Het zal niemand ontgaan zijn. Op 25 mei dit jaar wordt de WBP vervangen door de AVG en wordt onze privacy vanaf dat moment door Europese richtlijnen bewaakt. Maar, hoe zit dat nu precies? Waar moeten we (extra) op gaan letten?
Vorige week werd WordPress versie 4.9.3 uitgebracht. Helaas zat er een klein euvel in: de auto-update functie binnen WordPress zelf werd hiermee uitgeschakeld. Websites op versie 4.9.2 zijn wel automatisch geüpdatet naar 4.9.3, maar zullen niet automatisch verder gaan. Even checken dus en handmatig een update uitvoeren. Zegt het voort!
De afgelopen week stond de halve wereld weer eens op z'n kop. Door een bepaalde manier van werken, kan er via de processor toegang worden gekregen tot het geheugen. En tja, dat geheugen he. Daar staat dan weer van alles en nog wat in opgeslagen. Wachtwoorden bijvoorbeeld...
Niemand houdt van spam. Het is rotzooi en je hebt er niks aan. Oké, wie wil er nu niet z'n drieëntwintigmiljoen euro opstrijken uit de erfenis van de Nigeriaanse prins die toevallig net ergens nog een ver familielid blijkt te zijn? Of een date met een prachtige Russische dame die claimt mijn grootste fan te zijn en me een brief stuurt? Dromen kunnen we allemaal, maar uitkomen gaan die nooit.
Wat kun je doen om je WordPress website te beschermen? Een firewall is een goede uitkomst. Deze werkt voor jou bij de voordeur en fungeert als een soort bouncer. Want als je hackers buiten houdt, kunnen ze binnen ook geen kwaad doen.
Extra beveiliging komt vaak pas ter sprake als het te laat is. Dan pas zie je eigenlijk hoe veel slechterikken er online actief zijn.
WordPress is hartstikke leuk. Nee echt waar, voor heel veel mensen is het een uitkomst. Developers zonder inspiratie, designers zonder technische kennis en gebruikers van alle niveaus. Helaas is dat nu net ook de valkuil. Maar, ook voor hackers is het leuk. En dat vinden wij, als hostingprovider, dan weer niet leuk.
Draait je WordPress-sites op je server? Grote kans dat je dan wel eens gebruik gemaakt hebt van het SearchReplaceDB script van InterconnectIT. Heb je er dan ook aan gedacht om dat script weg te gooien nadat je klaar was? Zo niet, dan heb je waarschijnlijk een probleem.
PHPMailer is een bekend en wijd gebruikt script om het verzenden van e-mails vanuit websites, bijvoorbeeld contactformulieren of bestel-bevestigingen, gemakkelijk mogelijk te maken. Afgelopen december werd bekend dat er een lek in PHPMailer was geslopen, waardoor onbekenden de scripts konden misbruiken om SPAM e-mail mee te verzenden.
We weten allemaal dat het (goed) maken van websites een vak apart is. Het bijhouden en beschermen hiervan vereist echter weer een andere vorm van expertise. Maar, met logisch nadenken kom je al een heel eind.