This post is also available in: enEnglish


En hoe jij dit kan voorkomen


Het is de maand van de cyberveiligheid en Budget Diva Magazine is gehackt! Sterker nog: al onze 5 websites zijn gehackt, ook degenen die nog niet online stonden. Je verzint het niet.

Hacked

Wat houdt dit in?

Dat al het werk van de laatste 3 jaar verdwenen is. Foetsie. Naar de gallemiezen.
Niets is meer te repareren, tot en met de back-ups toe. De backups van de WP plugin en de back-ups van de hosting provider.

Door de back-up installaties had ik geen enkel artikel in een cloud, op een externe harde schijf (meer) of op mijn pc gezet. Alle foto’s idem dito. Dus nu zit ik met een lege site en moet ik goed na gaan denken wat ik nu ga doen.

Wat doet dit met mij persoonlijk?

De klap kwam ongelooflijk hard aan. Budget Diva Magazine was mijn creatieve kindje. Mijn dagelijks werk en inkomen, maar zeer zeker ook een geweldige voldoening gevende hobby.
Hersenen die op volle snelheid werkten en probeerden te achterhalen hoe dit kon gebeuren, nog voordat de impact echt duidelijk was. 
Lief en ik elkaar vragen ‘heb jij dit of heb jij misschien dat, of komt het door de ontslagen VA van jou? ‘ Ik kan je vertellen: dat is niet fijn. Niemand had iets verkeerd gedaan en niemand heeft dit kunnen voorzien!

Dan dringt het pas na 24 uur door dat ik echt alles kwijt ben. De teksten, foto’s, links, samenwerkingen, gastblogs, volgers en nieuwsbrief-inschrijvers die de zaak meteen niet meer vertrouwden uit angst voor besmetting. Niet logisch als je weet hoe een en ander werkt, maar wel weer logisch als je bedenkt dat de meeste lezers hun vakmanschap en talenten op heel andere vlakken hebben.

Het vertrouwen in het internet is goed beschadigd, maar dat blijkt redelijk kort te duren. We worden dagelijks gewaarschuwd en denken alles op orde te hebben, maar criminelen zijn nu eenmaal altijd en overal actief en dat zijn ze al eeuwen. Dus ook op het www. De vraag waarom iemand zoiets moedwillig wil doen, heb ik in het afgelopen weekend volledig losgelaten. Deze types zijn wel zo slim om dit te kunnen doen, maar hebben het EQ van een fruitvlieg. Daar krijg je hoe dan ook geen ander antwoord van dan het opschokken van de schouders en met een beetje mazzel als je een prater tegenover je hebt iets in de trant van ‘Nou, gewoon’.  

Onzekerheid. Ik geef mensen les in het opstarten van werken vanuit huis, bijvoorbeeld. Op het moment dat zoiets mij overkomt, heb ik dus ook een lek in mijn workshop ontdekt. Ik heb het wel over cyberveiligheid, maar blijkbaar niet vergaand genoeg?
Totdat ik de man van de hosting sprak die me geruststelde dat dit echt niet door lief, de VA of mij persoonlijk kwam. Wij hadden de boel zo goed als mogelijk beveiligd met 20cm lange, zogenoemde onkraakbare wachtwoorden en alle belangrijke updates op de momenten dat die vereist waren. Meer kon er van onze kant niet verwacht en gedaan worden.

Moedeloos. Dat is het woord na de eerste 48 uur.

Opnieuw beginnen, me niet laten kisten en laten zien hoe krachtig ik ben, zoals mijn dochter Faith zo ferm opperde? Ik kan mijn volgers natuurlijk niet in de steek laten, zei ze er liefjes achteraan.
Klopt helemaal en ik ben geneigd keihard ‘Ja, natuurlijk’ te roepen.

3 Jaar werk heb je echter niet in 3 weken weer hersteld. Daarbij komt dat 643 artikelen gewoon niet meer te achterhalen zijn. Het internet is snel, de lezers ook. 3 Weken is al genoeg om ze kwijt te zijn en in de vergetelheid te geraken. Eerlijk is eerlijk.

Als ik eraan denk weer helemaal opnieuw te moeten beginnen, zakt de moed mij in de schoenen. Uiteindelijk zal Budget Diva Magazine toch altijd een geamputeerde site blijven. Het wordt nooit meer wat het was, gewoon omdat er 48 pagina’s en 643 berichten afgehakt zijn. Simpel.

Wat nu dan?

We zijn nu 6 dagen verder. Dagen van nadenken, wakker liggen en heel veel praten met mijn geliefden en vriendinnen. Zeker de gesprekken met Faith en mijn lieve vriendin Brenda Taselaar van Huisje Huren Bonaire heeft vanmorgen de doorslag gegeven: ik begin gewoon opnieuw!

Wel met enige veranderingen.

Doordat er steeds meer mannen vroegen of ik ook zoiets voor hen kon opzetten, omdat Budget Diva echt voor 40+ vrouwen was, is in augustus 50+ Experience opgezet. Daar stonden tot nu toe maar 3 artikelen op, dus zeg maar gerust helemaal niets.

Die domeinnaam wordt nu gebruikt voor de nieuwe site waarin mannen en vrouwen samenkomen. Dus de onderwerpen waar ik al over schreef voor 40+ vrouwen verhuizen gezellig mee naar 50+ Experience.

Er wordt niet meer alleen over Persoonlijke Financiën gepraat, maar over alles wat de 50 plusser van nu daarnaast bezighoudt.
En dat is veel meer dan geldzaken alleen.

Wat er in de toekomst met het domein Budget Diva Magazine gaat gebeuren, is nog helemaal niet duidelijk en daar wil ik eerlijk gezegd nog niet eens over nadenken.

Wat houdt dat voor mijn lezers in?

Dezelfde schrijfstijl en site opzet als de vorige, niet deze.

Herkenbare Budget Diva onderwerpen en een flinke aanvulling daarop.

En ik vraag wat geduld van hen.

Wil ik van 50+ Experience net zo’n succes (en het liefst nog groter) maken, dan heb ik ruim de tijd nodig dit goed op te zetten en in te vullen.
Ik weiger ten allen tijde om door haastwerk over een paar dagen een site af te leveren die rammelt aan alle kanten en een enorme echo in zich herbergt.

Om te voorkomen dat ik van mijn lezers vraag dat ze zelf wekelijks moeten checken of het al zover is:

 

Op 11 januari 2019 wordt 50+ Experience nieuwe stijl gelanceerd!

 

Nieuw jaar. Nieuwe ronde. Nieuwe kansen. Frisse start!

Via Budget Diva Magazine kun je tot die tijd al wel jezelf vast inschrijven voor de nieuwsbrief die jou van alles in de aanloop naar de lancering op de hoogte houdt. Niet wekelijks, maar zo nu en dan. Vanaf de countdown tot de lancering zal het iets vaker in je mailbox verschijnen. En wie mij een beetje kent, weet dat ik daar vast wel een hele leuke actie aan vastknoop.

Wil je dat niet missen? Schrijf je dan nu in via het inschrijfformulier hieronder.

Subscribe to our mailing list

* indicates required


Selecteer het vakje om mail te ontvangen

Je kunt je op elk moment afmelden door op de link in de voettekst van onze e-mails te klikken. Bezoek onze website voor informatie over privacy.

We use Mailchimp as our marketing platform. By clicking below to subscribe, you acknowledge that your information will be transferred to Mailchimp for processing. Learn more about Mailchimp’s privacy practices here.


En dan nu wat jij concreet kan doen om dit te voorkomen!

Na een prettig gesprek met de hostingprovider zijn we tot de volgende conclusie gekomen:In dit geval deden lief en ik precies wat er verwacht mag worden ten aanzien van de beveiliging en konden we aan deze aanval zelf helemaal niets doen.
Wel heb ik de volgende tips nog meegekregen voor extra beveiliging.
De punten met een * zijn punten waar ik me schuldig aan maakte en die voor verbetering vatbaar zijn:

  • Zorg voor gegenereerde wachtwoorden die niet te kraken zijn en verander ook deze om het half jaar.
  • Installeer een antispam plugin, zoals Akismet
  • Zorg ervoor dat je plugins, thema en WP-site direct ge-updated worden als een update klaar staat.
  • *Plugins en thema’s die je niet gebruikt en gedeactiveerd hebt meteen verwijderen. Installeren als je ze wel nodig blijkt te hebben is tenslotte zo gebeurd. Vooral Woocommerce is zo  lek als een mandje als die niet op tijd zijn updates krijgt.
  • Maak geen gebruik van je dashboard op openbare wifi. Zoals via je telefoon op je vakantiebestemming even een dingetje aanpassen op je pagina. Wanneer je geen data genoeg op je foon hebt en geen pc op kabel in de buurt hebt: Jammer dan. Laat het gewoon even los en vier vakantie!
  • Heb je een account aangemaakt voor iemand voor onderhoud of bug, delete dat account meteen na de gedane arbeid. En dubbelcheck dat. Het is zelfs aan te raden jouw eigen inloggegevens weer een keer aan te passen.  
    Bij WP maak je daarvoor eerst een nieuwe admin aan die overal toestemming voor heeft en na activatie daarvan, delete je de oude admin.
  • *(nu mee gestart) Het is extra werk, dat weet ik nu ook, maar maak elk artikel in bijvoorbeeld Google docs (zoals ik gebruik), kopieer dit naar je Drive of andere cloud en kopieer het vandaar naar je site.
  • *Installeer dubbele verificatie op jouw sites zoals bijvoorbeeld OTP, zoals wij nu doen.
  • * Installeer de Wordfence plugin
  • *Zorg voor een extra externe harde schijf waar je zo 1x in de maand een back-up op zet, download  Filezilla en zet het via dit programma weer terug in tijden van nood. Heb ik jaren gedaan totdat ik een half jaar geleden via de plugin en hosting kon backuppen. Toen vond ik het onzin en teveel werk voor niets en ben ik daarmee gestopt. Tja…..

 


Maak er weer een mooie dag van en graag tot ziens op 50+ Experience vanaf 1 januari 20191

~Emmy


 

Sluit Menu