De donkere kant van WordPress… de populariteit van WordPress trekt naast fans helaas ook mindere liefhebbers, namelijk Hackers / Crackers. Ja, er is een verschil en die personen waar ik het over heb zijn die aan de donkere kant van Hacking, de Crackers.

Crackers maken gebruik van gaten in de beveiliging van WordPress, maar meer nog van beveiligingsgaten in WordPress Theme’s en Plugins om toegang te krijgen tot jouw website en bestanden.

Als ze die toegang hebben kunnen ze een aantal zaken doen, het index.php bestand vervangen zodat je voorkant van je website er anders uit ziet. Dat is makkelijk te repareren door de orginele index.php terug te zetten. Ze kunnen echter ook veel vervelendere zaken doen waar je pas later achter komt. Zaken zoals via jouw website malware verspreiden of pagina’s maken die er uit zien als bank inlog pagina’s…

Begin met de Basis WordPress Beveiliging

De eerste stap voor een veiliger WordPress website is al bij de installatie van je website:

• gebruik geen standaard woorden voor de databasenaam
• gebruik geen standaard woorden voor de database gebruikers naam
• gebruik moeilijke wachtwoorden van de database toegang, zeker 9 tekens, gebruik kleine letters, Hoofdletters, nummers en Leestekens door elkaar.
• Wijzig de prefix van je WordPress tabellen, dus niet de standaard wp_ gebruiken.
• gebruik NIET de gebruikersnaam admin maar maak er iets leuks van dat niet te raden is!

Na de installatie van WordPress kun je een aantal bestanden verwijderen:

• readme.html in de basis van je website omdat die versie gegevens bevat van je installatie.
• wp-config-sample.php deze is na de installatie niet meer nodig
• install-helper.php en install.php in de wp-admin map aangezien de installatie klaar is

De volgende actie is niet altijd makkelijk, maar zeker als je de complete site installatie in de public_html map hebt staan dan kun je het wp-config,php bestand een map hoger plaatsen, dus net buiten je public_html map. WordPress staat het tegenwoordig namelijk toe om dat bestand een map hoger te plaatsen.

Zorg er daarnaast voor dat de map rechten niet hoger staan dan 755 en voor bestanden 644, je wp-config.php heeft zelfs voldoende aan 600 (dat kan heel makkelijk als je Filezilla gebruikt.

Speciale WordPress Plugins voor Extra Beveiliging

Er zijn een aantal plugins die ik tegenwoordig standaard meeneem in iedere WordPress installatie:

WP Security Scan een speciale plugin die je direct helpt om een aantal zaken te controleren en zelf te repareren, maar zorg voordat je een aantal van die zaken gaat doen wel voor een goede back-up! Zeker van je database, de correctie kunnen nogal ingrijpend zijn.

WordPress File Monitor Plus is een plugin die jouw installatie bewaakt en je een mail stuur als er iets veranderd, toegevoegd of verwijderd wordt van je WordPress website bestanden. Daarbij kun je wel bepaalde mappen uitzonderen, zoals de cache map omdat daar natuurlijk regelmatig bestanden verwisseld en gemaakt worden.

WordPress Firewall 2 bewaakt allerlei inkomende links en vreemde urls die bijvoorbeeld proberen gebruik te maken van de eerder genoemde beveiliginslekken. Ik zie vooral veel pogingen om de oude versie van http://code.google.com/p/timthumb/ te benaderen. Een lek in de oude versie, die veel gebruikt werd voor het automatisch verkleinen van afbeeldingen, zorgde afgelopen jaar voor veel gehackte websites. Deze plugin zorgt ervoor dat dergelijke vreemde aanvragen door gestuurd worden naar je Homepage.

De laatste plugin kan zeker de nodige zaken voorkomen, maar het is vooral eng als je een paar honderd meldingen krijgt van de pogingen die ondernomen zijn om je site te benaderen met allerlei thema’s die niet geupdate waren.

Opruimen van Niet gebruikte Plugins en Theme’s

Met de WordPress Firewall 2 worden een hoop van de acties om je site te hacken voorkomen, maar het is nog beter om oude zaken op te ruimen om dergelijke lekken te voorkomen. Verwijder dus die thema’s die je niet gebruikt! Ook de WordPress Standard Thema’s zoals TwentyTen en TwentyEleven.

Plugins die je niet meer gebruikt verwijderen, dat zorgt er ook voor dat je site wat sneller wordt omdat WordPres niet meer hoeft te kijken of de plugin actief is of geupdate moet worden.

Plugins die je maar een  keer nodig hebt gehad kunnen verwijderd worden, denk daarbij aan import en export plugins, en plugins zoals AJAX Thumbnail Rebuild.

Bedenk daarnaast dat je vooral moet zorgen dat je regelmatig inlogt op je WordPress website en zorgt dat je WordPress, Plugins en Theme’s Updates als dat nodig is. Neem de Feed van http://wordpress.org/news/ op in je Feedreader zodat je altijd direct op de hoogte bent van nieuwe WordPress versies.

Zorg ook altijd voor een goede backup van je database en bestanden zodat je snel weer je website op kunt zetten mocht je site toch gehackt worden. Hoe je dat makkelijk kunt doen, dat vertel ik je de volgende keer…

Heb je zelf nog tips over het beveiligen van je site, meld ze hieronder!

Meer lezen over dit onderwerp? Bezoek Een Website Bouwen met WordPress.

Ik ben met een nieuwe website begonnen http://wpsucces.nl en voor de installatie heb ik gebruik gemaakt van het Installatron scripts van mijn domein hosting http://www.domeinruimte.nl (basis hosting is prima om mee te beginnen, prijzen per jaar)

Zeker als je niet met Databases en FTP aan de gang wilt en direct wilt gaan werken met WordPress is dit een uitstekende optie waarbij je binnen 10 tot 15 minuten je WordPress site start klaar hebt.

Hieronder de stappen die ik gevolgd heb. Klik op de afbeeldingen voor een grootte versie!

Stap 1:  je domein registreren en wachten tot deze actief is, meestal is dat al na een uurtje. Ja ziet dan onderstaande pagina.

Stap 2: Inloggen op je controle paneel (toegang gegevens krijg je via email) en kies onderaan je scherm voor Installatron Script Installer

Stap 3: Kies uit alle opties voor WordPress om te installeren

Stap 4: Kies na de selectie voor Installeer deze applicatie omdat we een nieuwe installatie doen.

Stap 5:  Selecteer het domein waar je de installatie voor wilt doen. Je hebt hier de keuze om te kiezen voor www. ervoor of zonder www. Je kunt hier ook wijzijgen of je de installatie in een submap wilt doen of direct in de root. Standaard staat het pad op wordpress, maar ik gebruik liever cms, wil jet direct in de root, verwijder dan wordpress uit het pad veld.

Stap 6: Selecteer uiteraard de laatste versie en klik volgende…

Stap 7:  Laat voor je eigen gemak de database instellingen automatisch beheren, maar je kunt ook voor handmatig kiezen en zelf de diverse opties invullen.

Stap 8: Wijzig je inlognaam naar iets anders dan admin en zorg dat je het wachtwoord kopieert. Wijzig ook de Website naam naar je eigen idee. Je kunt hier ook kiezen voor een Engelstalige installatie als je een .com site in het Engels wilt beginnen.

Stap 9: Klik door op de volgende scherm tot je de installatie voortgang ziet en wacht dan tot die klaar is.

Na de installatie krijg je nog een overzicht scherm met alle technisch gegevens, maak daar voor jezelf een kopie van.

Stap 10:  Hier moet je even via FTP naar je website toe, of via de filemanager in je controlpanel omdat we het bestand index.html willen verwijderen en de .htaccess bestanden en de index.php naar de root kopieren en aanpassen. zie ook http://wpsitebouw.nl/wordpress-verplaatsen-van-map-naar-hoofdmap/

Bij de algemene instellingen wijzig je dan het Adres van deze site (URL) zodat het /cms deel weg is.

Belangrijk! Vergeet niet om je Privacy Instellingen aan te passen zodat de zoekmachine je site kunnen bezoeken.

Klaar! Als alles goed gegaan is heb je nu de installatie afgerond en kun je inloggen op je eigen WordPress website!

En ja… nu begint het echte werk pas… een thema kiezen, plugins installeren en inhoud schrijven.

Tip: Gebruik de WordPress na Installatie Checklist om je site een vliegende start te geven.

Meer lezen over dit onderwerp? Bezoek Een Website Bouwen met WordPress.

WordPress 3.2 komt eraan. Volgens de laatste release datum zou de nieuwe versie van WordPress uigebracht worden op 30 Juni (Zie http://wordpress.org/about/roadmap/)

Normaal zou een dergelijke nieuwe versie geen probleem op hoeven te leveren, maar met WordPress 3.2 heeft WordPress een aantal eisen aan je websitehosting account gesteld die mogelijk een probleem kunnen vormen.

Voor WordPress 3.2 zijn de minimum eisen nu gesteld op:

• Ondersteuning van PHP 5.2.4 of hoger
• MySQL versie 5.0 of hoger

voor WordPress versie 3.1.x was dit nog:

• Ondersteuning van PHP 4.3
• MySQL versie 4.1.2

De meeste webhosting providers zullen met WordPress 3.1.x geen problemen hebben, maar de nieuwe versie die eraan komt 3.2 stelt veel hogere eisen en het kan daarom goed zijn om eerst bij je (toekomstige) hosting provider na te vragen of ze de gevraagde versies ondersteunen.

Wil je zelf kijken of je huidige WordPress Websitehosting account met WordPress installatie voldoet dan kun je de plugin http://wordpress.org/extend/plugins/wp-serverinfo/ installeren.

Daarmee krijg je in je WordPress Dashboard de huidige versie informatie te zien waaronder de versies van PHP en MySQL.

WordPress Server versie Informatie

En zoals je ziet, is mijn websitehosting provider goed up-to-date met de laatste versies dus ik verwacht weinig problemen met de nieuwe WordPress versie.

En jij? Is jouw websitehosting provider al klaar voor WordPress 3.2?

Meer lezen over dit onderwerp? Bezoek Een Website Bouwen met WordPress.

Meer lezen over dit onderwerp? Bezoek Een Website Bouwen met WordPress.

In de Handleiding WordPress Website Bouwen schrijf ik ook over het verplaatsen van je WordPress installatie. Het is echter niet echt het verplaatsen van de installatie vanuit je WordPress map, maar het bereikbaar maken van de site via de hoofd domein naam.

In veel gevallen zijn mensen begonnen met het installeren van WordPress in een submap /wordpress/ van je hoofd domein. Dat betekend dat je WordPress website alleen bereikbaar is via http://www.example.com/wordpress

Maar je wilt eigenlijk dat je site gewoon als http://www.example.com te zien is…

Om dat te realiseren zijn er een aantal zaken die je moet regelen:

1. Je Permalinks moeten werken zodat er een .htaccess bestand is aangemaakt
2. Twee bestanden moeten gedownload worden uit de wordpress map
3. Na een kleine wijziging aan een van die bestanden moeten ze allebei naar de root van je site geupload worden
4. Je moet een algemene instelling in je WordPress installatie wijzigen.

Log in op je WordPress installatie en blijf gedurende de procedure hieronder ingelogd zodat je eventuele fouten kunt corrigeren, met name bij het laatste onderdeel!

Allereerst de permalinks, daar kies je voor aangepaste links en je zult daar in /%postname%/ of /%postname%.html dit zijn de permalinks die voor mij het beste werken. Als je nu op opslaan klikt wordt een .htaccess bestand aangemaakt of je krijgt de inhoud van dat bestand te zien en dan moet je hem zelf aanmaken en uploaden.

WordPress Permalink instellen

Dit .htaccess bestand uit de wordpress map download je (via FTP) naar een locatie op je harde schijf samen met de index.php uit die map. Let op: Als je het .htaccess bestand niet ziet, zet dan aan dat je verborgen bestanden kunt zien. Bij FileZilla kies je daarvoor in het menu -> Server-> Force showing hidden files.

(Klik op de afbeeldingen hieronder om ze te vergroten.)

Vanaf je harde schijf open je nu het index.php met een tekst editor (zoiets als Notepad of mijn favoriet PSpad) en je wijzigt een regel.

Namelijk deze regel require(‘./wp-blog-header.php’); die verander je naar require(‘./wordpress/wp-blog-header.php’);

Let Op! Als je wordpress in een andere map hebt geinstalleerd gebruik dan die map naam!

Hierboven voor de wijziging, hieronder na de wijziging

Het .htaccess bestand en de index.php upload je daarna naar de hoofdmap van je domein waar de html bestanden moeten staan, dat zal nu de map zijn voordat je de map wordpress kiest.

Nu volgt nog maar een stap en het is belangrijk dat je daarvoor ingelogd blijft in WordPress als administrator en je eerst een controle doet voordat je uitlogt.

Ga in WordPress naar je Dashboard en dan naar Algemeen.

In dat scherm wijzig je slechts een veld, namelijk het veld Adres van deze site (URL) daar haal je wordpress weg uit de URL. Niet uit het bovenste veld!!

Als je ook bij het bovenste veld die wijziging aanbrengt kun je niet meer inloggen…

Probeer nu in een ander scherm of je site nu zonder /wordpress/ te bereiken is, zo ja, dan ben je klaar en heb je alle stappen goed doorlopen.

Zoniet kijk dan of er een index.html of default.html aanwezig is en hernoem die omdat die bestanden van de server voorrang krijgen voor een index.php bestand.

Lukt her hierna nog niet, dan kun je /wordpress/ weer terug zetten in het tweede veld en gaan controleren of je toch iets gemist hebt.

Meer lezen over dit onderwerp? Bezoek Een Website Bouwen met WordPress.

Op dit moment is de eerste fase van de verhuizing van de site voltooid.
De site was eerst bereikbaar onder een subdomain http://wordpress-cms-hummerbie.nl en is nu te vinden op http://wpsitebouw.nl. Die oude URL wordt nu automatisch doorgelinkt naar deze nieuwe site.

Hieronder kun je lezen waarom ik de site verhuis hebt, maar jij ben waarschijnlijk op zoek naar:

Hoe verhuis je een WordPress website

WordPress verhuizen

Dat deze site verhuisd is heeft twee redenen:
- Ik wilde een betere en makkelijker te onthouden domein naam, en ik denk dat die optie wel gelukt is.
- Ik wil deze nieuwe webhosting provider (domeinruimte.nl) proberen om te zien of die sneller is dan de provider die ik op dit moment gebruik voor mijn andere sites.

Over hoe je nu een WordPress site zo verhuist zal ik een aparte pagina / post schrijven. (Lees hier Hoe je een WordPress site verhuist)

De verhuizing heb ik gelijk aangegrepen om een paar zaken te veranderen zoals een nieuwe layout van de site: Corporate Theme van StudioPress.

Ook komen er nog wat wijzigingen in de structuur zodat je makkelijker kunt vinden wat je op dat moment zoekt voor de bouw en onderhoud van je WordPress website.

Ik hoop natuurlijk dat dit een waardevolle bron voor je wordt zodat je met veel plezier aan je eigen blog of website kunt werken.

P.s. Er moet nog wel een en ander gebeuren op deze site zoals meer pagina’s en het verbeteren / wijzigen van de gebruikte afbeeldingen. Een en ander zal in de komen weken gaan gebeuren. Wil je op de hoogte blijven van de nieuwe zaken, schrijf je dan voor die updates op de homepage.

Meer lezen over dit onderwerp? Bezoek Een Website Bouwen met WordPress.

Na diverse WordPress Theme’s geprobeerd te hebben heb ik nu gekozen om de Corporate Theme van StudioPress te gebruiken.

Dit is een Premium Theme, dus niet gratis te downloaden en die kost op dit moment 59.95 79,95 Dollar (of koop ze allemaal voor 199,95 249,95Dollar). (Prijs voor Pro Plus Package geeft ook recht op nieuwe themes!)

Daarvoor krijg je wel volledig toegang tot de download sectie van dat theme en tot de Tutorials om de Theme aan te passen en natuurlijk het forum.
Dat laatste is van onschatbare waarde omdat je daarin precies kun vinden hoe je de theme verder aan je eigen wensen aan kunt passen.

Ik heb nog een paar dingen die ik aan wil passen op deze site, maar de basis ziet er al goed uit…nu alleen nog wat kleuren aanpassen en mogelijk een achtergrond afbeelding gebruiken.

Meer lezen over dit onderwerp? Bezoek Een Website Bouwen met WordPress.

Ik heb al veel Zoekmachine Optimalisatie Plugins gebruikt voor WordPress, en tot op heden was de combinatie van SEO Title Tag en All-in-One-SEO voor mij de beste… tot op heden dan…

Inmiddels heb ik op deze WordPress als CMS Website beide Plugins gedeactiveerd en heb ik Headspace2 in gebruik genomen.

Hieronder zal ik je kort de beweegredenen geven voor deze overstap en daarna nog wat informatie over hoe je de Plugin kunt gebruiken en “makkelijk” over kunt gaan.

Headspace2 voor je Zoekmachine Optimalisatie

Headspace2 regelt een hoop zaken die andere plugings gezamelijk moeten doen en doet dat zonder problemen.

Headspace2 heeft ook geen extra comment regels in de broncode van je WordPress website.

Headspace2 is een set-and-forget plugin die een heleboel automatisch kan doen maar waar jij als webmaster ook nog eens alle vrijheid hebt om dit makkelijk te wijzigen.

Waar haal je Headspace2? Je kunt hem installeren zoals elke plugin vanaf http://wordpress.org/extend/plugins/headspace2/ en natuurlijk via -> Plugins -> Nieuw -> zoek op Headpsace2 en installeren.

Waar moet je op letten om Headspace2 goed te laten werken?

Eigenlijk moet je maar een ding controleren en /of wijzigen en dat is de <title> code in de header.php (hoofding) van je WordPress Theme.

Wijzig die zodat er alleen maar staat  <title><?php wp_title(”); ?></title> op die manier kan Headspace2 de titels van je pagina’s makkelijk aanpassen.

Headspace2 Configuratie

In tegenstelling tot All-in-One-SEO (die niet dezelfde hoeveelheid opties heeft als Headspace2) is het verstandig om even de diverse configuratie opties te bekijken en in te stellen.

Vooral met de eerste optie kun je al veel winnen door deze goed in te stellen:

Zoals je hierboven ziet staan er wat vreemde codes in de Global Settings.

Wat hierboven staat is: gebruik de titel van de post en plaats daar de tekst – WpSiteBouw.nl achter. Als je naar de titels in je browser kijkt (helemaal boven in de browser titel balk) dan zul je bij die pagina’s die geen eigen Headspace Titel hebben precies datgene zien wat hier boven ingevuld is. Voor pagina’s en berichten die wel een aparte titel hebben zul je de extensie – WpSiteBouw.nl niet zien.

All-in-One-SEO maakt automatisch een metatagdescription aan op basis van de inhoud of als je de excerpt (samenvatting) invult, dan wordt die gebruikt. Headspace2 doet hetzelfde. Daarvoor voer je bij Description %%excerpt%% in en je bent klaar. Persoonlijk schrijf ik liever zelf de excerpts omdat die als kleine miniadvertenties in Google en andere zoekmachines er voor zorgen dat je meer kliks kunt krijgen van degene boven je.

Als het om Keywords gaat, dan werkt de %%tag%% prima om dat te automatiseren.

Al die codes en de bijbehorende uitleg vind je onderaan de hoofd pagina van de plugin.

Tot zover de basis, je kunt nu zelf bepalen hoe je deze codes gebruikt voor al de andere pagina’s zoals rubrieken, archief etc…

Maar er is meer te doen met Headspace2!

Zoals je bij de eerste schermafbeelding hierboven gezien hebt zijn er ook nog opties voor:

• Page Modules – Hiermee bepaal je welke velden zichtbaar zijn in het gedeelte waar je je teksten schrijft.
• Site Modules – Wat gebruik je nog meer op je website zoals Google Analytics, Statcounter… een framebreaker of adsense section targeting, bij site modules kun je het instellenen activeren.
• Options – Een paar heel simple opties en de mogelijkheid om de plugin te deinstalleren.
• Import – Waarmee je velden uit je “oude seo plugins” kunt importeren in de Headspace2 velden (Maak eerst een backup voordat je deze optie gebruikt! Mocht het vullen van de nieuwe velden niet goed gaan dan kun je terug)

Zoals je hierboven gelezen hebt is Headspace2 een bijzonder veelzijdige plugin waar je een heleboel zaken die voor je zoekmachine optimalistie belangrijk zijn kunt automatiseren. Voor het meest optimale resultaat kun je handmatig de velden Page Title en Description vullen met de beste teksten die je daarvoor kunt verzinnen.

Ene omdat je nu weet hoe Headspace2 in de basis werkt installeer hem zelf op in je WordPress site en experimenteer met de settings zodat je site nog beter in de zoekmachines kan komen. Hier is nogmaals de link naar de download site http://wordpress.org/extend/plugins/headspace2/ en wil je nog meer weten over de plugin zelf, ga dan naar http://urbangiraffe.com/plugins/headspace2/

In de volgende video zie je in het kort wat je nog maar kunt met deze enorm veelzijdige plugin.

Meer lezen over dit onderwerp? Bezoek Een Website Bouwen met WordPress.

Je kunt natuurlijk een WordPress installatie opzetten als een statische website, en vervolgens toch de Blog functionaliteit van WordPress gaan gebruiken.

Je hebt bij het installeren van je WP setup de mogelijkheid om een pagina aan te geven die je introductie pagina ofwel Homepage moet zijn, maar daar kun je ook aangeven op welke pagina je berichten moeten verschijnen.

Een Blog pagina in WordPress

Maak een aparte pagina aan, ik heb hier gekozen voor de pagina titel “Blog” die je in het topmenu vindt.
Om die pagina te maken, vul je alleen de titel van de pagina in en publiceer je die, zet er geen tekst in!!
Het is dus verder een helemaal LEGE Pagina.

Je kunt eventueel wel een extra HTML Titel opgeven in een Zoekmachine optimalisatie plugin, maar dat is het wel.

Hierna wijs je die pagina toe als blog pagina via de optie:
-> Instellingen -> algemeen -> lezen.

Klik om te vergroten

Als je de pagina nu bezoekt, dan zul je zien dat daar al je normale berichten tevoorschijn komen…

Meer lezen over dit onderwerp? Bezoek Een Website Bouwen met WordPress.