Steeds vaker hoor je over cyberaanvallen en websites die gehacked worden. Heb je een Joomla website en vraag je je af hoe veilig Joomla is? Daar kan ik kort in zijn: Joomla is veilig! Maar...
Doordat er zoveel cybercriminelen zijn en veel websites die je als crimineel kunt misbruiken, en doordat websites bestaan uit heel veel regeltjes code waar best wel eens een foutje in wordt ontdekt, is het belangrijk dat je de beveiliging van je Joomla site serieus neemt.
Om je gerust te stellen, als Joomla specialist bied ik hulp aan mensen waarvan de Joomla site is gehacked, en in 98% van de gevallen is de oorzaak dat de site niet op tijd geupdate is, ofwel, ze gebruiken een verouderde Joomla versie. En dat is onnodig als je zorgt dat je site op tijd wordt geupdate.

Om te voorkomen dat je Joomla site wordt gehacked, kun je onderstaande tips gebruiken.

Joomla updaten

Er komen elk jaar wel verschillende updates van Joomla uit, soms is dit een kritische update, die het liefst nog dezelfde dag geupdate moet worden, en soms zijn het kleine verbeteringen. Laat je webbouwer je site op tijd updaten en hou in de gaten wanneer er een (kritische)  update komt.
En nog belangrijker: maak eerst een backup van de hele site en stel die veilig op een ander systeem.

Joomla extensies updaten

Elke website bevat verschillende extra extensies (voor backups, formulieren, social media,..) ook hier komen regelmatig updates van uit, soms wel elke week. Veelal zijn dit verbeteringen in die software. Zorg ervoor dat je ook deze extensies regelmatig update.
Belangrijke extensies die handig zijn: Akeeba backup (om  een backup van je site en database te maken) en Admintools (voor veiligheid).

 Joomla wachtwoord

Om in te loggen op je site is een loginnaam en wachtwoord nodig. Zorg ervoor dat je een  lang wachtwoord gebruikt die zowel letters, cijfers als een teken bevat, eentje van 10 karakters of langer is prima. Regelmatig worden websites met een zogenaamde Brute Force Attack aangevallen, waarbij in korte tijd 1000x een combinatie van gebruikersnaam en wachtwoord wordt geprobeerd. En steeds vanaf een verschillend IP-adres, waardoor dit soort aanvallen lastig te blokkeren zijn.
De standaard loginnaam 'admin' is natuurlijk uit den boze, niet meer gebruiken dus. Moet je regelmatig op verschillende sites inloggen, gebruik dan natuurlijk voor elke site een ander veilig wachtwoord en een wachtwoord-kluis zoals 1Password. Wel zo makkelijk en toch veilig.

 Backuppen

Ik vertelde je al dat het maken van een backup essentieel is. Vertrouw niet alleen op de hostingpartij. Vaak maken ze wel een backup, maar die is van de hele server, voor als er met de server iets mis gaat. In dat geval kunnen ze niet alleen jouw site als backup beschikbaar stellen.
Zelf gebruik ik Akeeba Backup om automatisch backups te maken en die veilig op te slaan bij Amazon S3 (cloud)  of lokaal op mijn NAS.
Let op!  Laat backups niet op de server staan. De backup bevat nl ook de logingegevens (gebruiersnaam en wachtwoord) van je database. Je zal niet de eerste zijn waarvan de backup is misbruikt door hackers. Verwijder dus je backup en sla die  veilig op op een andere plek.

Gebruik vertrouwde extensies

Maak alleen gebruik van extensies die vertrouwd zijn. Check eventueel de Vulnerable Extensions List of er extensies genoemd worden die als onveilig bekend staan.
Of vraag na bij andere Joomla gebruikers welke extensies goed en betrouwbaar zijn, bijv. tijdens een JUG bijeenkomst.

Meer tips volgen

Heb je hulp nodig bij het technisch onderhoud, of wil je het helemaal uitbesteden? Neem contact op.

Steeds vaker worden websites via tablets en smartphones bezocht en dat maakt het hebben van een site die goed zichtbaar is op deze devices steeds belangrijker.

Ook zoekgigant Google heeft richtlijnen voor websites en één daarvan is het mobielvriendelijk maken van de website.
Dat kan  op verschillende manieren, een veel gebrukte manier is het responsive maken van de website. De site past zich dan aan aan het device waarmee de site bezocht wordt. Technisch gezien kan er gekeken  worden naar de afmetingen van het scherm (klein scherm is dan mobiel) of er kan gekeken worden naar de http-headers en welk merk/type apparaat er gebruik wordt. Je website aanpassen aan al deze verschillende apparaten en versies kan wel eens flink lastig zijn, vandaar dat we veelal kiezen voor de scherm-afmetingen.

Responsive design

Een responsive design is de makkelijkste weg ook als het gaat om technisch onderhoud. Voordeel is ook dat de URL's van de site voor desktop en mobiel gebruik hetzelfde blijven. Om er voor te zorgen dat Google kan zien dat de site responsive is, is toegang nodig tot de 'code' die gebruikt wordt om de site responsive te maken, ofwel, Google wil de CSS en Javascript bestanden kunnen lezen. Deze bestanden zijn standaard afgeschermd voor zoekmachines middels het robots.txt bestand.
Wil je weten of jouw site mobielvriendelijk is? Je kunt het meteen checken  via de site https://search.google.com/search-console/mobile-friendly
Een andere optie is om de optie Fetch as Google uit te voeren in Google Search Console (vroeger: Google Webmaster Tools)

AMP (Accelerated Mobile Pages)

Een nieuwe techniek die je steeds vaker tegen komt. AMP is de afkorting van ‘Accelerated Mobile Pages’, het is een methode om webpagina’s te bouwen met statische content die heel snel laadt in de (mobiele) browser van de bezoeker. Je kunt AMP-pages zelf hosten, maar nog sneller werkt het als Google jouw AMP-pages overneemt en host, waardoor ze nog sneller aan de gebruiker geserveerd kunnen worden.
AMP wordt met name gebruikt voor nieuws- of blogberichten.

Project AMP

AMP is een open source project van o.a Google, Twitter en grote uitgevers zoals de BBC  en de New York Times.
Technisch bekeken is AMP een hele eenvoudige HTML website een light-variant dus, vandaar ook dat een AMP-pagina heel snel op een mobiel te laden is. Ze worden met name getoond in de zoekresultaten (SERP's) als wordt voldaan aan onderstaande voorwaarden:

• je bekijkt Google zoekresultaten via een mobiel
• er zijn AMP's beschikbaar voor de zoekopdracht
• je mobiel heeft (op mdat moment)  een lage internet-snelheid

Een bestaande website, bijv. je Joomla site met nieuwsberichten of artikelen kun je ook beschikbaar maken voor AMP.
Heb je hierin interesse?  Neem dan contact met ons op.

Voor verschillende Joomla extensies kunnen wij de integratie met iDEAL verzorgen, zodat bezoekers van je website makkelijk kunnen betalen met iDEAL.

Met bijv. JD iDEAL kunnen we een betaalkoppeling realiseren voor RSFormsPro, RSEventsPro, de webshop HikaShop, J2Store, VirtueMart en meer.

iDEAL is een veel gebruikte betaalmogelijkheid in Nederland en wordt ondersteund door verschillende banken en betaal-providers (Payment Service Providers).
Voor kleine webshops is een Payment Service Provider (PSP)  vaak een prima oplossing, de kosten zijn vaak lager dan bij banken en een PSP biedt naast iDEAL nog andere betaalmethoden aan.

e-book of pdf download verkopen

Geef je je eigen e-book uit en wil je die verkopen via je eigen site, dan kun je dat gemakkelijk doen binnen Joomla met een iDEAL koppeling.
Daarnaast heb je binnen Joomla nog iets nodig om je product (pdf, ebook, etc)  aan te bieden en de gegevens van de klant te ontvangen.
VirtueMart is daar helaas niet meer geschikt voor, maar extensies zoals RSFormPro of Hikashop bieden wel mogelijkheden daarvoor.

Leden website - Membership

Heb je leden die periodiek hun abonnement verlengen, ook dan kun je dat automatiseren. Met speciale Membership software kun je instellen welke leden je kent en wat ze maandelijks/jaarlijks betalen. Vervolgens kun je je leden automatisch laten betalen met bijv. iDEAL.
Enkele mogelijkheden:

• diverse leden groepen (proefleden, speciale leden, sponsors, etc)
• automatisch mails sturen vlak voordat lidmaatschap eindigt
• speciale lidmaatschap perioden (maand, half jaar, jaar, proef)
• upgrade opties voor lidmaatschap
• speciaal toegang verlenen tot bepaalde delen van de site voor alleen leden
• bijhouden lidmaatschap gegevens met naast NAW-gegevens ook klantspecifieke velden
• leden kunnen (moeten) zelf hun eigen profiel up-to-date houden (foto, adres gegevens, mail adres)
• factuurbeheer pdf

Evenementen site

Organiseer je bijeenkomsten, seminars, borrels, trainingen of andere evenementen? Met een evenement software tool kun je deze 'events' op je site aanbieden. Bezoekers en/of leden van de site kunnen zich opgeven en meteen betalen met iDEAL. De event-software legt vast wie zich heben opgegeven en stuurt automatisch mailtjes naar de deelnemers.
Een betaalbewijs of factuur wordt meteen per mail opgestuurd. De Event-sotware die we hiervoor gebruiken is vrij uitgebreid en kent dus vele instel mogelijkheden. Middels een intake gesprek kunnen we bepalen of deze oplossing voor jouw bedrijf geschikt is.

Lees meer over Mollie aanvragen

Vraag naar de mogelijkheden:

Contact