Als jouw WordPress-website aangevallen wordt op xmlrpc.php, dan kun je deze requests (HTTP-verzoeken) eenvoudig blokkeren. In deze post geef ik je 4 manieren om xmlrpc.php op Windows Server IIS te blokkeren.
Lees verder »Blokkeer xmlrpc.php-aanvallen op Windows Server IIS Voor beveiliging en/of privacy kan het belangrijk zijn dat jij jouw ASP.NET ViewState versleutelt. In een notendop is de ASP.NET view state een techniek om wijzigingen in de staat van WebForms bij te houden voor postbacks. Je kunt je voorstellen dat hier belangrijke bezoekersinformatie in opgeslagen kan zitten. Dat moet dus versleuteld en beveiligd worden.
Lees verder »ViewState versleuteling in ASP.NET
In deze korte post leg ik je uit hoe je je wachtwoord voor Umbraco opnieuw kunt instellen als je deze kwijt bent. Voorwaarde is wel dat je toegang hebt tot de websitebestanden (FTP, Web Deploy) en de SQL Server database (SSMS). Lees gauw verder om op een eenvoudige manier je Umbraco beheerderswachtwoord te resetten.
Lees verder »Reset Umbraco admin-wachtwoord eenvoudig Je moet Umbraco forceren om SSL/TLS te gebruiken over een HTTPS-verbinding. In deze korte post lees je de twee web.config-aanpassingen die je hiervoor moet maken, zodat de verbinding met je website goed beveiligd is: HTTP naar HTTPS redirect voor Umbraco.
Lees verder »Forceer HTTPS voor Umbraco
Het Bulma Starter Kit van Umbraco ziet er erg gelikt uit. Gemaakt door Matt Barlow (https://jacker.io/) met het Bulma CSS framework. Helaas is de installatie soms een probleem. De helpinformatie op de Packages pagina vertelt wat je moet doen. Hier is hoe je het Bulma Starter Kit kunt installeren en gebruiken in Umbraco 8.
Lees verder »Bulma Starter Kit installeren in Umbraco 8
Een cache plugin gebruiken in WordPress is belangrijk voor een snelle website, dat weet je inmiddels. Maar wist je dat het óók belangrijk is om de plugin goed te configureren? In dit artikel laat ik je zien hoe je .htaccess of web.config rewrites kunt gebruiken om WordPress / PHP geheel te omzeilen en direct de gecachete HTML weer te geven. Dit maakt jouw WordPress site nóg sneller!
Lees verder »Besteed aandacht aan een goede WordPress cache plugin configuratie
Eén van de meest populaire artikelen op Saotn.org is “How to redirect HTTP to HTTPS on IIS“. Want het is erg belangrijk om ervoor te zorgen dat jouw website goed redirect naar het beveiligde HTTPS-adres. Hier geef ik je meer tips en informatie over het doorsturen van HTTP naar HTTPS, op IIS én Apache (web.config versus .htaccess). Lees gauw verder!
In het artikel WordPress bruteforce beveiliging?
las je al dat bepaalde vertragingstechnieken niet altijd de beste oplossing tegen WordPress bruteforce-aanvallen op wp-login.php zijn. Het is vaak beter een IP-adres whitelist te maken om aanvallers buiten de deur te houden, en in dit artikel laat ik je zien hoe je dit eenvoudig doet…
