FAQ

Bij Scorpion Computers & Software spreken we in offertes en aanbiedingen vaak over een basis website. Om onduidelijkheden te voorkomen beschrijven we hier wat een basis website allemaal bevat.

• Het CMS:
  We gebruiken voor een basis website het content management systeem Joomla!. Dit is een product dat zeer professioneel en compleet is uitgerust en alle benodigde functionaliteiten bevat om een zeer uitgebreide website mee te maken. De beheerder / eigenaar van de website kan hiermee de inhoud en zelfs gedeeltelijk de opmaak van de website aanpassen. Wij gaan altijd uit van het standpunt:"Wanneer iemand een brief kan maken een tekstverwerker, dan kan men ook de inhoud van de website beheren".
  Het CMS zal door ons worden voorzien van de Nederlandse taal zodat zowel de back-end als de website zelf van nederlandse terminologie is voorzien.
• Het design:
  We gaan uit van een basisontwerp dat zal worden aangepast aan de huisstijl van de eigenaar van de website. Hierbij wordt rekening gehouden met kleurgebruik en opmaak. Indien de eigenaar geen huisstijl heeft, dan wordt in goed overleg een stijl bepaald.
• Het basisontwerp:
  Vanuit de gedachte dat een CMS wordt gebruikt wordt een basisontwerp aangeleverd waarin de beheerder van de website kan bepalen welke informatie op welke positie in de website wordt weergegeven. In de afbeelding is een voorbeeld weergegeven met mogelijke posities in een basisontwerp waarop content kan worden geplaatst.
  
  Wanneer de beheerder ervoor kiest om een bepaalde positie niet te gebruiken, dan zal op dat punt niets worden weergegeven en mogelijk verplaatsen dan de nabijgelegen posities of veranderen deze van formaat. Bijvoorbeeld: Wanneer men geen inhoud weergeeft op positie banner2 dan zullen de posities die daaronder liggen naar boven schuiven. Er ontstaat dus geen lege ruimte op de website.
• Content:
  Omdat wij als webdesigners niet verantwoordelijk kunnen zijn voor de inhoud (= content) van de website dient de eigenaar van de website deze zelf te gaan invullen. We zullen altijd een welkomstpagina en een contactpagina instellen voor de klant zodat een basis is gelegd en de website direct minimale informatie bevat. Hierdoor kan een website snel in productie worden genomen.
  We kunnen natuurlijk wel samen met u de content strategie opstellen en we beschikken over de juiste mensen om webteksten en/of beeldmateriaal voor u te maken.

* Joomla is open-source, wat zoveel wil zeggen als dat het gratis te gebruiken is voor iedereen en dat zelfs de broncode desgewenst kan worden aangepast wat de vrijheid geeft voor een community om een hoogwaardig product te maken. Wij hebben hiervoor gekozen om aan onze klanten een product aan te kunnen bieden waarop geen licentiekosten rusten zodat de prijs voor de totale oplossing laag kan blijven en omdat de kwaliteit van open-source producten die gedragen worden door een grote community enorm hoog is.

Beveiliging is vaak een heet hangijzer, zeker als men praat over open-source software. Joomla is natuurlijk ook open-source. Er is natuurlijk iets voor te zeggen omdat de broncode van het product voor iedereen toegankelijk is. Hackers en verwanten kunnen dus gebruik maken van deze broncodes om de beveiligingslekken te ontdekken. Aan de andere kant is er ook een professionele community met heel veel ontwikkelaars die samen zorgen dat deze beveiligingslekken tot een minimum beperkt blijven.

Toch willen wij graag wat tips met u delen om ervoor te zorgen dat uw Joomla website goed beveiligd is en blijft.

• Houdt uw Joomla basis up-to-date:
  Wanneer er releases uitkomen van Joomla dan bevatten deze vaak ook oplossingen voor beveiligslekken die zijn ontdekt in de tussenliggende periode. Hackers (zeker beginnende) kunnen lezen in het nieuws over een nieuwe release wat deze beveiligingslekken zijn en gaan dit uitproberen op uw website.
• Update ook uw uitbreidingen in Joomla:
  Hetzelfde als voor de basis van Joomla geldt natuurlijk ook voor de uitbreidingen.
• Uninstall alles wat u niet gebruikt:
  Zaken die u niet gebruikt op uw website zorgen niet alleen maar voor beveiligingsrisico's maar ook nog voor vertraging van uw website.
• Verwijder de standaard SuperAdministrator (ID=62):
  Het is verstandig om een nieuwe gebruiker aan te maken met de super-administrator rechten en de vervolgens de standaard gebruiker met id 62 te verwijderen. Deze wordt door de installatie aangemaakt en heeft alle rechten die mogelijk zijn. Deze gebruiker vormt daardoor een risico.
• Gebruik geen "admin" als gebruikersnaam voor de administrator van uw website.
  Wanneer er een gebruiker is met de naam "admin", verander deze dan in een minder voor de hand liggende gebruikersnaam.
• Gebruik wachtwoorden de een combinatie zijn van hoofd- en kleine letters, cijfers en speciale tekens.
• Geef niet alle bestanden en mappen op uw server alle rechten.
  Wanneer bestanden en mappen de rechten 777 hebben dan kan iedereen ze bewerken. U kunt beter 644 gebruiken en indien het nodig is de bestanden de rechten 755 te geven.
• Gebruik een ander database voorvoegsel dan jos_:
  Wanneer u Joomla van de grond af aan installeerd dan krijgen alle tabellen het voorvoegsel 'jos_'. Als extra beveiligingsmaatregel kunt u ervoor kiezen om een ander voorvoegsel te gebruiken. (LET OP: Slecht ontwikkelde uitbreidingen kunnen niet meer functioneren)

De bovenstaande tips geven geen garantie dat uw website niet gehacked kan worden. Hackers zijn vaak zeer vindingrijk en daarom is het van groot belang dat u zelf zorgdraagt voor een goede back-up van uw website. Wij hebben op onze demo website ook een plugin staan waarmee u dagelijks een backup van uw database in uw e-mail kan ontvangen.

Als extra toevoeging hebben we nog een leuke uitbreiding gevonden die bijdraagt aan de beveiliging van uw website. De tools EyeSite houdt voor u in de gaten welke bestanden op de website worden aangepast. Op de extensions website van Joomla waar de link naar verwijst staat ook een document met de installatie instructies. Hoe u bijvoorbeeld een cronjob aan kan maken om ervoor te zorgen dat de Eyesite tool regelmatig (bijv. iedere dag) wordt uitgevoerd.

Wat zijn SSL-certificaten?

SSL staat voor Secure Sockets Layer en is een protocol om transacties tussen uw website en de gebruiker te beveiligen. Op die manier is het voor malafide personen en organisaties onmogelijk om belangrijke data zoals kredietkaartnummers en persoonsgegevens te onderscheppen. Een SSL-certificaat is een soort identiteitskaart op uw website. Hierin wordt door een officiële erkende instantie (Comodo, Verisign, Tawthe) bevestigd dat de website beveiligd is. De aanwezigheid van een certificaat is voor gebruikers herkenbaar aan het sleutelsymbooltje of de opvallende groene kleur bij de nieuwste generatie van SSL-certificaten.

Waarom een SSL-certificaat?

De belangrijkste voordelen van een eigen SSL-certificaat zijn:

• Hogere snelheid. De huidige generatie van certificaten zorgt voor optimalisatie van laadtijd van uw website.
• Hogere score in zoekmachines zoals b.v. Google, daarmee dus betere vindbaarheid.
• Het wekt vertrouwen op bij uw gebruikers door b.v. de weergave van het slotje in de adresbalk.
• Voldoen aan de hoogste industrie veiligheidseisen zoals b.v. PCI (Payment Card Industry Data Security Standard)
• 100% veilige gegevensoverdracht.
• 100% compatibel met de belangrijkste browsers.
• 100% gebruiksvriendelijk.
• 100% real time beschikbaarheid van uw digitaal identiteitsbewijs.

Welk SSL-certificaat moet ik hebben?

Er zijn dus verschillende type van SSL-Certificaten. Hieronder een overzicht.

	DOMEIN VALIDATIE	ORGANISATIE VALIDATIE	UITGEBREIDE VALIDATIE
Beveiligingsgraad
Type SSL-Certificaat	Het voordeligste SSL certificaat dat enkel uw domeinnaam valideert met volledige 128 tot 256 bits encryptie. Het certificaat wordt toegekend op basis van uw domeinnaam.	Deze SSL certificaten bevestigen de identiteit van de houder en bieden een garantie tot $250.000 aan de eindgebruiker. Er is een controle van de aanvrager van het certificaat.	Extended Validation (EV)certificaten stralen veel vertrouwen uit doordat ze de adresbalk groen kleuren. Bovendien zijn deze SSL certificaten enkel verkrijgbaar na een zeer strenge controle.
Toepassing	Ideaal voor beveiliging van eenvoudige websites en beginnende en/of kleine webshops	Ideaal voor beveiliging van publieke websites.	Ideaal voor beveiliging van e-commerce (webwinkels), financiële en andere privacygevoelige websites.
Prijzen	Vanaf €0,- per jaar (Via Let's Encrypt)	Vanaf €99,- per jaar	Vanaf €199,- per jaar

De prijzen zijn gebaseerd op hosting binnen onze eigen omgevingen. Prijzen zijn altijd op aanvraag aangezien en opties zijn voor meerdere (sub)domeinen en langere contracttijden die de prijs kunnen beïnvloeden.

Wanneer u meer informatie wilt vul dan het formulier in dat elder op deze pagina te vinden is.

In de administratieomgeving van uw website (of in de FTP-Software) staan rechten vaak aangeduidt in cijfers. Deze cijfers worden permission levels genoemd. De regel geld dat hoe hoger het cijfer, des te meer mag diegene doen.

De meest gangbare permission levels zijn:
Bestanden:

• 644  Leesbaar door iedereen (bijv. HTML documenten)
• 666  File kan worden gelezen en worden verwijderd (bijv. voor HTML files gewijzigd door scripts)
• 755  File kan worden gelezen en uitgevoerd door iedereen (bijv. voor scripts)
• 777  Lezen en schrijven door iedereen (niet aanbevolen)

Mappen:

• 711  De files in de directory kunnen door iedereen worden gelezen, maar niet de directory inhoud
• 755  De files en inhoud van de directory kunnen door iedereen worden gezien
• 777  Staat het volledig lezen/schrijven/verwijderen van een directory toe (niet aanbevolen)

Over het algemeen is voor de meeste scripts en bestanden 755 de beste keuze.

600  Maakt een file ontoegankelijk

Er zijn een aantal zeer goede redenen om te kiezen voor het gebruik van een 'eigen' server.

1. U wilt graag alles in eigen hand houden en heeft voldoende verstand van systeembeheer (unmanaged server).
2. De aangeboden hostingpakketten bieden niet voldoende mogelijkheden (schijfruimte, emailaccouonts, datatraffic, databases, etc.).
3. U wilt uit beveiligingsoverweging uw data niet op een server plaatsen waarop ook data van andere aanwezig is.
4. U wilt gebruik maken van de maximale capaciteit van een server en dus bijvoorbeeld geen bandbreedte delen met andere websites.
5. U wilt gebruik maken van een emailsysteem van uw eigen keuze.
6. U wilt een hogere garantie van beschikbaarheid.
7. U wilt gebruik maken van serversoftware die niet geboden wordt in ons standaard hosting aanbod.
8. U heeft een groot aantal verschillende websites of applicaties, waarbij de kosten van een aantal hostingpakketten niet opwegen tegen het huren van een eigen server.
9. U heeft een eigen IP-adres nodig.

Er zijn ongetwijfelt nog vele andere redenen te bedenken, maar ik verwacht dat we de belangrijkste wel voor u op een rijtje hebben gezet.

Voor een eigen server zijn ook weer diverse mogelijkheden. We hebben een aanbod van zowel virtuele als dedicated servers en deze kunnen zowel managed als unmanaged worden geleverd. ook bieden wij een keur aan besturingssystemen.

De keuze van het juiste hostingpakket is over het algemeen gebasseerd op datgene dat u ven plan bent met uw website of hoeveel mailverkeer en gebruikers u wenst. Een advies op maat is iets dat wij alleen per individueel geval kunnen bepalen. Een algeheel overzicht van deze diverse pakketten netjes op een rij vindt u op deze link.

Het Engelse woord 'host' betekent letterlijk gastheer. Een treffende term, want wij als hostingbedrijf bieden andere een ruimte aan om bestanden te plaatsen. Deze bestanden vormen over het algemeen samen een website of homepage. De ruimte die wij aanbieden is eigenlijk schijfruimte op een computer (lees: server) die verbonden is aan het internet. Buiten schijfruimte wordt er op deze servers ook software beschikbaar geïnstalleerd die bijvoorbeeld voor u uw email opvangen zodat u deze later (wanneer het u uitkomt) kan ophalen en/of lezen.

U begrijpt waarschijnlijk wel dat het iets ingewikkelder is dan alleen maar een computer aan internet hangen, maar in grote lijnen is de bovenstaande uitleg toereikend.

Als aanbieders van e-mail faciliteiten krijgen we heel vaak de vraag wat men kan doen aan al die SPAM die in mailboxen terecht komt. SPAM is e-mail die ongewenst wordt ontvangen en vaak in grote hoeveelheden worden verstuurd. We geven u graag een aantal tip om ervoor te zorgen dat de hoeveelheid SPAM minder wordt.

In Nederland en België is het versturen van ongewenste e-mail bij wet verboden. In veel andere landen bestaat een dergelijk verbod niet. De vijf meest beruchte SPAM-landen zijn de Verenigde Staten, China, Rusland, Zuid-Korea en Brazilië. Samen zijn ze goed voor 99 procent van alle ongewenste e-mail. Statistieken wijzen zelfs uit dat meer dan 90% van alle e-mail SPAM is.

Wanneer is een mail "SPAM"? 

• Ongevraagd 
  Algemene regel is de zogenaamde OPT-IN , dit wil zeggen dat je enkel nieuwsbrieven mag ontvangen waarvoor je de toestemming gegeven hebt. Er zijn wel 2 uitzonderingen:
  - Als je ergens klant bent, dan mag die onderneming je een nieuwsbrief sturen over dezelfde soort producten waarvoor je al klant bent
  - Ook op algemene e-mailadressen van rechtspersonen, vaak de Dit e-mailadres wordt beveiligd tegen spambots. JavaScript dient ingeschakeld te zijn om het te bekijken., mag men nieuwsbrieven sturen zonder voorafgaand de toestemming te vragen
  Je moet alleszins heel goed alle lettertjes lezen. Soms staat er vermeld dat je bij het aanvinken van een vakje akkoord gaat om niet alleen reclame en informatie te ontvangen van dat bedrijf, maar ook van partners van dit bedrijf. Dan kan het dus om meerdere nieuwsbrieven gaan.
  En goed om weten: een nieuwsbrief moet altijd de mogelijkheid voorzien om zich makkelijk te kunnen uitschrijven.
• Commercieel of schadelijk
  De doelstelling van spam in de strikte zin is commercieel. Een bijkomend probleem van spam is dat de producten die erin worden aangeprezen vaak vervalst zijn: namaakmedicijnen, valse merkhorloges, noem maar op. Je koopt dus best nooit iets van een spammer. Andere spam heeft de bedoeling je op te lichten of schade te berokkenen.
• E-mail 
  De ongevraagde boodschap wordt verstuurd via elektronische post. Doordat het versturen via e-mail de spammers toelaat om fictieve afzender-adressen te gebruiken, is het erg moeilijk om de identiteit van de spammer te achterhalen. Spammers nemen immers voortdurend een andere identiteit aan. Ze kunnen zich ook voordoen als een afzender die je goed kent, in de hoop dat je toch op de boodschap van de e-mail zult ingaan.

Wat kan je er tegen doen? 

• Laat je e-mail adres niet overal achter.
• Beantwoord enkel betrouwbare e-mails.
• Open geen verdachte links in e-mails, vooral niet van onbekende afzenders. Deze links kunnen leiden naar phishing-sites of malware.
• Camoufleer je e-mail adres wanneer je het ergens online plaatst. (schrijf bv niet Dit e-mailadres wordt beveiligd tegen spambots. JavaScript dient ingeschakeld te zijn om het te bekijken. maar info(at)ScorpionComputers(punt)nl)
• Stel spamfiltering in op serverniveau (instructies als je bij ons een hosting abonnement hebt.)
• Bescherm je computer met een spamfilter en een anti-virus programma.
• Maak een extra e-mail adres aan dat je overal kan ingeven voor wedstrijden, gratis lidmaatschap... (dat kan bv bij G-Mail of LiveMail)
• Je schrijft je uit en toch blijf je nieuwsbrieven ontvangen
  • Blokkeer het e-mailadres met je e-mailprogramma
  • Markeer spam-e-mails als zodanig in je e-mailclient en blokkeer de afzender indien mogelijk. Dit helpt je e-mailprovider om spamfilters te verbeteren en toekomstige spam te voorkomen.
    - LET OP!:Bij nieuwsbrieven of mails die echt frauduleus lijken, is het beter om niet op de uitschrijf-knop te klikken, maar de mail te negeren en het adres te blokkeren. Vaak proberen fraudeurs via een eerste mail te kijken of dit e-mailadres ook actief gebruikt wordt. Als je dan op uitschrijven klikt, weten ze dat ze prijs hebben en bestoken ze je vaak met nog meer nieuwsbrieven.
• Zorg ervoor dat al je software up-to-date is, inclusief je e-mailclient en besturingssysteem. Patches en updates kunnen bekende kwetsbaarheden verhelpen die spammers kunnen misbruiken.
• Klacht indienen
  • klachten over reclame via e-mail:
    • Voor Nederland: https://www.spamklacht.nl/
    • Voor België: Dit e-mailadres wordt beveiligd tegen spambots. JavaScript dient ingeschakeld te zijn om het te bekijken.
  • klachten over misbruik van je e-mail adres: 
    • Voor Nederland: https://www.spamklacht.nl/
    • Voor België: Dit e-mailadres wordt beveiligd tegen spambots. JavaScript dient ingeschakeld te zijn om het te bekijken.
  • Misdrijven op of via internet: via aangifte bij een politiekantoor