Veel klanten zijn zich totaal niet bewust van handelingen welke de veiligheid van hun website kunnen garanderen. In de afgelopen 8 jaar zijn we talloze keren klanten tegengekomen waarvan de website gehackt was omdat zij hier simpelweg sinds het publiceren van de website niet meer naar om hadden gekeken. Het onderhoud van een website eindigt niet met het publiceren hiervan. Het is zeer belangrijk om regelmatig onderhoud te plegen.

Ongeveer 60 tot 70% van onze klanten maakt gebruikt van de zogeheten standaard scripts, denk hierbij aan Joomla, Mambo, phpBB, Drupal en WordPress. Het script wordt 1 keer zelf geinstalleerd of via Installatron op de website gepubliceerd en vervolgens wordt er niet meer naar omgekeken. Totdat er iets mis gaat natuurlijk, dan is het paniek, de website is immers vervangen door een pagina gegenereerd door 16 jarig hackertje met teveel vrije tijd.

Het is daarom belangrijk om ten alle tijden preventieve maatregelen te nemen om het hacken van een website te voorkomen. We adviseren klanten altijd de volgende maatregelen te nemen:

• Als u gebruik maakt van een standaard script, zorg er dan voor dat u deze regelmatig bijwerkt. Als u bijv. WordPress installeert via Installatron dan krijgt u vaak een e-mail bericht dat er een nieuwe update beschikbaar is. Negeer deze berichten niet en zorg ervoor dat u consequent update.
• Bij de oplevering van een webhostingpakket zorgen wij ervoor dat het pakket beveiligd is met een zogeheten sterk wachtwoord, bestaand uit kleine- en grote letters, cijfers en symbolen. Vaak wordt dit “moeilijke” wachtwoord vervangen door een eenvoudige variant, denk aan: geboortedatum, naam van huisdier etc. etc. Zorg ervoor dat u altijd een sterk wachtwoord gebruikt, het gaat immers om de veiligheid van uw gegevens.
• Beginnende programmeurs zijn heel erg gemotiveerd om hun eerste scriptje snel in gebruik te nemen, dat is begrijpelijk. Wat men zich echter niet realiseert, is dat er mogelijk grote beveiligingsrisico’s kleven aan het gebruik van dit soort scripts. Als u online ontwikkeld, zorg dan voor een veilige omgeving zoals bijv. een gescheide subdomein heeft welke beveiligd is met “sterk” wachtwoord.
• Sommige scripts vereisen schrijfrechten, dit kan worden bereikt door het gebruik van CHMOD in de file manager of in een FTP applicatie. Wat men zich vaak niet realiseert, is dat het toekennen van alle schrijfrechten (CHMOD 777) tot een groot lek op uw account leidt. Niet alleen u, maar ook hackers kunnen bestanden via een lek script op uw account wegschrijven. Zorg ervoor dat u alleen mappen welke dit vereisen CHMOD en andere mappen geen schrijfrechten toekent.
• Gebruik niet overal hetzelfde wachtwoord. Zorg ervoor dat de wachtwoorden van uw FTP account, MySQL databases en e-mail accounts gescheiden zijn. Ga niet overal aan de slag met hetzelfde wachtwoord. Als men 1 wachtwoord achterhaald dan kan er direct toegang worden verkregen tot uw gehele account in plaats van een enkel gedeelte.

Als het dan toch een keer flink mis gaat, zorg er dan voor dat u een actuele back-up heeft. Via het controlepaneel kunt u zogeheten ‘User Backups’ maken welke u in het geval van problemen eenvoudig kan herstellen. Ook wij maken dagelijks back-ups van uw websites, deze back-ups worden echter alleen in het geval van server problemen ingezet. Alleen bij hoge uitzondering zullen wij specifiek voor u een back-up downloaden en deze aan u aanbieden.

We wensen u veel success bij de ontwikkeling van een veilige website.