Het worst-case-scenario werd werkelijkheid

Onlangs is het een klant van mij gebeurd. Hij had problemen om op een website in te loggen. Op zijn account zat wel 2FA, het was dus niet alleen met een wachtwoord beveiligd maar ook m.b.v. een app. Omdat hij niet in kon loggen had hij maar 2FA uit laten zetten. In een mum van tijd werden onder zijn account in Microsoft Azure honderden servers geïnstalleerd. Binnen twee dagen stond de rekening al op bijna €7000! Wat kan je dus doen om dit te voorkomen?

Versterk jouw digitale verdediging: de noodzaak van 2-Factor Authenticatie

In de razendsnel evoluerende digitale samenleving is de bescherming van onze online gegevens van het hoogste belang. Een van de meest effectieve methoden om jouw digitale identiteit te beschermen is het implementeren van 2-Factor Authenticatie (2FA). Laten we duiken in de cruciale aspecten van 2FA, waarom het noodzakelijk is en welke risico’s het kan helpen minimaliseren.

Wat is 2-Factor Authenticatie?

2FA is een extra beveiligingslaag bovenop het traditionele gebruikersnaam en wachtwoord. Het voegt een tweede verificatiestap toe, meestal in de vorm van een unieke code die naar jouw mobiele apparaat wordt gestuurd. Dit betekent dat zelfs als iemand jouw wachtwoord heeft, ze nog steeds niet kunnen inloggen zonder de extra verificatie.

Het risico van wachtwoordlekken

Wachtwoordlekken zijn een al te bekend fenomeen geworden. Als jouw wachtwoord eenmaal in de verkeerde handen valt, is jouw account een potentieel doelwit. Dan heb je ook niks meer aan een super veilig wachtwoord van meer dan 100 tekens. 2FA komt hier om de hoek kijken als een noodzakelijk schild. Zelfs als jouw wachtwoord uitlekt, biedt de extra verificatiestap een aanzienlijke barrière voor onbevoegde toegang.

De noodzaak van 2FA

1. Dubbele bescherming: 2FA vereist niet alleen iets dat je weet (wachtwoord) maar ook iets dat je hebt (bijvoorbeeld een mobiel apparaat), wat het voor hackers aanzienlijk moeilijker maakt.

2. Veiligheid in de diepte: Het is een extra verdedigingslaag die fungeert als een digitaal fort rondom jouw accounts, met meerdere beveiligingslagen.

3. Flexibele toepassing: 2FA is geschikt voor een breed scala aan online diensten, van e-mails tot bankzaken. Het is een veelzijdige en effectieve beveiligingsoplossing.

Implementatie in jouw digitale leven

Het goede nieuws is dat 2FA eenvoudig te implementeren is op de meeste online platforms. Van sociale media tot online bankieren, de meeste diensten ondersteunen deze extra beveiligingslaag. Neem vandaag nog de controle over jouw digitale veiligheid door 2FA in te schakelen op al jouw kritieke accounts.

Conclusie

In een tijd waarin cyberdreigingen toenemen, is het versterken van jouw digitale verdediging van vitaal belang. 2-Factor Authenticatie is geen luxe, maar eerder een noodzakelijke stap om jouw online identiteit te beschermen. Neem de regie over jouw digitale veiligheid en integreer 2FA vandaag nog in jouw online leven. Het is de extra stap die het verschil maakt tussen kwetsbaarheid en gemoedsrust.

Deze informatie over automatische updates in WordPress is bedoelt voor niet-professionele gebruikers. Er is nog veel meer informatie beschikbaar, dit deel ik later in een eigen blogbericht.

Je WordPress site updaten is de beste manier om je site veilig te houden en hackers minder mogelijkheden te bieden om je site over te nemen. De meest gebruikte manier om je website over te nemen of te besmetten is door verouderde plugins, templates of zelfs WordPress versies.

WordPress 3.7 introduceerde automatische updates, handig. Je moest ze wel eerst nog instellen, ook wel zo handig. Want om zo maar klakkeloos alles te updaten brengt ook risico’s met zich mee.

Hoe schakel je automatische updates in WordPress in?

Ho ho ho, niet zo snel 🙂 Als je automatisch wilt updaten heb je (automatische) backups nodig! Waarom? Bij een update kan altijd wel iets mis gaan. Meestal loopt alles op rolletjes, maar je zou maar door een mislukte update je website om zeep hebben verholpen en dan niet weten wat je moet doen om het weer te herstellen. Controleer dus bij je hostingpartij of daar automatische backups worden gedraaid en vraag  hoe je die terug kunt zetten.

Zo…

Ga naar het overzicht van de plugins, rechts van elke plugin heb je de optie om middels een klik de automatische updates in te schakelen.

Zie je deze optie niet?

Het kan zijn dat automatische updates voor een plugin niet beschikbaar zijn. Misschien is het een premium (betaalde) plugin en je hebt nog geen update informatie toegevoegd bij de instellingen van de plugin. Of worden de updates via een ander manier geregeld, zoals bij plugins die je samen met het template hebt ontvangen.

Misschien zijn automatische updates ook uitgeschakeld in je WordPress site. Neem dan contact op met je websitebouwer. Je moet dan namelijk een instelling in wp-config.php aanpassen.

Waarom zou je automatische updates inschakelen?

De meeste website eigenaren loggen niet dagelijks of wekelijks in de beheeromgeving in. Dus zien ze ook niet als er updates beschikbaar zijn.

Heb je nu een “visitekaartje-website”, dus alleen met je contactinformatie erop of heb je gewoon niet vaak iets nieuws te melden op de site dan kan het zijn dat er maandenlang geen updates gedraaid worden. Dan heb je het dus niet in de gaten totdat iemand je verteld dat iets het niet meer doet op je site of er een ander probleem mee is.

Door te updaten blijft je website veilig en werkend

Net zoals je computer of telefoon moet ook de website geüpdatet worden om veiligheidspatches te installeren of nieuwe functies te kunnen gebruiken.

Waarom zou je automatische updates niet willen gebruiken?

Bij de meeste plugins is het misschien geen probleem om deze automatisch te updaten. Echter zijn er ook plugins waar na bepaalde updates nog een extra handeling moet gebeuren.

Post-update handelingen

Zo kan het zijn dat de database moet worden bijgewerkt om van de nieuwe functies (optimaal) gebruik te kunnen maken, een bekend voorbeeld hiervan is WooCommerce.

De plugin bouwer heeft misschien zelf belangrijke aanpassingen gedaan. Zo werd bv. in het vaak gebruikte formulier plugin Contact Form 7 Google reCAPTCHA v2 niet meer ondersteund en moest je overstappen naar v3. Heb je dit niet gedaan kreeg je weer vrolijk spam in je mail.

Server overbelast door groot aantal updates

Ook kan het voorkomen dat je server al die updates niet aan kan. Dan crashed je website en blijft in onderhoudsmodus hangen. Dit gebeurd wel eens op low-budget hostingpakketten. Je moet dan zelf via FTP inloggen en de onderhoudsmodus uitschakelen. Als je je daarvan niet bewust bent ligt je website zo maar een paar dagen uit de lucht.

Geen automatische backups

Bij updates kan helaas altijd wel wat mis gaan. Er wordt sowieso aangeraden om voor updates altijd een backup van de bestanden en database te maken. Maak je dit niet en heb je geen andere (actuele) backup van je site dan kan je uren of dagen mee bezig zijn om je website weer te herstellen.

Conclusie

Automatische updates kunnen helpen om je website up-to-date en veilig te houden. Maar is zit wel een risico aan vast. Als je wilt kun je dus voor niet essentiële plugins automatische updates inschakelen, maar ik zou zelf voorzichtig zijn om essentiële plugins (bv. je webshop plugin) automatisch te laten updaten. Als dan iets gebeurd en je webshop is een aantal dagen niet functioneel dan heb je daar meer last van dan van een niet gedraaide update.

Geen zin om dit zelf te doen? Kijk dan naar mijn WordPress onderhoudsabonnementen.

Ik kom het helaas nog steeds vaak tegen: WordPress websites die geen child template gebruiken. “Ok, wat is een child-theme?” hoor ik je denken, en waarom zou – nee moet je het gebruiken?

Wat is een child-theme in WordPress?

Een child-theme (of child-template) is een template dat van een ander template gebruik maakt. Het is geen kopie, maar het overerft alle eigenschappen van het parent-theme.

Waarom moet je een child-theme gebruiken?

Als een child-theme eigenlijk een kopie is van het parent-theme waarom moet ik het dan gebruiken?

• update het parent template zonder je aanpassingen kwijt te raken
• houdt je aanpassingen overzichtelijk en herbruikbaar
• bespaar ontwikkeltijd
• leer template ontwikkeling

Als je een template geïnstalleerd hebt dan zal over kort of lang een update beschikbaar zijn zodat het template met een nieuwere WordPress versie beter samen kan werken of dat er nieuwe functionaliteiten zijn of dat er bugfixes zijn. Als je dan het template updatet worden alle – ALLE – bestanden van het template overschreven. Heb je nu aanpassingen gedaan in de bestanden (ook is het maar wat vormgeving in style.css) dan raak je die kwijt.

Ja, maar ik rommel nooit in de bestanden, ik zou niet weten hoe!

Beginners installeren vaak een template (of 10 zelfs, lekker testen…) en maken de enige aanpassingen in de template configuratie en in de WordPress customizer. Dat lijkt in eerste instantie prima te werken en een child-theme overbodig.

Toch komt het moment dat  je net iets aan moet passen wat niet in het template zelf kan. Je zoekt iets op en dan vind je het script dat precies doet wat jij wilt. Yeah! Bij het script staat: plaats dit script in de functions.php file van je template. Je hebt geen idee wat dit voor een bestand is maar dat doe je dan maar. En bij de volgende update van het template is die functionaliteit dan weer overschreven, weg, foetsie. Misschien valt het je eerst niet op dat die functionaliteit weg is, pas later krijg je het door. “Damn, wat was die code ook alweer? Waar moest ik die plaatsen?” Om die ergernis en dubbel werk te voorkomen moet je dus een child-theme gebruiken, altijd! Leer het je aan, het kost maar een minuut extra maar is een lifesaver!

Hoe maak je een child-theme?

Als je een template gekocht hebt dan wordt daar standaard een child-theme meegeleverd. Installeer eerst het parent-theme, daarna het child-theme en activeer dan het child-theme. Moeten bepaalde plugins geïnstalleerd worden voor het parent-theme dan laat het child-theme je dat ook weten, in principe wordt gewoon het parent-theme uitgevoerd, maar dan met eventuele uitbreidingen.

Heb je een template uit de WordPress directory geïnstalleerd dan zit daar geen child-theme erbij. Die maak je makkelijk zelf.

Een child-theme middels een plugin maken

Jep, voor alles is er een plugin 😉 Er zijn echt talloze plugins die het voor je doen, je kunt het proberen met Child Theme Configurator of Child Theme Generator.

Een child-theme zelf maken

Deze optie is voor iemand die al wat technischer is ingesteld, maar heel ingewikkeld is het ook weer niet.

Templates staan in de map /wp-content/templates/. Daar vind je als het goed is de standaard WordPress templates zoals TwentyTwentyOne en het template dat je wilt gebruiken, ik noem het maar AwesomeTemplate.

Nu maak je in de map /wp-content/templates/ de map /awesometemplate-child/ aan. Dit wordt dus je child theme voor het AwesomeTemplate. De naam doet er niet aan toe, je kunt de map ook /besteappeltaartrecept/ noemen, maar /awesometemplate-child/ is wel zo duidelijk en sorteert ook lekkerder.

In deze map plaats je een aantal bestanden:

• style.css
• functions.php

Adverteer je op Google Ads maar zit je in een niche met een moordende concurrentie? Moet je steeds meer betalen of kom je gewoon niet langs je concurrentie? Das balen!

Groeiend aantal concurrenten zorgt voor minder zichtbaarheid

Dit heb ik ook meegemaakt bij een klant waar in de loop der jaren steeds meer bedrijven/concurrenten erbij kwamen en de advertenties steeds minder goed zichtbaar werden. Hij had al een aardig budget en wilde niet nog meer uitgeven.

Groeiend aantal concurrenten zorgt voor meer bezoekers

Toen hebben we de spies even omgedraaid. Niet meer mee concurreren op dezelfde zoektermen, maar juist je concurrentie targetten. Laat hun maar voor jouw bezoekers zorgen! In Google Ads kan je namelijk het bezoek aan een bepaalde pagina instellen als criterium. Zo heb ik belangrijke pagina’s van de top 10 concurrenten verzameld. Als iemand nu op één van deze pagina’s is geweest (waarschijnlijk via een duur betaalde Google Ads-klik) heeft hij dus interesse in hetzelfde product of dezelfde dienst die mijn klant aanbied en kan ik aan hem/haar een veel voordeligere advertentie tonen. Met de juiste teksten en beelden animeer je dan een bezoek aan je eigen site.

1000% meer bezoekers

Met behoud van het budget kregen we dus 10 keer zoveel bezoekers, hadden 43 keer zoveel bereik en de kosten per klik (CPC) gingen enorm omlaag. Waar we eerst minder goed zichtbaar werden m.g.v. de klassieke advertentie (door je op een keyword te richten) zagen we nu een enorme groei van bezoekers die eerder al bij de concurrent hadden gekeken en nu naar ons toe kwamen.

Wanneer gebruik je dit?

Dit is een heel goed middel om aan veel bezoekers te komen als het traditionele adverteren minder effectief is geworden door het feit dat er steeds meer bedrijven voor dezelfde keywords adverteren. Omdat deze advertentie reactief is en een bezoek bij je concurrent noodzakelijk is om jouw eigen advertentie te tonen ben jij dus niet het eerste bedrijf dat je bezoeker ziet. Maar wees eerlijk, hoe vaak heb je op een advertentie geklikt zonder het product daar aan te schaffen omdat je toch nog even verder wilde zoeken? Omdat je toch ook graag de eerste wilt zijn die de klant over de streep kan trekken raad ik meestal beide manieren van adverteren aan en kan je via budgetverdeling aangeven welke vorm van kontakt voor jou belangrijker is.