Tekstbureau Formule M Nijmegen

Voor het maken van websites vertrouw ik geheel op WordPress. Ik heb al menig website gemaakt. Voor mijzelf en voor anderen. En het is mijn ervaring, dat websites gemaakt in dit content management systeem goed vindbaar gemaakt kunnen worden (zoekmachinevriendelijk, SEO), goed te beveiligen zijn en gemakkelijk in het gebruik en onderhoud zijn.

Daarom nu aandacht voor WordPress.

Dit content management systeem is “open source”. Want het is ontwikkeld door enthousiaste webbouwers die hun ontwerpen voor iedereen beschikbaar stellen, gratis of voor een klein prijsje. Iedereen kan gebruik maken van WordPress en het aanbod binnen het systeem van “templates” (of “thema’s”), “plug-ins” en “widgets”.

Voor wie het nu al duizelt, vanwege de termen die hierboven rondgestrooid worden, lees gerust verder. Ik leg het allemaal uit.

Korte uitleg termen WordPress

Een “template” is een sjabloon, waar je de inhoud van een website in kunt gieten. Een “plug-in” betekent letterlijk “invoegtoepassing” en breidt de functionaliteit van je website uit. Er zijn verschillende soorten plug-ins voor bijvoorbeeld video, het tonen van foto’s of voor het verbeteren van je zoekmachinevriendelijkheid. “Widgets” zijn elementen, waarmee je grafisch vensters, menu’s of knoppen kunt aanbrengen, zoals een venster naar je Facebookpagina of naar je Twitterfeed of voor het tonen van een kalender.

Cyberveiligheid

De veiligheid van websites is altijd een belangrijke kwestie. Plug-ins blijken vaak de zwakke schakel voor websites, omdat ze opening bieden voor “malware”, kwaadaardige software, die zich kan installeren via een dergelijke plug-in. Daarom is er altijd voorzichtigheid geboden bij het aanbrengen van plug-ins. Ze kunnen de beveiliging in gevaar brengen, maar ook een website instabiel maken. Een regelmatig update van de website, de templates en de plug-ins is daarom cruciaal. Die updates geeft het systeem van WordPress automatisch aan.

APK

Daarvoor moet je wel geregeld kijken naar het content management systeem, dus naar de “achterkant” van je website waar je je informatie en beeldmateriaal kunt invoeren. Of zoals Linus Wiggers ooit beeldend zei: “Je zult wel blijvend aandacht voor cybersecurity moeten hebben, net als bij een APK van een auto kan een site vandaag veilig zijn en morgen zo lek als een mandje.”

Yoast

Een belangrijke plug-in komt van het bedrijf Yoast. Deze plug-in zorgt voor de zoekmachinevriendelijkheid van je website (SEO). Yoast is bovendien een goede vraagbaak voor veel vragen over het gebruik van WordPress, voor zover je je vraag niet beantwoord krijgt via WordPress zelf, natuurlijk. Zo beschrijft Jono Alderson van Yoast wat je vooral wel en wat je vooral niet moet doen met je WordPress-site.

1. Gebruik als gebruikersnaam nooit “admin”.
2. Geef gebruikers van de website de rol, die ze moeten uitvoeren op de site. Niet iedereen is vanzelfsprekend beheerder of administrator, maar kan ook ingedeeld worden met minder bevoegdheden als redacteur of auteur of schrijver.
3. Gebruik een ongebruikelijke inlogcode / password.
4. Verberg je code voor wp-config.php en .htaccess.
5. Verander je table prefix.
6. Gebruik WordPress Security Keys for Authentication.
7. Maak file editing onklaar.
8. Limiteer het aantal login mogelijkheden.
9. Voeg een tweetrapsraket authenticatie toe. Dat kan met Google Authenticator.
10. Lees het artikel van Michiel Heijmans als je wilt weten hoe je het beste plug-ins kunt uitkiezen en je website veilig kunt houden. Let er vooral op, dat de plug-in niet ouder is dan een paar maanden en vaak genoeg geüpdate wordt. Dat is belangrijk voor de veiligheid van je website.

Plug-ins

John Hughes heeft nog een mooi lijstje van handige plug-ins voor je website:

• Yoast SEO
• Jetpack
• Akismet
• WP Rocket
• Optimole
• MonsterInsights
• Smash Balloon
• Revive Old Posts
• Pretty Links
• OptinMonster

Waarschuwing: ga in zee met een professionele webbouwer

Een waarschuwing bij het gebruik van plug-ins: niet alle plug-ins kunnen goed met elkaar samenwerken. Kijk daarom goed uit welke combinaties je gebruikt. Een professionele webbouwer kan vanuit kennis en ervaring uitmaken of het veilig is bepaalde programmaatjes op de website in te zetten. Die zorgt ervoor dat er van tevoren getest wordt, zodat de site er niet om de haverklap uitklapt omdat ze elkaar tegenwerken.

Neem vooral contact met ons op voor meer informatie en tips. We helpen je graag!