt? Het laat zich raden: websites gemaakt met Wix, Squarespace en Weebly maar óók slecht gemaakte, en niet geoptimaliseerde, websites gemaakt in WordPress of Joomla zullen nooit een goede Google-ranking krijgen.

Waar kan ik mijn site testen?

De beste plek om uw website te testen, zonder dat anderen meteen kunnen meekijken, is natuurlijk Google Insight: https://developers.google.com/speed/pagespeed/insights/

U krijgt daar inzicht in zowel de desktop als de mobiele weergave en de score die uw website daar krijgt. En eigenlijk is Google’s mening over uw website het énige dat écht telt uiteraard!

Geoptimaliseerde website

Helaas is optimalisatie van websites gemaakt en gehost bij Wix, Squarespace en Weebly niet of nauwelijks mogelijk. Er zijn geen tools beschikbaar daarvoor. U kunt hoogstens zelf een aantal zaken aanpassen in bijvoorbeeld omschrijvingen van afbeeldingen, metatags en dergelijke. Dat is onvoldoende. Zeker wanneer een website voor een onderneming of organisatie gebruikt wordt is het dus zonde om hier tijd en energie in te steken. Een betere keus is dan een website (laten) maken op een platform als WordPress waarvoor veel, uitstekende, tooling beschikbaar is om zelf grip te krijgen op de plaatsing in zoekmachines.

Wilt u een website welke wel optimaal voorzien is qua ontwerp en tooling voor een hogere ranking in Google, neem dan vrijblijvend contact met ons op. Wij ontwerpen, bouwen of optimaliseren uw website graag.

03/11/2020

Backup en update een website met Installatron

Installatron is een installatieprogramma voor onder andere Joomla, WordPress, Drupal en andere programma’s waar websites mee gemaakt en onderhouden kunnen worden. Met Installatron kunnen ook backups gemaakt worden van uw website en de software kun je er ook automatisch mee updaten.

Installatron vindt u in de DirectAdmin beheerschermen. In deze (nieuwe) handleiding wordt beschreven hoe u met Installatron een update uitvoert van uw website-software en hoe uiteraard, voordat de update wordt uitgevoerd, er een automatische backup gemaakt wordt. Zodat, ingeval er iets mis gaat, u altijd terug kunt naar de oude versie.

U vindt de handleiding hiervoor, net als veel andere handleidingen, op onze helpdesk-pagina onder ‘handleidingen’.

31/10/2020

Zeer dringende ‘noodupdate’ WordPress 5.5.2

Het team van WordPress heeft een dringende ‘emergency update’ (‘noodupdate’) uitgebracht voor WordPress versie 5.5.2. Het bijwerken van uw WordPress installatie, wanneer dit niet automatisch gedaan wordt, wordt dringend aanbevolen.

Het team van Wordfence laat weten dat WordPress met de (automatische) uitrol van WordPress versie 5.5.2. een fout heeft gemaakt.

Deze noodrelease is gedaan om een probleem op te lossen dat is geïntroduceerd in WordPress 5.5.2, waardoor het onmogelijk is om WordPress op een geheel nieuwe website te installeren zonder een geconfigureerde databaseverbinding. Bij de voorbereiding op deze noodrelease zorgde een tweede probleem ervoor dat een aantal sites ten onrechte werd bijgewerkt naar versie 5.5.3-alpha. Een alpha-versie is een ’testversie’ die niet publiek moet worden gebruikt.

Volgens de release-notes heeft het automatische updatesysteem van WordPress tussen ongeveer 15.30 en 16.00 uur UTC op 30 oktober sommige sites bijgewerkt van versie 5.5.2 naar 5.5.3-alpha. Meer informatie op de website van Wordfence.

Wat moet U doen?

Wanneer wij uw WordPress website beheren

Wij updaten ‘op afstand’ uw website regelmatig wanneer u gebruik maakt van het ‘managed wordpress‘ pakket. Alle websites onder ons beheer welke gebruik maakten van WordPress 5.5.2. zijn door ons gepatched.

Wanneer u zelf uw WordPress website beheert

Log in op uw WordPress dashboard en controleer welke versie u in gebruik hebt. Is het een versie kleiner dan 5.5.2. dan is er in dit opzicht geen probleem. U kunt uiteraard, wanneer gewenst, uw WordPress installatie bijwerken. Vergeet niet om éérst een backup te maken uiteraard. U kunt ook uw website toevoegen in het Installatron panel.

Wanneer u installatron gebruikt

Als u gebruik maakt van Installatron dan wordt uw website, mits u dit zo hebt ingesteld, automatisch bijgewerkt. Controleer eventueel uw instellingen via DirectAdmin / Installatron. Weet u niet zeker of dit het geval is en komt u er niet helemaal uit? Stuur dan even een ticket naar ons, klik hier om een supportverzoek aan te maken.

28/10/2020

You’re Fired! Campagnewebsite Donald Trump gehackt

Campagnewebsite Donald Trump gehackt en gegijzeld afgelopen dinsdag. Hoe kon deze hack gebeuren? Hoe had deze hack voorkomen kunnen worden?

Na de hack van het Twitter-account van President Donald Trump was het afgelopen dinsdag de beurt aan de campagnewebsite van de President Donald Trump. De website was door hackers ‘gedefaced’ en achter een ‘betaalmuur’ gezet. De hackers wilden losgeld voor het ongedaan maken van de gijzeling. Hoe kon deze hack gebeuren?

(screenshot gehackte website DonaldJTrump.com)

“Deze website is in beslag genomen”, kregen mensen die op de categorie events klikten korte tijd te lezen. “De wereld heeft genoeg van het nepnieuws dat dagelijks door president Donald J. Trump wordt verspreid.” (Leeuwarder Courant).

Makkelijke wachtwoorden

Het Twitter-account van Trump was inmiddels al twee keer gehackt. Beide keren bleek dat Donald Trump (te) makkelijke wachtwoorden had gebruikt. De eerste keer was zijn wachtwoord ‘yourefired’ en bij de laatste, meest recente, hack (door een Nederlandse ethische hacker uitgevoerd) bleek zijn wachtwoord (maga2020!) wederom erg eenvoudig te achterhalen.

Hack campagnewebsite

Donald Trump Image by Gerd Altmann from Pixabay

De hack van de campagnewebsite moet volgens de onderzoekers van beveiligingsplugin Wordfence ook in dat licht worden gezien.

Ondanks gebruik van een hoog aangeschreven commercieel CMS systeem waarvan bekend is dat er niet of nauwelijks kwetsbaarheden in zitten en CloudFlare als CDN werd de website gehackt. Volgens WordFence kan uit hun onderzoek er maar één reden zijn waarom de campagnewebsite is gehackt: onvoldoende beveiligd. Er kan volgens hen alleen ingebroken zijn doordat er geen 2-factor authenticatie is gebruikt.

Een website van dergelijke importantie hoort eenvoudigweg 2-factor authenticatie te gebruiken. Dit is relatief eenvoudig te regelen. Gebruik je voor je website WordPress dan kun je zelfs met de gratis versie met Wordfence via de optie “Login Security” en een app als “Google Authenticator” er voor zorgen dat je website “dubbel beveiligd” is en niemand op die relatief eenvoudige manier kan inbreken.

Beveiliging installeren

Een dergelijke hack had dus voorkomen kunnen worden. Ook uw website is relatief eenvoudig te beveiligen voor dit soort inbraak, infecties met malware en andere hacks. Wij raden dan ook aan om een dergelijke beveiliging te gebruiken bij onze hostingproducten. Hebt u een WordPress website en ondersteuning nodig voor het installeren van de beveiliging, neem dan contact op met ons.

Voor een snel herstel van een website, na een inbraak, is tevens een actuele backup noodzakelijk. Lees hier hoe je in WordPress gratis een dagelijkse backup kunt instellen. Duidelijk is dat het campagneteam van Trump dit wel goed geregeld had: de website was vrij snel weer hersteld.

27/10/2020

Nieuwe website Chris Wolters Engineering

Nieuwe WordPress website met customized theme voor engineer en technisch specialist. Child-theme op maat gebaseerd op Twenty Seventy theme met full-width video header.

Voor dhr. Chris Wolters, engineer en specialist in technische projecten, hebben wij een nieuwe website mogen maken. Dhr. Wolters gebruikte voorheen een website met een andere onderliggende techniek (Joomla) en wij hebben voor hem een nieuwe site opgebouwd in WordPress.

De nieuwe site is gemaakt in WordPress met een op zijn wensen aangepast WordPress theme; een aangepaste versie van het default Twenty Seventeen-theme. Door het maken van aangepaste CSS en functies hebben we de layout van de site (via een zogeheten “child theme”) aangepast. Daarnaast hebben we een aanpassing gedaan in de default header door het afspelen van een video op volledige breedte mogelijk te maken en de site voorzien van nog een aantal andere functionaliteiten.

Naast het ontwerpen van de website mochten we ook de domeinregistratie en hosting wederom verzorgen voor deze op maat gemaakte website. U kunt de website vinden via https://www.chriswolters.nl/

14/10/2020

Fout WooCommerce Admin (fix)

De WooCommerce Admin software bevat (kennelijk) op dit moment een fout waardoor na updates van de software de webshop niet meer werkt. Op het forum van WordPress zijn diverse gebruikers die klachten plaatsen en ook onder onze cliënten zijn er al die hierdoor hun webshop niet meer kunnen gebruiken.

Oplossing

We hebben de oplossing op het WordPress forum geplaatst. De oorzaak is oude WooCommerce software (kleiner dan versie 4.x). De plugin WooCommerce Admin kan daar niet mee overweg.

– deactivated WC Admin;
– updated WooCommerce (it was outdated);
– re-activated WC Admin.

Maak altijd een backup

We kunnen het niet vaak genoeg (blijven) herhalen, net als de makers van WordPress zelf: maak altijd vóór een update wordt gedaan van WordPress of andere plugins zoals WooCommerce een backup van uw site. Dit kan eenvoudig als u gebruik maakt van Installatron (in de DirectAdmin module) mits u daarmee uw WordPress website hebt geïnstalleerd en/of hebt geïmporteerd daarin.

Wij maken regelmatig backups van de data van websites, maar kunnen niet voorkomen dat in gevallen als deze er sprake is van dataverlies als u zelf uw website onderhoud.

13/10/2020

Jimdo migratie naar WordPress De Kraonkelaere

De website van Carnavalsvereniging v.v. De Kraonkelaere is gemigreerd van het Jimdo platform naar WordPress door Brinkman.IT. Jimdo is een hostingplatform waarmee eenvoudig een website is te maken door iedereen. Voor wie snel en eenvoudig een website wil maken zijn platformen als Jimdo, WIX en Squarespace uiteraard ideaal.

Het nadeel van deze platformen is dat de klant in een ‘vendor lock’ terecht komt omdat de systemen van deze bedrijven niet compatible zijn met andere hostingplatformen. Het is nagenoeg onmogelijk de website te verhuizen naar een ander hostingbedrijf omdat je dan je website kwijt bent.

Migratie van Jimdo naar WordPress

Dat betekent dat wanneer dergelijke ondernemingen hun dienstverlening of prijzen aanpassen je helaas met handen en voeten gebonden bent aan ze. Voor Carnavalsvereniging v.v. Kraonkelaere waren wijzigingen in het beleid van Jimdo aanleiding ons te vragen een migratie uit te voeren van de bij Jimdo gehoste website naar WordPress en tevens de hosting over te nemen.

Een uitdagende klus waarbij we zoveel mogelijk de oude website moesten benaderen qua styling en functionaliteit maar, door onderliggend WordPress te gebruiken, er ook extra gebruiksgemak en, vooral, functionaliteit hebben kunnen toevoegen. Door gebruikmaking van specifieke tooling hebben we alle content van Jimdo kunnen verhuizen en vervolgens met een custom theme de website weer opgebouwd in dezelfde stijl als de oude site.

Dit jaar helaas geen carnaval voor veel mensen zoals het zich nu laat aanzien. Maar wél een nieuwe site voor Carnavalsvereniging v.v. De Kraonkelaere. Klaar voor hopelijk nog héél veel carnavalsvieringen! De website is te vinden op https://kraonkelaere.com/.