Ga naar mijnwebsite.nl/wp-admin/ of mijnwebsite.nl/admin/ en login met uw gegevens.

Gebruikers aanpassen of lidmaatschapfunctie uitgeschakelen

Zijn de gebruikers/accounts “Abonnees” of in het Engels “Subscribers” als rol? Draait u een WordPress webshop, dan kunt u een ander rol toewijzen, zoals “Klant” of “Costumer“. Zo kunt u ook een aparte webshop-manager rol toevoegen aan een gebruiker als “Winkel Manager“.

Liever geen mogelijkheid voor gebruikers?

Kijk eens bij Instellingen > Algemeen en het vinkje bij Lidmaatschap “Iedereen kan registreren” of Membership “Anyone can register” aanstaat, deze functie kunt u gerust uitschakelen. Op deze manier kan men geen gebruikers/accounts aanmaken (registreren) via de beheerder loginpagina.

Onbekende beheerder/administrator

Wanneer er een onbekende gebruiker een rol als “Administrator” of “Beheerder“? Dan kan het zijn dat uw website is besmet met een kwaadaardige malware en dat uw site gehackt is.

Laat uw website eerst eens scannen met WordPress op: https://sitecheck.sucuri.net/ en om uw website extra beveiligen met een WAF plugin, raden we u aan om WordFence te installeren en configureren (de gratis versie van WordFence voldoet prima).

Hebt u geen kennis om uw website op te schonen en uw website te beveiligen, dan kunnen wij u verder helpen. Kijkt u voor meer informatie en wat de tarieven zijn op www.solutions4hosting.nl/eerste-hulp-bij-hack

Helpdesk

Mochten er vragen zijn of extra ondersteuning nodig met het security hardening van uw site, neemt u gerust contact met ons op naar het e-mailadres info@solutions4hosting.nl.

Stel, wij hebben u uw website of webshop verhuist naar onze server en uw domeinnaam staat nog bij uw huidige webhoster. Natuurlijk wilt u er zeker van zijn dat uw website of webshop op de nieuwe webserver correct werkt voordat u uw website of webshop koppelt aan de nieuwe server. Maar hoe kan u uw website of webshop dan alvast bekijken voordat u deze van server wisselt?

Antwoord: Door uw hosts-bestand te gebruiken! Uw domeinnaam zal dan naar de server verwijzen waar de website of webshop op draait bij ons.

Let op, dit geldt alleen voor uw lokale computer of laptop en dus niet voor uw bezoekers.

Uw hostfile aanpassen op een Windows PC / Laptop

Stap 1. Om te beginnen opent u Kladblok (Notepad voor een Engelse Windows-installatie). Let er hierbij op dat u Kladblok uitvoert als Administrator, omdat u anders niet het hostfile mag wijzigen. Dit doet u door op het rechtermuisknop te klikken en vervolgens

Stap 2. U kunt dan een volgende scherm te zien krijgen, het is van belang dat u voor ‘Ja’ kiest. Vervolgens zal Kladblok-programma op uw beeldscherm komen.

Stap 3: Linksboven in Kladblok klikt u op ‘Bestand‘ en vervolgens op ‘Openen‘. Dan opent er een venster waarin u het bestand kan openen dat u wilt bewerken.

In het vak vult u in: C:\Windows\System32\drives\etc\hosts en klik vervolgens op ‘Openen’.

Let op, als u Windows geïnstalleerd heeft op een andere schijf dan C;, dan moet u C: vervangen door de juiste schijfletter.

[IP-ADRES] [TABTOETS] [Domeinnaam]
[IP-ADRES] [TABTOETS] www.[Domeinnaam]

00.00.000.000 voorbeelddomein.nl
00.00.000.000 www.voorbeelddomein.nl

Weet u niet hoe u aan het IP-adres komt? Geen probleem, ook dat leggen we hier aan u uit. Hiervoor gaat u naar de DirectAdmin omgeving van uw hostingaccount. Nadat u bent ingelogd, gaat u naar DNS Management.

Mocht u niet meer weten hoe u bij DirectAdmin omgeving inlogt, drukt u op de onderstaande button voor meer informatie (opent in een nieuw tabblad).

127.0.0.1 localhost
::1 localhost

[IP adres] [TABTOETS] [Domeinnaam]
[IP adres] [TABTOETS] www.[Domeinnaam]

Bijvoorbeeld: De nullen dienen als voorbeeld van de server. Neem contact met ons op als u het IP-adres wil van de server.

00.00.000.000 voorbeelddomein.nl
00.00.000.000 www.voorbeelddomein.nl

Weet u niet hoe u aan het IP-adres komt? Geen probleem, ook dat leggen we hier aan u uit. Hiervoor gaat u naar de DirectAdmin omgeving van uw hostingaccount. Nadat u bent ingelogd, gaat u naar DNS Management.

Mocht u niet meer weten hoe u bij DirectAdmin omgeving inlogt, drukt u op de onderstaande button voor meer informatie (opent in een nieuw tabblad).

Let op, verwijder NIET de volgende soortgelijke regels:

127.0.0.1 localhost
255.255.255.255 broadcastlocalhost
::1 localhost

Heeft u een website of webshop bij een andere hostingprovider en wilt u overstappen naar Solutions4Hosting?

Met deze algemene vernieuwde selfservice-overstappenplan stapt u vlekkeloos en zorgeloos over naar ons!

1. Verhuiscode domein opvragen

Voordat u uw website of webshop zelf gaat verhuizen, vraagt u alvast de verhuiscode(s) van uw domeinnaam of van meerdere domeinnamen op. Dat doet u bij uw huidige hostingprovider.

U verhuist de domeinnaam of domeinnamen nog niet. Dat doet u op een later moment.

2. Bestel gewenste hostingpakket

Bestel een shared webhosting– of een eCommerce hostingpakket. Bij het afnemen van een shared webhosting- of een eCommerce hostingpakket is een SSL certificaat inbegrepen.

Nadat u de inloggegevens voor uw shared webhosting– of een eCommerce hostingpakket en onze e-mail- en serverinstellingen hebt ontvangen, kan u meteen aan de slag om bijvoorbeeld uw e-mailaccounts en database(s) alvast aan te maken.

3. Voorbereiden: backup maken, bestanden downloaden en uploaden.

U download nu alle website of webshop bestanden vanaf uw huidige hostingpakket bij uw huidige hostingprovider.

Vergeet niet om ook een back-up van de database(s) te downloaden (exporteren) via phpMyAdmin, mocht u die hebben. Nadat alles is gedownload, upload u de website of webshop bestanden naar de map public_html van uw hostingpakket bij ons en importeer via phpmyadmin uw de database(s).

4. Opzeggen na verhuizing

Let op, controleer de algemene voorwaarden en uw contract bij uw huidige hostingprovider voor het opzeggen van uw diensten.

Botnet

Om een DDoS aanval uit te voeren wordt gebruik gemaakt van een botnet. Dit is een groot netwerk van computers welke besmet zijn met bijvoorbeeld malware. Botnets variëren van grootte, sommige botnets bevatten wel miljoenen besmette computers.

Vanuit een centraal punt kan de hacker deze computers aansturen om een bepaalde opdracht uit te voeren. Bijvoorbeeld een bepaalde website continu te bezoeken waardoor de servercapaciteit in het geding komt en de website niet bereikbaar is voor de normale bezoeker. Botnets kunnen op deze manier hele IT-infrastructuren lam leggen. Ook worden botnets gebruikt om bijvoorbeeld grote volumes spam te versturen.

Het is dus zaak om uw persoonlijke computer te beveiligen met goede beveiligingssoftware en u deze waar nodig update. Zonder dat u het weet kan uzelf dus ongewild onderdeel zijn van een DDoS aanval.

Zo werkt een botnet

1. Een hacker besmet computers van eindgebruikers.
2. De hacker zet vervolgens een botnet op.
3. De hacker wordt betaald voor het leveren van een botnet.
4. De botnet wordt gebruikt om spam te versturen of een DDoS aanval uit te voeren.

Voorbeeld van een Botnet. (Bron: https://en.wikipedia.org/wiki/Botnet)

Layer-7 attack

Botnets opereren vaak op laag 7 – de “applicatie laag” – van het OSI Model. Dit is de laag welke gebruikers met de techniek verbindt. Door via deze laag te opereren kan de botnet zich voordoen als gebruiker en is het moeilijker een aanval te stoppen. Voorbeelden van protocollen welke op de applicatie laag worden toegepast zijn:

• HTTP: Wordt gebruikt voor het reguliere internetverkeer tussen uw browser en de webserver.
• SSL: Wordt gebruikt voor versleutelde verbindingen tussen bijvoorbeeld uw computer en de webserver.
• FTP: Wordt gebruikt voor bestandsoverdracht tussen uw computer en de webserver, bijvoorbeeld het downloaden en uploaden van bestanden.
• IMAP/POP: Wordt gebruikt voor het ophalen van e-mail van de mailserver.
• SMTP: Wordt gebruikt voor het versturen van e-mail van de mailserver.

Beweegreden van hackers

Hackers hebben meerdere beweegredenen om een DDos aanval uit te voeren. In de meeste gevallen zijn dit de volgende twee:

Chantage of afpersing

Tegenwoordig kan u op de “zwarte markt” voor enkele euro’s een botnet huren om een aanval uit te voeren. Er wordt dan gedreigd om een website uit de lucht te halen: betalen of u hebt geen omzet! Beveiligingsexperts maken zich hier – terecht – ernstige zorgen over. Dit komt overigens meer voor bij webwinkels.
Ga nooit in op het verzoek van de crimineel en doe altijd aangifte bij de politie. Er bestaat bij sommigen het beeld dat de politie niets van Internet weet, maar bij dit soort criminele activiteiten wordt meestal actie ondernomen door de digitale specialisten!

Ideëel doel

Naast geld verdienen wordt een DDoS aanval voornamelijk uitgevoerd omdat hackers een ideëel doel voor ogen hebben. Ze zijn het bijvoorbeeld niet eens met de bedrijfsvoering of visie van een bedrijf. Ook zijn overheden of politieke partijen vaak doelwit van een DDoS aanval.

DDoS aanval voorkomen

Helaas is een DDoS aanval nooit te voorkomen. Wel kunnen we maatregelen treffen om dit tot het minimum te beperken.

Onze beveiligingssoftware classificeert en detecteert bijvoorbeeld alle verkeersstromen- en bronnen op ons netwerk. Aanvallen worden (in veel gevallen) geautomatiseerd afgeslagen voordat de eindgebruiker hier iets van merkt.
Onze monitoringssoftware en Abuse desk monitoren daarnaast pro-actief alle verkeersstromen- en bronnen op ons netwerk en nemen direct actie bij een aanval of enige verdacht gedrag.

Helaas kan ook voorkomen wanneer iemand aantal keren een foutief wachtwoord invult (e-mailadres, inloggen op de FTP of DirectAdmin), dat het betreffende IP-adres in de firewall komt te staan omdat onze beveiligingssoftware dit ziet als een cyber/DDoS aanval op ons netwerk. Lees hier voor meer informatie.

Komen uw e-mailberichten niet binnen in uw mailbox via uw contact- en invulformulieren op uw CMS site, bijvoorbeeld WordPress?

In dit artikel behandelen we het CMS tooling: WordPress.

WordPress heeft een ingebouwde PHP Mailerfunctie voor ontvangen en versturen van e-mailberichten via formulieren. Helaas gaat dit niet altijd even goed met ontvangen/afleveren.

Er zijn twee methodes om dit probleem op te lossen, door gebruik te maken met een WordPress SMTP plugin of door een SMTP codesnippet toe te voegen aan het configuratiebestand (wp-config.php) van WordPress en in de functions.php van uw actieve thema.

Methode 1: WordPress SMTP plugin

Handleiding

Vul vervolgens uw inloggegevens van uw WordPress site of webshop. Druk vervolgens op ‘Inloggen’.

U bent nu in de backend van uw WordPress website of webshop ingelogd. Hier kan u uw media, teksten en plug- ins toevoegen aan uw website of webshop als beheerder. Er komen hier ook update notificaties te staan voor WordPress Core en plug-ins.

U gaat in het Dashboard naar “Plug-ins” aan uw linkerkant van uw scherm en klik op ‘Nieuwe plugin‘.

Rechts bovenin ziet u een zoekveld en type (Keyword) : SMTP. Vervolgens komt een hele scala aan SMTP plugins waar uit u kunt kiezen. Klik op Installeer en vervolgens op Activeer. Vervolgens doorloopt u de stappen in het configuratiescherm om de SMTP plugin te configureren.

Methode 2: Codesnippet SMTP toevoegen

Moeilijkheidsgraad: Moeilijk.

Er is een ander methode om geen (SMTP) plug-in te gebruiken, maar door een codesnippet toe te voegen aan de configuratiebestand van WordPress (wp-config.php) en om te beveiligen.

Stap 1. Configuratiebestand (wp-config.php) downloaden

Download de wp-config.php bestand van de FTP server. Gebruik hiervoor een FTP programma, zoals FileZilla.

Stap 2: Bewerken met Kladblok of ander scripteditor programma

Open vervolgens het configuratiebestand van WordPress met een Kladblok of ander scripteditor (Gebruik geen software als Microsoft Word of Apple Pages of LibreOffice Writer). We gaan nu het configuratiebestand bewerken.

Stap 3: SMTP instellingen toevoegen

Voeg de volgende code toe aan uw wp-config.php-bestand (boven ‘’ Happy Blogging ‘’ veld) en bewerk het volgens de smtp-authenticatie van uw e-mailaccount (smtp):

// SMTP Authentication
define( 'SMTP_USER', 'user@example.com' ); // Username to use for SMTP authentication
define( 'SMTP_PASS', 'smtp password' ); // Password to use for SMTP authentication
define( 'SMTP_HOST', 'servernaam.example.com' ); // The hostname of the mail server
define( 'SMTP_FROM', 'example@domein.tld' ); // SMTP From email address
define( 'SMTP_NAME', 'e.g Website Name' ); // SMTP From name
define( 'SMTP_PORT', '587' ); // SMTP port number - likely to be 25, 465 or 587
define( 'SMTP_SECURE', 'tls' ); // Encryption system to use - ssl or tls
define( 'SMTP_AUTH', true ); // Use SMTP authentication (true|false)
define( 'SMTP_DEBUG', 0 ); // for debugging purposes only set to 1 or 2


Voeg de volgende code toe aan functions.php van uw thema (let op, bij een nieuwe update versie van het thema wordt deze code verwijderd, ons advies is om een child thema te maken van uw thema)  of gebruik de Code Snippet plugin.

// SMTP Authentication
add_action( 'phpmailer_init', 'send_smtp_email' );
function send_smtp_email( $phpmailer ) {
$phpmailer->isSMTP();
$phpmailer->Host = SMTP_HOST;
$phpmailer->SMTPAuth = SMTP_AUTH;
$phpmailer->Port = SMTP_PORT;
$phpmailer->Username = SMTP_USER;
$phpmailer->Password = SMTP_PASS;
$phpmailer->SMTPSecure = SMTP_SECURE;
$phpmailer->From = SMTP_FROM;
$phpmailer->FromName = SMTP_NAME;
}

OPMERKING: zorg ervoor dat uw wp-config.php-bestand niet toegankelijk is. Omdat dit het weghoudt van nieuwsgierige kijkers.

Stap 4. Bescherm het wp-config.php-bestand

Om uw wp-config.php veilig te houden, voegt de volgende code toe aan uw .htaccess:

<files wp-config.php>
order allow,deny
deny from all
</files>

Extra ondersteuning nodig? Wij kunnen u helpen.

Komt u ergens niet uit en heeft u hulp nodig of heeft u vragen? Neemt u gerust contact met ons op per e-mail (info@solutions4hosting.nl). Wij helpen u graag verder!

Als er bijvoorbeeld een afbeelding, foto, bestand etc gekopieërd wordt van uw website en deze op een andere site word gebruikt. Of er wordt een URL van uw website gebruikt (bv http://www.uwwebsite.nl/img/uwplaatje.gif) , en deze word rechtstreeks gebruikt op een andere site.

Hotlinken als ongewenst gebruik

De beheerder van een website kan hotlinking inzetten om het dataverkeer van zijn eigen host te beperken, aangezien het voor de bezoeker van de website niet direct duidelijk hoeft te zijn dat de media van een vreemde host afkomstig is. Naast de reducering van het dataverkeer wordt ook de locatie van de link opgeslagen.

De host waarop de media zich bevindt moet hierdoor echter zowel het dataverkeer van de eigen bezoekers verwerken als die van de bezoekers van de website die het hotlinken toepast. De verwijzende host “steelt” daarmee praktisch gezien overdragingscapaciteit van de vreemde host. Om die reden wordt in dergelijke gevallen ook wel gesproken van “diefstal van bandbreedte” of “leeching“.

Juridisch gezien kan hotlinken onrechtmatig zijn. Bijvoorbeeld in Nederland werd Nieuw Rechts in 2004 door de rechtbank van Rotterdam veroordeeld voor het plaatsen van hotlinks naar drie foto’s van een fotograaf op het eigen forum.^[1] De rechter verklaarde hierbij dat hotlinken een vorm van herpublicatie van de foto’s was en daarmee werd het auteursrecht geschonden. In 2007 oordeelde de kantonrechter van Haarlem dat het hotlinken naar een aantal foto’s van kunstwerken van een andere website gold als het opnieuw openbaar maken van een auteursrechtelijk beschermd werk in een andere context.

Bron: Wikipedia(Hotlinken als ongewenst).

Hoe voorkom ik hotlinking?

U kunt een beveiliging tegen hotlinken instellen. Deze beveiliging heet Hotlink Protection. Door middel van een .htaccess bestand kunt u dit tegengaan. Lees hier meer informatie.

RewriteEngine On
RewriteCond %{HTTP_REFERER} !^http://(www\.)?domeinnaam\.nl [NC]
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} ^http://.*$
RewriteRule \.(jpe?g|gif|bmp|png)$ /voorbeeld/img/plaatje.gif [L]

Voor de web.config kunt u gebruik maken van het volgende voorbeeld:

<system.webServer>
<rewrite>
<rules>
<rule name=”Voorkom hotlinking”>
<match url=”.*\.(jpg|jpeg|png|gif|bmp)$”/>
<conditions>
<add input=”{HTTP_REFERER}” pattern=”^$” negate=”true”/>
<add input=”{HTTP_REFERER}” pattern=”^http://(www\.)?domeinnaam\.nl/.*$” negate=”true”/>
</conditions>
<action type=”Rewrite” url=”/voorbeeld/img/plaatje.gif” appendQueryString=”false”/>
</rule>
</rules>
</rewrite>
</system.webServer>

WordPress Plug-in gebruik

Gebruikt u WordPress? En wilt u liever een WordPress plug-in gebruiken? Download deze plug-in. Alle bestanden in de ‘WordPress Mediabibliotheek’ moet u handmatig beveiligen. Dit doet u per mediabestand.

Helpdesk

Komt u ergens niet uit en heeft u hulp nodig of heeft u vragen? Neemt u gerust contact met ons op per e-mail (info@solutions4hosting.nl). Wij helpen u graag verder!