En dan heb je je WordPress site gemaakt of laten maken, laten optimaliseren voor Google en dan ga je aan de slag. Maar hoe zit het met het onderhoud? Na een tijdje merk je dat er een nieuwe versie van WordPress uit is en dat er updates zijn voor de plugins die je gebruikt. Natuurlijk kom je een heel eind om daarvoor op de update links te klikken.

Na een paar updates merk je dan dat je bepaalde delen van je site niet meer kunt wijzigen. Of erger, als je een tijd geen update hebt gedaan: dat je site is gehacked. In de vorige weken heb ik zowel de ene als de andere situatie aan de hand gehad, en gelukkig kunnen oplossen.

Kun je ook daarmee overweg, dan is er niets aan de hand. Wil je die zorgen niet, dan kun je het onderhoud beter uitbesteden. Zo ben je er altijd van verzekerd dat je website het doet, vaak toch het meest cruciale middel voor je vindbaarheid en – dus – ook voor je omzet. Een ‘schatkist’ die je toch wel goed wilt bewaken. Bedenk zelf wat het voor jouw website betekent om – in het ergste geval – dagen of weken offline te zijn.

Wanneer is onderhoud nodig?

Net als bij Microsoft of Apple, of bij Firefox en Internet Explorer, worden regelmatig updates aangeboden. Omdat alles weer beter en mooier kan, maar ook omdat er weer een betere beveiliging nodig is. Tussen software leveranciers en hackers zal er altijd een kat en muis spel bestaan. Updates zorgen er daarom ook voor dat ontdekte beveiligingslekken weer worden gedicht. Zo geldt dat ook voor WordPress en plugins.

Tip: Gebruik geen plugins die al te lang niet zijn bijgewerkt.

Update je je site niet, dan zal die trager worden en ook gevoeliger voor hackers. En om die laatste reden zal je webhoster je op een gegeven moment dringend verzoeken om je website te updaten of deze anders offline halen. Ook hosting providers willen geen hackers op hun servers.

Met de nieuwste versies en wat voorzorgmaatregelen hoef je niet zo bang te zijn voor hackers. Zeker niet als je ook altijd voor een goede back up zorgt.

Wat komt er kijken bij al dat updaten?

Doe in elk geval het volgende:

• Maak regelmatig een back up van je theme en bestanden (via FTP).
• Maak regelmatig een back up van je database, bijvoorbeeld maandelijks of wekelijks.
• Update steeds de nieuwe versies van WordPress en plugins.

Gebruik je een betaald template, dan krijg je hiervoor doorgaans een update zodra WordPress een versie verder gaat.

Houd dan ook deze volgorde aan:

• Maak eerst een back up van je site
• Update eerst WordPress
• Update dan je theme
• Update daarna pas je plugins

Update je eerst een plugin, dan zoekt die naar de nieuwste versie van WordPress. Heb je die nog niet draaien, dan kan dat vervelende errors geven, dus hou deze volgorde in de gaten. Gaat het met de update van een plugin toch nog mis en kun je niet verder werken, dan zit er niets anders op dan deze plugin via FTP uit te schakelen en eventueel een vervangende plugin te zoeken.

Maak altijd eerst een back up van je site voordat je gaat updaten. Ook daarvoor zijn plugins, maar het meest betrouwbaar is om dat rechtstreeks via het dashboard van je hosting provider te doen.

Wat is het voordeel van uitbesteden?

Je krijgt naast alle back ups en updates ook advies over te gebruiken plugins. Plugins die niet meer zijn bijgehouden kunnen teveel verouderd zijn en niet meer werken met de nieuwste WordPress versie. Er zijn ook plugins die met elkaar conflicteren of teveel memory limit ‘vreten’, waardoor je ineens (en onnodig) ineens een duurder hosting pakket zou moeten aanschaffen.

Besteed je het onderhoud uit, dan wordt dat allemaal voor je geregeld, krijg je altijd juist advies en een goede instructie bij de installatie van een nieuwe/vervangende plugin. Zo maak je ook altijd gebruik en heb je kennis van de nieuwste features die WordPress biedt.

Vaak zit er bij een onderhoudscontract ook de mogelijkheid om voor een klein bedrag meer ook je content te laten bewerken, zoals het uploaden van foto’s en het installeren van extra opties. Informeer daarnaar bij je websitebouwer of vraag meerdere offertes op.

En als het goed is, word je dan ook geadviseerd voor de verdere beveiliging van je website, of wordt dat al in het onderhoudscontract meegenomen. Ook hiervoor kun je zelf het nodige doen.

Wat is het je waard?

Als ik moet kiezen tussen zelf mijn administratie doen, of het huishouden, dan ben ik snel klaar: ik maak dan liever uren voor mijn bedrijf en doe liever waar ik wel goed in ben.

Ik stel mezelf dan altijd de vraag: Kan ik in diezelfde tijd ook een klant werven die me in verhouding meer oplevert?

Tip: Maak ook zelf die afweging hoe belangrijk de website voor je is, hoe goed die is te vinden en wordt onderhouden, en in hoeverre je hier zelf tijd in wil steken.

Meer weten?

Ik laat graag weten wat ik voor je kan doen. Ik beschik bovendien over een groot netwerk van websitebouwers, zodat ik je vraag ook altijd wel kan koppelen aan een passende oplossing.

2551 keer gelezen

Je website kan altijd het doelwit zijn van hackers en spammers.

Ze kunnen je website soms werkelijk ‘bombarderen’ met comments op je blogberichten. Gelukkig zijn daar ook maatregelen voor te nemen, met bijvoorbeeld een plugin die URL’s (internetadressen) niet toestaat.

Omdat spammers (of pubers die te lang vakantie hebben…) graag je site willen gebruiken, willen ze ook je wachtwoord achterhalen. En dat doen ze soms met grof geschut, door programma’s te gebruiken die automatisch proberen in te loggen.

Ze beginnen met het wachtwoord voor de gebruiker ‘Admin’. Dit is namelijk de gebruiker die standaard staat ingevuld als je een WordPress website installeert en die bovendien alle rechten heeft.

Maak je een nieuwe website aan?

Verander dan meteen Admin in een andere naam.

Heb je al een website met Admin als gebruiker?

Doe dan het volgende:

• ga naar de optie gebruikers en maak een nieuwe gebruiker aan met een nieuwe naam, bijvoorbeeld ‘New13’.
• maak voor New13 een ‘sterk’ wachtwoord aan, met letters en cijfers.

• Tip: gebruik voor je gebruikersnaam en wachtwoord andere niet voorspelbare woorden en letters en zeker niet die uit je website zijn te herleiden. Kies dan ook niet een voor de hand liggende en veel gezochte gebruikersnaam als: administrator, manager, support, admin1 of aaa.

• stel in dat deze nieuwe gebruiker beheerrechten of administrator rechten heeft.
• log uit
• log in met je nieuw aangemaakte gebruiker.
• ga naar de optie gebruikers en klik bij de Admin gebruiker op ‘verwijderen’. Er is nog niets aan de hand, hierna krijg je de vraag wat je met deze gebruiker wilt doen:

• Kies er hierbij voor om de berichten en links toe te wijzen aan een andere gebruiker. Doe je dit niet, dan ben je alle berichten van je Admin gebruiker kwijt.

Wil je eerst weten hoe erg die ‘aanvallen’ op je site zijn en op welke gebruikersnaam ze zoeken (meestal dus ‘Admin’, soms de naam van je site), installeer dan de plugin Login Attempts. Daarmee kun je ook het aantal inlogpogingen limiteren.

Ben je klant van mij?

En heb je een onderhoudscontract? Dan hoef je uiteraard niets te doen 🙂

1142 keer gelezen