Velkommen til det første blogindlæg i en serie af fire, hvor vi tager dig med på en “Tour de Managed WordPress”.

I blogserien forklarer vi dig, hvordan de enkelte funktioner i Managed WordPress kan tage din WordPress hjemmeside til næste niveau.

I denne omgang tager vi et kig på funktionen “Optimer WordPress”, som du finder i dit Simply.com kontrolpanel.

Lad os få hjulene i omdrejninger, og komme i gang med 1. etape!

Optimer WordPress

Funktionen “Optimer WordPress” svarer til, at du hiver din cykel ud af skuret, let forsømt over vinteren, og giver den en ordentlig forårsrengøring.

Du strammer kæden, giver den olie, skifter bremseklodser og vasker den, så den fremstår som ny.

“Optimer WordPress” gør overordnet fire ting.

1. Optimering af din database

Arbejder du i en længere periode på en WordPress hjemmeside – installerer temaer, plugins, tilføjer billeder og indhold – vil der samle sig en smule støv i hjørnerne af skuret, som pludselig kan vokse sig til store bunker af skidt, og gøre cyklen beskidt.

En WordPress MySQL database

Med andre ord bliver der ryddet op i dine filer – bl.a. slettet midlertidige data, der ikke længere er brug for – og databasen bliver optimeret, så den kører hurtigere.

2. Anbefalet version af PHP

For at være foran og sikker på, at alt fungerer som det skal­, er det nødvendigt at have det rette udstyr, og den rette cykel.

WordPress er baseret på PHP

WordPress er baseret på programmeringssproget PHP.

“Optimer WordPress” sørger for, at du kører den version af PHP, som WordPress officielt anbefaler, så din side kører fejlfrit og sikkert.

3. Installering og aktivering af Cache-plugin

Med et Cache-plugin, nærmere bestemt W3 Total Cache, giver du din hjemmeside det, der svarer til et skud EPO – ganske lovligt.

Få fart på din hjemmeside med caching

Cache plugin’et øger farten på din hjemmeside, b.la. ved at gemme midlertidige data, så hjemmesiden loader hurtigere for dine besøgende.

4. Afvikling af WP-Cron 1 gang i timen

WP-Cron er din sportschef der, fra sit bløde sæde i førerbilen, råber dig en kavalkade af ordrer i øret: Kør hurtigere, husk det næste sving, og spis lige en energibar.

Ham kan vi skrue lidt ned for.

WP-Cron kan nemlig tage mange unødvendige ressourcer, ved at køre opgaver for ofte, der sagtens kan vente.

“Optimer WordPress” sørger for, at vores eget Simply.com Cron-system fortæller WP-Cron, at det skal køre sine opgaver 1 gang i timen, i stedet for flere gange i timen.

Optimer WordPress sætter WP-Cron til at køre 1 gang i timen.

Så kan din hjemmeside fokusere på at bruge sine ressourcer på at køre bedst muligt.

Se vores webinar om Managed WordPress

Hvis du har fået blod på tanden, så tag et kig på vores webinar om Managed WordPress, hvor vores WordPress entusiast Tim gennemgår og viser dig de væsentligste funktioner.

Prognose for 2. etape

I næste etape af Tour de Managed WordPress skal vi se på funktionen “Reparer WordPress”. Det er vigtigt, at have en mekaniker med på holdet, så man kan holde sig kørende, selv når der sker uheld.

Hold et vågent øje med annonceringen af 2. etape. Vi ses i startområdet!

The post Tour de Managed WordPress appeared first on Simply.com blog.

Desværre er mange af disse udbydere ekstremt dårlige til præcist at forklare deres kunder, hvad det nye krav er, og hvad det kræver af dem.

Det hele bunder i, at TLS 1.0-protokollen ikke længere må bruges, hvis man skal være PCI-certificeret. Det er dog vigtigt at bemærke, at det er et krav, der stilles til betalingsudbyderen og IKKE til webshopejeren.

Som webshopejer skal du blot sørge for, at dine callback endpoints understøtter TLS 1.2, og det gør vi selvfølgelig her hos UnoEuro.

Med andre ord, hvis ikke du selv er PCI-certificeret (det er du formentlig ikke), så skal du intet foretage dig udover at sige til din betalingsudbyder, at de skal stoppe med at forvirre dig.

The post PCI DSS 3.2 og TLS 1.0 appeared first on Simply.com blog.

Til at beskytte vores kunder, har vi allerede en WAF (Web Application Firewall) foran vores webservere, der blokerer omkring 2-3 millioner requests/angreb om dagen.

Desværre beskytter dette kun imod klassiske HTTP-angreb og sårbarheder, og desværre betyder det også at kunder stadig bliver hacket dagligt.

For at give dette område endnu mere fokus, introducerer vi nu UnoEuro Website Scanner.

Denne scanner står hele tiden og kontrollerer alle kunders webfiler for kendte sikkerhedshuller og malware.

Malware fjernes automatisk med det samme, og sikkerhedshuller lukkes automatisk af scanneren.

Website Scanneren er allerede aktiv på alle PHP webhoteller, så du skal ikke gøre noget, udover at nyde den ekstra gratis sikkerhed som du nu får med et UnoEuro Webhotel.

PS: Husk lige at opdatere dit CMS alligevel :)

The post Ny feature: UnoEuro Website Scanner appeared first on Simply.com blog.

Vi har brugt en del tid på at finde den rigtige løsning for vores kunder, og os – så det hele fungerer lige så smertefrit og automatisk som på vores PHP-webhoteller.

Vi er derfor glade for, at have opfundet den dybe tallerken og nu kunne tilbyde Let’s Encrypt på vores ASP-webhoteller, med automatisk fornyelse osv.

Du kan aktivere Let’s Encrypt under “HTTPS-beskyttelse” i vores Kontrolpanel.

The post Ny feature: Let’s Encrypt på ASP-webhoteller appeared first on Simply.com blog.

Let’s Encrypt er et gratis Domain Validated (DV) SSL-Certifikat som alle kan bruge. Formålet med Let’s Encrypt er at udbrede HTTPS beskyttelse, og Let’s Encrypt understøttes af alle gængse browsere.

Vi er glade for nu at kunne tilbyde Let’s Encrypt på vores PHP webhoteller.

Hvis du har dit eget SSL-certifikat, kan du stadig også vælge at bruge dette, samt du stadig kan købe et SSL-certifikat igennem os.

Du kan gøre brug af Let’s Encrypt SSL-Certifikater når du har aktiveret HTTPS Beskyttelse under Administration i vores Kontrolpanel.

Vi arbejder på at tilbyde Let’s Encrypt på ASP webhotellerne, men desværre er Windows-klienten ikke så langt fremme som Linux-klienten.

The post Ny Feature: Let’s Encrypt SSL-certifikater appeared first on Simply.com blog.

For at bruge Composer, git og andre smarte systemer kræver det at man kan afvikle shell-kommandoer på ens webhotel. Det har indtil nu ikke været muligt, da det kræver man kan forbinde til ens webhotel med SSH.

Da vi selv udvikler meget i PHP har vi tit sympatiseret med kunder der gerne vil bruge Composer og derfor er vi ekstremt glade for nu at kunne tilbyde SSH-adgang til alle PHP-webhoteller.

Sikkerhed

SSH-adgang til et webhotel er lidt speciel, da du logger ind i serverens operativsystem.

Af sikkerhedsmæssige årsager, er det miljø du logger ind i et meget skrabet miljø. Det er altså ikke det samme som at logge ind på en VPS eller dedikeret server, hvor du også kan eskalere til root. Du kan afvikle PHP, GIT, Subversion, Vim, Nano og andre simple systemkommandoer, men af sikkerhedsmæssige årsager vil du løbe ind i at mange normale Linux-kommandoer ikke findes.

SSH-adgangen er lavet for at du kan arbejde med indholdet af dit webhotel og din hjemmeside, ikke så du kan køre en Minecraft server eller lave en build-farm.

Forbind med SSH

For at forbinde med SSH skal du have en public/private SSH key, samt webhotellets adgangskode.

Se vores guide til SSH her: https://www.unoeuro.com/support/faq/7/349/

Din public SSH key tilføjes igennem vores kontrolpanel. Først når dette er gjort kan du logge ind med SSH.

The post Ny feature: SSH-adgang til PHP-webhoteller appeared first on Simply.com blog.

smtp.unoeuro.com er den mailserver du skal sende igennem i dine scripts. Så hvis du sender mails igennem dit webhotel, og du ønsker at sende mailen igennem UnoEuro, skal du bruge smtp.unoeuro.com

• Det er nu muligt at logge på smtp.unoeuro.com med brugernavn og adgangskode.
  Du skal logge på med en mail-adresse der er oprettet i din UnoEuro mail administration.
  Dvs. brugernavn er en e-mail adresse, og adgangskode er adgangskoden til den e-mail adresse.
• Det er nu muligt at forbinde til smtp.unoeuro.com med TLS (SSL)
• Den primære port er ændret til 587 og kræver login. Port 25 kan stadig benyttes, både med og uden login.

Det er pt. frivilligt om man logger på smtp.unoeuro.com med brugernavn/adgangskode, men vi vil på sigt gøre dette til et krav.

Vi anbefaler derfor alle der bruger smtp.unoeuro.com, til at ændre deres opsætning så de fremover logger på smtp.unoeuro.com med brugernavn & adgangskode.

Denne ændring vil på sigt gøre mail-levering igennem smtp.unoeuro.com væsentlig mere pålidelig, samt gøre det hurtigere for os at reagere på misbrug.

The post Ændring på smtp.unoeuro.com appeared first on Simply.com blog.

Vores største bøn er at vores kunder husker at holde WordPress, temaer og plugins fuldt opdateret. Hvis du ikke selv ønsker at holde øje med opdateringer, findes der et plugin til dette: Advanced Automatic Updates.

Hvis uheldet er ude

Hvis du er blevet hacked, og du bruger WordPress, er vores råd følgende:

1. Luk adgangen til din hjemmeside, evt. med en .htaccess fil eller et plugin.
   Du kan tilføje følgende til din .htaccess fil for at lukke for al adgang til din side, for alle andre end din IP-adresse:

   deny from all
   allow from 1.2.3.4

2. Fjern det skadelige indhold fra dit webhotel
   Det kan gøres ved at genskabe webhotellet som det så ud FØR siden blev hacked. Kontakt vores support for hjælp til dette.
   En anden løsning er, at gennemgå alle filerne på ens webhotel og fjerne alt skadeligt malware. Dette er dog ofte svært, og kræver en del teknisk indsigt. Der findes WordPress-plugins som forsøger at hjælpe med det (se nedenunder).
   Selv om du fjerner den enkelte fil som har været årsag til et problem, så kan der ligge bagdøre og andre ting som også skal fjernes. UnoEuro kan IKKE hjælpe dig med denne del. Du er selv ansvarlig for indholdet der ligger på dit webhotel.
   Vi anbefaler man genskaber data fra før sikkerhedsproblemet opstod, det er den eneste måde man kan være nogenlunde sikker på, at der ikke er noget malware tilbage.
3. Opdater WordPress, alle plugins og alle temaer.
4. Fjern plugins og temaer du ikke bruger. Det er ikke nok at deaktivere dem. De skal fjernes helt.
5. Ændre admin-adgangskoden til din WordPress-administration og kontroller at der ikke er oprettet nye brugere som du ikke kender til. Ændre også adgangskoden til dit UnoEuro webhotel. Husk at du efterfølgende skal sætte den nye adgangskode i wp-config.php filen.
6. Installer sikkerhedsplugins som Wordfence og/eller iThemes Security, gerne begge.
   Disse plugins har forskellige muligheder og opsætningsindstillinger. iThemes Security kan bla. overvåge filændringer i WordPress, så du får en mail hvis en hacker lægger en fil op på dit webhotel som du ikke kender til. De kan også scanne dine filer for mistænkeligt indhold og ændringer fra standard. Gå opsætningen af disse plugins igennem og forhør dig gerne i et WordPress hjælpeforum såfremt du er i tvivl.
7. Åbn for adgangen til din side igen.

The post “Hjælp! Min WordPress er blevet hacked!” appeared first on Simply.com blog.

Formmailen har været en nem måde at sende mail igennem HTML, uden at gøre brug af PHP eller ASP/ASP.NET.

Desværre er tiden løbet fra en central formmail. Pga. misbrug og vedligeholdelse, ser vi os derfor nødsaget til at lukke ned for denne. Som alternativ kan der gøres brug af mail funktionen direkte i PHP, eller i ASP/ASP.NET

Det er selvfølgelig også stadig muligt at finde en hosted formmail-service et andet sted.

Vi beklager evt. gener det medfører de få kunder der stadig måtte bruge vores formmail.

The post Udfasning af formmail appeared first on Simply.com blog.

Den præcise dato følger.

Hov, PHP 5.6 Hvorfor ikke PHP 5.4 eller PHP 5.5?

Der er ingen grund til at opgradere til PHP 5.4, dernæst PHP 5.5 og så efterfølgende til PHP 5.6.

Det har altid været vores mål at tilbyde alle kunder nyeste version af PHP, ligesom vi tilbyder nyeste version af fx MySQL og ASP.NET. Det er vi glade for endelig at kunne komme tilbage til.

Kan jeg stadig bruge PHP 5.3?

Nej, efter opgraderingen vil det ikke være muligt at bruge PHP 5.3, PHP 5.4 eller PHP 5.5 på vores webhoteller. Kun PHP 5.6.

Men jeg ved ikke hvad jeg skal gøre?

Sørg for at opdatere dit CMS, eller kontakt din webmaster omkring det. Det samme gælder, hvis der imod forventning skulle opstå problemer som følge af opgraderingen.

Hvad går i stykker?

Som udgangspunkt er der ikke de store bagudkompatibitetsproblemer.

Kunder der bruger CMS systemer og plugins til disse, bør sørge for at disse er fuldt opdateret – så burde der ikke opstå problemer.

Se følgende links omkring opgradering fra PHP 5.3 til PHP 5.6:

• http://php.net/manual/en/migration54.php
• http://php.net/manual/en/migration55.php
• http://php.net/manual/en/migration56.php

default_charset

Vi har observeret der kan være nogle problemer med tegnsæt. Vores servere er sat til ISO-8859-1 pga. bagud-kompatibilitet. Ønsker du at køre UTF-8 (eller oplever problemer med tegnsæt) kan det være nødvendigt at sætte default_charset til UTF-8 med en .htaccess fil og linjen:

php_value default_charset "utf-8"

Du også tvinge tegnsættet til ISO-8859-1, skulle serveren senere blive ændret til UTF-8 (muligt):

php_value default_charset "ISO-8859-1"

Du kan lave disse ændringer allerede inden opgraderingen til PHP 5.6.

Hvad med safe_mode?

safe_mode er ikke længere eksisterende i PHP 5.6.
Ja, du læste rigtigt, de tider er bag os :)

Hvad så med sikkerheden?

Vi har altid sat stor ære i vores sikkerhed. Vi har brugt enormt meget tid på at sørge for vores servere er sikret selv om safe_mode forsvinder.

Hvad med open_basedir?

open_basedir er stadig aktiveret på vores servere. Det er muligt vi med tiden vil fjerne dette.

Kører i stadig Apache?

Ja, vi kan godt lide Apache :)

Vi kører dog ikke mod_php5 mere, men det bør ikke have nogen betydning.

Hvad med .htaccess?

.htaccess filer virker som de altid har gjort, det samme gør php_value og php_flag funktionerne.

Hvad med register_globals og magic_quotes_gpc?

register_globals og magic_quotes er fjernet i PHP 5.4 og frem, så hvis du har ‘aktiveret’ disse igennem en .htaccess fil, vil de ingen virkning have mere.

Kører i med cache?

Nej, vi har ingen server-cache på vores servere, og har aldrig haft det. Vi mener cache er noget kunder selv skal implementere i deres CMS/kode.

Hvad med den indbyggede opcode cache i PHP 5.6?

Opcode cache er ikke aktiveret. Det er noget vi på sigt vil undersøge om vi kan tilbyde, det er dog ikke specielt webhotel-venligt. Såfremt vi aktiverer det, vil der komme nærmere herom.

The post PHP 5.6 opdatering (påmindelse) appeared first on Simply.com blog.