• Waarom een 2 factor login (2FA) nodig is

    Veiligheid

    Veiligheid, je wilt er eigenlijk niet over nadenken, maar het moet wel kloppen! Daarom krijg je bij ons standaard onder andere een WAF firewall en een 2 factor login. Het is mogelijk om de 2 factor login uit te zetten, we hebben hieronder een stukje serverlog (wees gerust, we leggen uit wat het betekent) zodat […]

    Lees verder

  • Sterke wachtwoorden

    Veiligheid

    Wachtwoorden: je hebt ze overal voor nodig. Steeds meer wordt erop gewezen dat ze sterk moeten zijn. Maar wat is een ‘sterk’ wachtwoord precies? Wat zijn de risico’s van een ‘zwak’ wachtwoord? En hoe kun je een sterk wachtwoord onthouden? In dit artikel geven we jou antwoord op deze vragen.

    Lees verder

  • Drie alternatieven voor hosted mail

    Algemeen

    Hosted mail biedt mogelijkheden voor bedrijven, maar is een complexe dienst om aan te bieden. Het vereist waterdichte veiligheid, continue ontwikkeling, betrouwbare integraties en meer. Als ManagedWPHosting hebben wij de keuze gemaakt om onze hosted mail diensten niet meer aan nieuwe klanten aan te bieden. Het past gewoonweg niet in onze propositie. In deze blog delen we een aantal alternatieven om veilig en effectief te kunnen mailen.

    Lees verder

  • Is een SSL-certificaat een garantie voor veiligheid of betrouwbaarheid?

    Veiligheid

    Dat je niet meer onder een SSL-certificaat uit kunt voor jouw website is een zekerheid. We nemen alle vragen en feiten rondom SSL met je door.

    Lees verder

  • Ik wil niet dat mijn site als onveilig wordt gezien

    Veiligheid

    Vaakgehoord: Ik heb een site en in browsers krijgen mijn bezoeker een melding. "Deze verbinding is onveilig." Maar ik heb nog geen certificaat. Wat moet ik doen? En vaak aanvullend: Welk type certificaat moet ik dan hebben? Er zijn er zo veel om uit te kiezen. Ik wil gewoon die melding weg hebben.

    Lees verder

  • Gebruikersnamen via REST API niet meer publiek

    Veiligheid

    Sinds WordPress 4.7.1 is het mogelijk om via een standaard link op je WordPress site alle gebruikersnamen (en nog meer gegevens) in te zien.

    Lees verder

  • Patched: PHPMailer exploit in WordPress

    Veiligheid

    Eind december 2016 blijkt er in de open source PHPMailer-bouwblok software die WordPress gebruikt een lek te zitten. Op WordPress zelf is het een critical external-library melding: https://core.trac.wordpress.org/ticket/37210 Door het lek in PHPMailer https://threatpost.com/phpmailer-bug-leaves-millions-of-websites-open-to-attack/122775/ is het mogelijk om code uit te voeren op de webserver waar PHPMailer draait. PHPMailer is een veelgebruikt software bouwblok om te kunnen mailen vanaf […]

    Lees verder

  • SSL certificaat garantie, wat is het nu echt?

    Veiligheid

    Iedere certificaat leverancier heeft de mogelijkheid om bij de uitgifte van een geldbedrag (in het Engels: warranty) certificaat garantie te geven. De grote spelers zoals Sectigo (voorheen Comodo), GeoTrust en Globalsign hebben voor hun instap SSL certificaat een garantie van al 10.000 dollar. En dat loopt op naarmate je een duurder certificaat koopt, tot miljoenen garantie! Maar .. […]

    Lees verder

  • W3 Total Cache vulnerability. Wij hebben een fix!

    Veiligheid

    Vandaag volop in het nieuws: High Risk XSS Vulnerability Discovered in W3 Total Cache Plugin High Risk XSS Vulnerability Discovered in W3 Total Cache Plugin Het lek maakt een XSS mogelijk op de support pagina van W3 Total Cache, waarbij stukken code geïnjecteerd kunnen worden. Omdat er geen officiële update is van de makers is […]

    Lees verder

  • Raden van namen via wp-login.php tegengaan

    Veiligheid

    Goed nieuws! Vanaf nu (14 juli 2016 red.) hebben we de meldingen die je ziet bij het inloggen aangepast. Het is daarmee niet meer mogelijk om via een normale login poging (door het invullen van gebruikersnaam en wachtwoord) een gebruikersnaam te raden. Uiteraard had je al de plugin Limit login attempts in gebruik, die blokkeert pogingen om […]

    Lees verder

  • Help! Mijn https SSL slotje is niet groen

    Plugin

    HTTPS met een SSL certificaat aangezet voor je site, maar dan gebeurt het ergste, je slotje wordt niet groen. Wij leggen uit hoe je dat makkelijk kunt oplossen.

    Lees verder

  • Sterkere wachtwoorden in de database

    Veiligheid

    Wachtwoorden en WordPress. Gelukkig worden ze on-omkeerbaar opgeslagen. WordPress gebruikt hiervoor als basis het MD5 algoritme met een "salt" om het wat lastiger te maken om zaken te vinden. Wij lazen een artikel van de mensen achter Roots.io en hebben nieuwe code toegepast om het nog veiliger te maken.

    Lees verder