Blogg

WordPress sikkerhet med skreddersydd Web Firewall

Vi har nå forbedret vårt forsvar mot angrep med å sette opp en dedikert Web Firewall foran våre tjenester. Tidligere hadde vi lignende tiltak på hver enkelt server, men nå samler vi alt på ett enkelt punkt hvor vi tvinger all trafikken gjennom. Slik lager vi bedre WordPress sikkerhet for våre kunder. Hva er en […]

Les mer

Spam-beskyttelse i WordPress med Akismet

Nyhet: Alle kunder får nå spam-beskyttelse i sine kommentarfelt av Akismet inkludert i sitt abonnement. Alle WordPress nettsteder som opprettes fra og med i dag vil automatisk være beskyttet av vår lisenskode, mens alle tidligere kunder må selv aktivere Akismet og legge inn lisenskoden. Les mere på Akismet sin hjemmeside: https://akismet.com Slik aktiverer du spam-beskyttelsen […]

Les mer

Nyttig info om Varnish som WordPress cache

Vi bruker flere teknikker for å gjøre WordPress raskt på våre servere, men den aller viktigste er at vi bruker Varnish til cache (mellomlager). Hvordan fungerer Varnish som WordPress cache? Når noen besøker siden din første gang vil cache (mellomlager) ta vare på den ferdige siden og lagre den til neste gang den skal vises. […]

Les mer

WordPress hacket? Hvorfor bry seg, og hva kan gjøres?

WordPress er utrolig populært blant brukerne. Lett å lære og mange muligheter. Men i kjølvannet av stor utbredelse følger også et stort onde: kriminelle hackere elsker mange mål, og derfor er WordPress en populær plattform å angripe. WordPress i seg selv er ikke mere usikkert enn andre publiseringsløsninger, men den store mengden utvidelser og temaer, […]

Les mer

Tips til å oppdatere WordPress

I dag oppdaterte vi alle nettsteder til aller nyeste versjon av WordPress. I utgangspunktet gjør vi dette kun for kunder med Enterprise-abonnement, men på grunn av et stort etterslep, så ble vi nå nødt for å gjøre dette for alle nettsteder på en gang. Det er viktig for alles sikkerhet at alle er flinke til […]

Les mer

Rask WordPress med php-fpm

Vi har lenge irritert oss over at til tross for Varnish, så har deler av systemene våre vært langsommere enn vi har likt. Det er særlig tre områder vi ikke har vært fornøyd med: WordPress backend har vært langsom. Nettsteder med sesjoner blir ikke cachet av Varnish. Typisk gjelder dette nettbutikker med WooCommerce. Store nettsteder […]

Les mer

Sikkerhetshullet i Revolution Slider fikset vi i september

Det er en del uro i WordPress-miljøet igjen pga sikkerhetshullet i Revolution Slider som ble publisert i september. Grunnen til at dette blusser opp igjen nå er at det er påvist at hackere scanner nettet etter dette hullet og det påstås at de har klart å infisere 100.000 nettsteder. Det skrives om dette her: http://arstechnica.com/security/2014/12/some-100000-or-more-wordpress-sites-infected-by-mysterious-malware/ […]

Les mer

Sikkerhetshull i WordPress tettet

I forrige uke ble det avdekket og tettet et svært alvorlig sikkerhetshull i WordPress. Hullet gjør at en angriper kan for eksempel skaffe seg administratortilgang ved bruk av XSS i kommentarfunksjonen i WordPress. Se mer om problemet her: http://threatpost.com/wordpress-4-0-1-update-patches-critical-xss-vulnerability/109519 Vi har gått gjennom alle våre kunder og sjekket hvilke versjoner de har, og varslet de […]

Les mer

Nytt SSL sikkerhetshull – vi har tettet hos oss

I natt kom det melding om et nytt sikkerhetshull i SSL. Dette gjelder versjon 3 av protokollen (SSLv3), og vi deaktiverte denne på alle våre servere 0718 i dag. Enkelte gamle versjoner av Internet Explorer har problemer med de nyere versjoner av SSL, og kan oppleve problemer. Dette gjelder kun de nettsteder som bruker SSL, […]

Les mer