Roderick, auteur op WPHulp.nl

10 Must have WordPress plugins die je moet installeren

Je weet vast al wel dat WordPress best wel veel mogelijkheden heeft. Wil je WordPress nog uitgebreider maken dan voeg je extra functionaliteit toe door plugins te installeren. Voor beginners is het vaak moeilijk om te kiezen tussen de meer dan 50.000 verschillende plugins die er in de WordPress repository worden aangeboden.

Daarom hebben we een aantal plugins op een rij gezet die je echt moet installeren om je website direct een succes te maken.

[Lees meer…] over10 Must have WordPress plugins die je moet installeren

Voeg voetnoten toe aan je WordPress berichten

Plugins

Verwijs je regelmatig naar externe bronnen of citaten van anderen dan kan je natuurlijk gebruik maken van interne of externe links. Je verwijst je bezoekers dan door naar een andere website voor meer informatie over die bron of het citaat. Het nadeel is dat je bezoekers dan ook meteen weer weg zijn. Een goed alternatief is om, net zoals in papieren media (lees: boeken), gebruik te maken van voetnoten.

Voetnoten zijn kleine toelichtingen en zijn vooral zeer geschikt als je veel academische of wetenschappelijke teksten schrijft. Een link als bronverwijzing zorgt er al snel voor dat je je bezoekers kwijt bent. Jouw doel is natuurlijk dat je bezoekers je hele artikel lezen.

Voetnoot toevoegen met shortcode

Met de gratis WordPress plugin Easy Footnotes voeg je echt super eenvoudig voetnoten toe. Installeer de plugin en gebruik de shortcode [note] om een voetnoot te plaatsen.

De plugin doet de rest:

Voetnoten worden genummerd in volgorde van plaatsen
De tekst in de voetnoot wordt getoond als je met de muis over het nummer gaat
De voetnoot wordt aan het eind van het artikel geplaatst
Voegt een linkje toe aan de voetnoot. Als je er op klikt ga je naar de plek in het artikel waar de voetnoot is gebruikt

Hoe voeg ik voetnoten toe in WordPress?

Gebruik in je WordPress editor de shortcode [note].

[note]Lorem ipsum dolor sit amet, consectetur adipiscing elit.[/note]

Shortcode toevoegen voor voetnoten

Zo ziet het er uit

Zodra je het bericht (of pagina) hebt opgeslagen worden de voetnoten automatisch toegevoegd aan je artikel. De stijl wordt keurig overgenomen van je theme en de voetnoten zijn ook geschikt voor screenreaders.

Dat is alles! Je artikel ziet er meteen een stuk beter onderbouwd uit met juiste bronvermeldingen en toelichtingen in voetnoten. Hoe gebruik jij voetnoten in je WordPress blogs? Laat het ons weten in een reactie.

“Privé” verwijderen uit WordPress paginatitels

Tutorials

Als je een bericht of pagina privé maakt in WordPress wordt er aan de pagina titel het woord “Privé: ” toegevoegd. Als je een pagina wilt beschermen met een wachtwoord dan komt er voor de pagina titel de prefix “Beschermd: ” voor. In sommige gevallen is zo’n “private” of “protected” kenmerk in de pagina titel helemaal niet handig of zelfs irritant. Bijvoorbeeld als je die pagina wilt delen met klanten.

Hoe verwijder je Privé uit WordPress paginatitel?

Met een simpele code die je kan toevoegen aan de functions.php van je thema of aan een custom plugin kan je eenvoudig de woorden “Privé” en “Beveiligd” verwijderen uit de pagina titel.

Voeg de volgende code toe aan je functions.php:

// Remove "Private" and "Protected" from post title
add_filter( 'private_title_format', 'prefix_private_title_format' );
add_filter( 'protected_title_format', 'prefix_private_title_format' );
function prefix_private_title_format( $format ) {
     return '%s';
}

De bovenstaande code verwijderd de prefix helemaal uit de pagina titel.

Hoe verander je het woord Privé in de paginatitel?

Wil je de woorden niet helemaal verwijderen maar veranderen in iets anders? Bijvoorbeeld om duidelijk te maken dat de klant op een klantenomgeving zit? Gebruik dan de volgende codes in je functions.php. De bovenste code is voor het aanpassen van titels van “Privé”-pagina’s. De onderste code is voor het aanpassen van WordPress pagina’s die zijn beveiligd met een wachtwoord.

// Verander Privé in "VIP"
add_filter( 'private_title_format', 'prefix_private_title_format' );
function prefix_private_title_format( $format ) {
     return 'VIP: %s';
}

// Verander Beveiligd in "VIP"
add_filter( 'protected_title_format', 'prefix_protected_title_format' );
function prefix_protected_title_format( $format ) {
      return 'VIP: %s';
}

Met bovenstaande codes kan je bepaalde pagina’s extra speciaal maken voor je klanten en behandel je ze als echte VIP’s. Zo maak je een duidelijk onderscheid tussen openbare pagina’s en afgeschermde pagina’s, zonder dat je Privé of Afgeschermd in je WordPress paginatitel hebt staan.

Hoe heb jij deze codes gebruikt? Deel jouw ideeën voor afgeschermde pagina’s in de reacties hieronder. Wij zijn benieuwd!

5 Tips om je WordPress admin te beveiligen

Tips

WordPress is over de afgelopen jaren sterk gegroeid en is tegenwoordig een van de meest populaire content management systemen. Wanneer een groot open source systeem populair wordt bij het grote publiek, wordt het dat automatisch ook bij hackers. Wanneer er namelijk een kwetsbaarheid in WordPress, een populaire plugin of een veelgebruikt thema gevonden wordt is er meteen een groot aantal websites te vinden die met de gevonden kwetsbaarheid gehacked kunnen worden. Dat maakt WordPress overigens niet minder veiliger dan zogenaamde “closed source” systemen.

1. Een veilige gebruikersnaam en wachtwoord

Helaas komt het nog regelmatig voor dat een WordPress site gehacked wordt door het simpelweg raden van de inloggegevens van de admin gebruiker. Hiervoor worden vaak zogenaamde brute force aanvallen gebruikt. Dit wil zeggen dat er simpelweg combinaties van inloggegevens worden uitgeprobeerd tot men binnen is. Door een moeilijk te raden wachtwoord te kiezen wordt uw website minder gevoelig voor brute force aanvallen. Voor een leuke eyeopener over veilige wachtwoorden kunt u eens kijken op https://xkcd.com/936/.

Vanaf WordPress 4.3 zijn alle wachtwoorden standaard “sterk”. En in de WP-admin wordt aangegeven of een wachtwoord voldoende veilig is of niet.

Het begrip sterke wachtwoorden is de meeste website beheerders tegenwoordig bekend. Het belang van een goede gebruikersnaam in combinatie met dat sterke wachtwoord wordt echter nog vaak onderschat. Bij een brute force aanval moet een hacker gokken naar de gebruikersnaam en het wachtwoord. Wanneer de gebruikersnaam bijvoorbeeld “admin” is dan heeft de hacker binnen een seconde al 50% van de informatie die hij nodig heeft om binnen te komen. Het kiezen van een unieke en moeilijk te raden gebruikersnaam maakt een brute force aanval op uw WordPress site aanzienlijk moeilijker.

Veel gebruikte gebruikersnamen

Veel gebruikersnamen worden door heel veel mensen gebruikt. Vermijd daarom altijd makkelijk te raden gebruikersnamen voor je WordPress admin. De volgende gebruikersnamen zijn erg populair en daardoor dus onveilig:

admin
administrator
accounting
webmaster
marketing
user

2. Zorg dat WordPress en plugins up-to-date zijn

Naast brute force aanvallen is het gebruiken van bekende kwetsbaarheden (exploits) een veelgebruikte manier om toegang tot uw WordPress website te krijgen. Wanneer een nieuwe exploit gevonden is, wordt deze in veel gevallen gepubliceerd, waardoor deze direct door een flinke groep hackers te gebruiken is. Wanneer er een exploit gevonden wordt in de core van WordPress of een van de populaire thema’s of plugins wordt dit vaak snel verholpen door de ontwikkelaar. Hiervoor wordt een beveiligings update uitgebracht. Het is daarom van groot belang om WordPress zelf, de geïnstalleerde plugins en thema’s up-to-date te houden. Wij raden daarnaast aan om plugins en thema’s die niet actief gebruikt worden weer te verwijderen om risico’s zo veel mogelijk te beperken.

Beperk het aantal plugins dat je gebruikt op je website. Hierdoor wordt het onderhoud een stuk eenvoudiger, je website laadt sneller en er is veel minder risico op problemen.

Extra tip: Maak voordat je gaat updaten altijd eerst een back-up van je website, bestanden en database. Als er iets verkeerd gaat kan je altijd je website (laten) herstellen.

3. Verberg de WordPress versie

In het kader van “security by obscurity” is het wenselijk om het versienummer van uw huidige WordPress installatie niet kenbaar te maken. Standaard toont WordPress het versienummer in de broncode van je website, je RSS feed en het standaard mee geïnstalleerde bestand readme.html.

Het bestand readme.html kan je zonder enige gevolgen direct na de installatie verwijderen. Voor het verwijderen van het versienummer op de andere twee locaties kan je een stukje code opnemen in je WordPress thema. Hiervoor plakt je het volgende onderaan het bestand functions.php binnen het gekozen thema:

// Versienummer niet tonen in broncode en RSS feed
function remove_wp_version() {
     return '';
}
add_filter('the_generator', 'remove_wp_version');

Let er wel op dat dit komt te vervallen zodra je een ander thema gaat gebruiken.

4. Beperk het aantal inlogpogingen

Een andere manier om brute force attacks te voorkomen is het beperken van het aantal inlogpogingen. Met de plugin WP Limit Login Attempts beperk je eenvoudig het aantal keer dat iemand kan inloggen.

Als er te vaak met een verkeerde gebruikersnaam en wachtwoord wordt geprobeerd in te loggen zal het IP adres van de gebruiker voor een aantal uur geblokkeerd worden en kan de hacker niet meer inloggen. Een snelle manier om je WordPress admin te beveiligen.

5. Two Step Authentication voor WordPress

Two-step authentication wordt steeds vaker gebruikt. Met Two Step Authentication hoef je niet (altijd) meer in te loggen met je gebruikersnaam en wachtwoord. Vaak krijg je een speciale code toegestuurd die je nodig hebt om in te loggen. Dat kan bijvoorbeeld naar je e-mail, maar ook via SMS of via een app. Vergelijk het met internetbankieren, waar je vaak ook met een los kastje of sms-code moet inloggen. Het is in het begin misschien wel wat wennen en het kost soms iets extra tijd, maar het is wel een super veilige manier om in te loggen in WP-admin.

Er zijn twee goede oplossingen, die ook nog eens gratis zijn:

Clef: je logt in zonder wachtwoord, maar met een speciale app op je telefoon. Hiermee scan je een soort “streepjescode” die door de app wordt gebruikt om jouw computer in te loggen in WordPress.
Google Authenticator: Je krijgt een geheime code via de app op je telefoon. Met deze code kan je inloggen.

Extra tip: Gebruik iThemes Security

Met de plugin iThemes Security (voorheen Better WP Security) beveilig je je website al in een paar stappen. Veel van functies zoals het aantal inlogpogingen limiteren en het verwijderen van het versienummer zijn al geïntegreerd in deze plugin. Het goed instellen is wel wat tijdrovend, maar je maakt er WordPress een stuk veiliger mee. Je kan iThemes Security gratis downloaden vanuit de WordPress repository.

Een veiligere website begint bij jezelf…

Zoals je ziet is het met een paar eenvoudige handelingen mogelijk je WordPress website beter te beveiligen tegen online vandalisme. Hiervoor hoef je zelf geen hacker te zijn of een studie in informatica gevolgd te hebben. Met gezond verstand komt men al een heel eind. Zo is het bijvoorbeeld ook niet verstandig om vanaf een openbare Wi-Fi verbinding in te loggen met je WordPress admin gebruiker. Vaak zijn deze netwerken namelijk slecht beveiligd waardoor het voor anderen op dat zelfde netwerk mogelijk is om je inloggegevens te onderscheppen. Wanneer dat gebeurt houden de bovenstaande tips de vandaal niet meer buiten de deur.

Kom je er zelf niet uit? We helpen je graag met het beveiligen van je WordPress admin.

Verander het kleurschema in WordPress 3.8

WordPress leren

In WordPress 3.8 is het WordPress dashboard helemaal veranderd. Het is mooier, moderner en responsive geworden. Houd je echt niet van het donkere kleurschema, wees niet getreurd. Je hebt zonder plugins te downloaden al keuze uit 8 verschillende kleurschema’s. We laten je zien hoe je er nog meer kunt toevoegen.

Om je kleurschema te wijzigen, ga naar ‘Gebruikers’ –> ‘Je profiel’. Je krijgt bovenaan de pagina 8 verschillende opties welke je aan kunt klikken en meteen kunt zien hoe het eruit ziet.

Voeg nieuwe kleurschema’s toe

Wil je echter meer opties? Ga naar ‘Plugins’ –> ‘Nieuwe plugin’ en zoek op ‘Admin Color Schemes‘. Activeer deze als het bestand gedownload is en ga opnieuw naar ‘Gebruikers’ –> ‘Je profiel’. Er zijn acht extra kleurschema’s toegevoegd. Je hebt nu dus genoeg opties om uit te kiezen.

WordPress kleurschema’s geven gebruikers de optie om WordPress wat meer persoonlijk te maken. Verder kan het ook heel prettig zijn als je lange uren maakt achter het toetsenbord om het iets donkerder te hebben. Of wil je dat de backend er ongeveer hetzelfde uitziet als je theme? Die optie heb je nu dus.

Hier bij WPHulp is de Midnight en de standaard kleurschema nog het populairste. Het is echter te verwachten dat dit veranderd aangezien er vast nog vele nieuwe erbij komen.