Webhosting Providers

Er zijn ontzettend veel providers in Nederland welke Joomla en Wordpress hosting aanbieden. Hier even een paar punten van aandacht voordat u een hostingpakket aankoopt:

Algemeen

Vraag aan uw webhosting provider of de ftp-layer enabled kan worden met Joomla. Sommige hosting providers (zoals one.com) ondersteunen dit niet, vraag dus aan uw webhosting provider of deze webservers heeft die dit wel ondersteunen. Heeft u geen andere keuze dan zult u handmatig alle permissies moeten toekennen.

Sommige providers staan het gebruik van .htaccess niet toe, controleer dit even alvorens u een hostingpakket aanschaft.

Controleer of de webhosting provider dagelijks backups maakt van zowel www als database data. Mocht er dan ooit iets fout gaan dan kunt u ten alle tijden terug naar de vorige situatie en bent u niet al uw werk kwijt. Het is uitermate vervelend wanneer je zelfstandig dagelijks backups moet maken van de database via bijvoorbeeld phpMyAdmin.

Veiligheid

Vraag of uw webhosting provider de open-basedir restrictie aan heeft staan. De open-basedir restricties zijn ingesteld om de bestandsbeveiliging van de server en de websites te vergroten. Door de instelling van de open-basedir restricties wordt voorkomen dat overige websites besmet raken wanneer er toevallig iemand in slaagt om een website te hacken. Door middel van het gebruik van open-basedir  wordt in dat geval alleen de gehackte site besmet, en niet alle overige sites op de webserver. Let wel open-basedir is ook te omzeilen maar het is een extra laag van beveiliging.

Heeft uw webhosting provider /tmp en /var/tmp op noexec heeft ingesteld. Dit voorkomt in elk geval al een boel ellendige bots welke scripts via uw website proberen te uploaden.

Maakt uw webhosting provider gebruik van de Suhosin extensie? De Suhosin PHP extensie is een geavanceerd PHP beveiligings extensie. Meer informatie over Suhosin kun je vinden op de website van Hardened PHP Project

Nameserver Configuratie

Controleer of uw webhosting provider nameservers op meerdere locaties heeft draaien, het liefst minimaal 3 nameservers en alle drie in een ander netwerk en op een andere locatie. Mocht u een webhost hebben met slechts 2 nameservers en geconfigureerd op dezelfde machine dan kunt u het beste een andere provider zoeken.

Mocht er een netwerk of hardware storing voorkomen dan is de kans groot dat alle e-mails welke ten tijde van de storing naar de server zijn verzonden verloren zullen gaan, de domeinen op een server met 2 nameservers uit dezelfde C-range of 2 nameservers op dezelfde server zullen namelijk niet meer resolven.

Een eenvoudige manier om de nameservers te controleren kan via checkdns.net. Let tijdens deze controle ook op het aantal mailservers welke worden weergegeven. Minimaal 2 mailservers vereist, een primaire mx record en een fallback record.

Wachtwoorden

Uiteraard begint het beveiligen van uw website bij uzelf. Zo is het instellen van een eenvoudig te raden wachtwoord "not done", tevens is het verstandig om met Joomla uw administrator gebruikersnaam admin te wijzigen. Binnenkort meer informatie.