Uitleg in gewone taal.

Blog4 min lezen Hoe verlaag je de CO2-uitstoot van je WordPress website met gerichte optimalisaties Waarom de CO2-voetafdruk van je website ertoe doet Elke keer dat iemand je website bezoekt, verbruiken de server, het netwerk en het apparaat van de bezoeker energie. Die energie zorgt voor CO2-uitstoot. Voor drukbezochte sites kan dat oplopen tot tientallen of zelfs honderden kilo’s CO2 per jaar. D... Blog4 min lezen Incident response plan voor je website na een datalek of hack: zo stel je het op Waarom een incident response plan voor je website onmisbaar is Een datalek of gehackte website komt vaak onverwachts, maar de impact kun je beperken als je een duidelijk incident response plan klaar hebt liggen. Zonder plan verlies je kostbare tijd, maak je fouten in communicatie en loop je meer ris... Blog3 min lezen Hoe analyseer je webserver logbestanden om hackpogingen vroegtijdig te herkennen Waarom webserver logs onmisbaar zijn voor beveiliging Webserver logs zijn een van de eerste plaatsen waar tekenen van een aanval zichtbaar worden. Brute-force inlogpogingen, kwetsbaarheidsscans, misbruik van plugins of mislukte verzoeken naar admin-url’s: alles laat sporen achter in je logbestanden.... Blog4 min lezen Hoe voorkom je een supply chain aanval via kwetsbare software dependencies Wat is een supply chain aanval via software dependencies Een supply chain aanval via software dependencies richt zich niet direct op jouw server of applicatie, maar op de externe componenten waar jouw software op vertrouwt. Denk aan open source libraries, pakketten uit package managers of third part... Blog4 min lezen Load balancing instellen op je VPS voor een altijd bereikbare webshop Waarom load balancing onmisbaar is voor je webshop Als je webshop groeit, neemt het aantal bezoekers en bestellingen toe. Een enkele VPS kan dan al snel tegen zijn limiet aanlopen, met trage laadtijden of zelfs downtime als gevolg. Door load balancing in te stellen op je VPS verdeel je het verkeer o... Blog4 min lezen Hoe host je een veilige team wachtwoordmanager op een eigen cloud vps Waarom een self hosted wachtwoordmanager op een cloud vps? Steeds meer teams willen wachtwoorden centraal en veilig beheren zonder afhankelijk te zijn van externe SaaS diensten. Een self hosted wachtwoordmanager op een cloud vps geeft je controle over data, locatie en beveiligingsinstellingen. Je be... Blog3 min lezen Hoe stel je basisbeveiliging in op een Linux VPS met praktische server hardening tips Waarom basisbeveiliging op je Linux VPS onmisbaar is Een nieuwe Linux VPS voelt vaak schoon en veilig aan, maar standaardinstallaties zijn zelden echt goed beveiligd. Open poorten, zwakke inlogmethodes en ontbrekende updates maken je server een eenvoudig doelwit. Door direct na oplevering van je VPS... Blog3 min lezen Hoe beveilig je WordPress gebruikersaccounts tegen account takeover en credential stuffing Waarom account takeover en credential stuffing zo gevaarlijk zijn Account takeover en credential stuffing zijn gerichte aanvallen op WordPress gebruikersaccounts waarbij een aanvaller probeert in te loggen met gestolen of hergebruikte wachtwoorden. Omdat veel gebruikers hetzelfde wachtwoord op meerd... Blog3 min lezen Hoe beveilig je je webserver proactief met CrowdSec als intrusion detection system Waarom proactieve webserverbeveiliging onmisbaar is Elke publieke webserver staat dagelijks bloot aan geautomatiseerde scans, brute force pogingen en kwetsbaarheidsscans. Wachten tot het misgaat is geen optie meer. Proactieve beveiliging betekent dat je aanvallen vroegtijdig detecteert, automatisch... Blog3 min lezen WordPress REST API beveiligen met rate limiting tegen brute force en misbruik Waarom de WordPress REST API extra bescherming nodig heeft De WordPress REST API maakt jouw website flexibel en uitbreidbaar, maar opent ook nieuwe ingangen voor aanvallers. Bots kunnen eindpunten massaal aanroepen om gebruikersnamen te enumereren, brute force pogingen te doen of server resources ui... Blog3 min lezen Veilige onboarding en offboarding voor websitebeheerders inrichten Waarom een veilige onboarding en offboarding cruciaal is Elke nieuwe websitebeheerder krijgt toegang tot het hart van uw online organisatie. Zonder duidelijke afspraken over onboarding en offboarding ontstaan onnodige risico’s: vergeten accounts, gedeelde wachtwoorden en onduidelijkheid over verantw... Blog3 min lezen Hoe maak je je WordPress website AVG-proof met lokaal gehoste Google Fonts en scripts Waarom lokaal hosten van Google Fonts en scripts belangrijk is voor de AVG Veel WordPress websites laden standaard Google Fonts en externe scripts direct vanaf servers van derden, zoals Google. Dit lijkt onschuldig, maar elke externe call kan IP-adressen en andere metadata van je bezoekers doorgeven...