Waarom werkt nou bijna iedereen met WordPress?

Ik vraag mij dit nou af om de volgende redenen:

1) lees hier toch regelmatig help mijn WordPress website is gehackt
2) problemen met WordPress website

Dit soort topics komen hier toch eigenlijk wel dagelijks naar voren.

Dit is voor mij een reden waarom WordPress niet mijn voorkeur heeft door dit soort berichten.
De redenen die ik kan bedenken dat men het toch gebruikt zijn:

1) gratis
2) je kunt er gigantisch veel mee

Maar vinden jullie veiligheid dan toch niet belangrijker dan de mogelijkheden?

Waarom zie ik hier bijvoorbeeld niemand een soort abonnementsvorm aanbieden aan mensen die middels een abonnementsvorm WordPress steeds bijhouden incl. de plugin's. Veel zeg maar rustig de meeste site eigenaren vergeten dit gewoon te doen al dan niet uit onkunde, en zijn daardoor na verloop van tijd extra gevoelig voor hacks.

Dat is namelijk in mijn ogen de redenen dat de WordPress websites regelmatig gehackt worden omdat ze verouderde software hebben/ of verouderde plug-ins.

Of lul ik compleet uit mijn nek, maar dan wil ik graag hiervan de reden weten waarom.

Het is inderdaad onzin.
De reden waarom mensen een cms gebruiken lijkt mij vanzelf sprekend.
Overigens zijn opensource cms systemen allemaal vrij gemakkelijk te hacken aangezien je de broncodes etc. gewoon kan inzien.
De programmateurs van zowel wordpress als joomla zijn gewone mensen en geen bedrijf, iedereen kan programmatuur aanleveren waardoor een trojan vrij snel gaat.
Het up to date houden van plugins zal dus voor 5% voordelig zijn in beveiliging maar verder ook niet.
De abonnementsvormen waar je over spreekt zijn er werkelijk honderden maar loopt geen vaart aangezien er ook honderden controle programmas zijn die alles automatisch update, meldingen geven enzovoort. (en die zijn gratis)

De reden waarom mensen WordPress (als CMS) gebruiken is erg simpel: het is gemakkelijk. Je kunt ontzettend veel met WordPress in slechts een paar minuten. Iets wat ik wel even wil melden is dat je de afweging 'veiligheid tegen mogelijkheden' helemaal niet hoeft te maken. WordPress websites zijn prima te beveiligingen, dit moet je echter wel doen. Hackers komen vaak binnen door verouderde plugins/thema's. Houd jouw website dus up-to-date.

Origineel gepost door Dennis van der Heijden

Overigens zijn opensource cms systemen allemaal vrij gemakkelijk te hacken aangezien je de broncodes etc. gewoon kan inzien.

Je zou de broncode kunnen verbergen: http://codecanyon.net/item/hide-my-w...dpress/4177158

Dus je laat je leiden door wat anderen zeggen over WP, terwijl je ook weer toegeeft dat de onveiligheid zeker en vast door luiheid komt? Maar er is niks op tegen om te gaan stoeien met Typo3 o.i.d.

Je leest regelmatig iets over WordPress juist omdat het zoveel gebruikt wordt. Er draaien miljoenen sites op WordPress, dan worden er wel eens wat sites gehackt. Die grote aantallen maken WordPress ook een interessant doelwit voor hackers.

Als je meer opels langs de kant ziet staan dan lada's kun je concluderen dat lada betere auto's maakt dan opel. De juiste conclusie is echter dat er gewoon vrijwel geen lada's meer rondrijden en wel heel veel opels ;-)

Meestal zit zo'n lek overigens in een (verouderde) plugin of theme, niet in de WordPress core code. Die wordt namelijk wel degelijk beheerd door hele goede programmeurs, het is echt niet zo dat iedereen zomaar een stuk code kan aanleveren dat dan klakkeloos in de WordPress versie verwerkt wordt. Maar ja, iedereen kan wel een plugin of theme maken...

Zo'n onderhoudsabonnement bied ik zelf overigens wel aan voor mijn klanten, en velen met mij ;-)

Dat het onzin is wat je zegt, denk ik niet.
Ik denk dat je weldegelijk een punt hebt. Wordpress wordt massaal gebruikt. Een lek vinden in bijvoorbeeld een bepaalde plugin is dus ook veel interessanter dan één enkele website platleggen.

Veiligheid is volgens mij altijd schijn. Wordpress en plugins updaten zal tot op zekere hoogte bijdragen aan het voorkomen van bepaalde hacks, maar niet altijd genoeg zijn om elke hacker buiten de deur te houden.

Mijn ervaring is dat het veel cpu neemt op mijn server. Verder werkt het prima zolang je maar een blog of woocommerce gebruikt. Alle andere opties neemt te veel cou voor mijn projecten. En dan nog al doe errors welke na een update langskomen.

Ik programmeer het toch liever zelf, is sneller, flexibeler en ik weet wat het doet want ik heb het zelf gebouwd. Maar misschien heb ik ook wel te weinig ervaring opgedaan binnen wordpress. Ik hoor graag jullie ervaring over het cpu gebruik met wordpress.

Verder kan je natuurlijk zonder enige php kennis een website starten met wordpress.

Vrij simpel antwoord als je het op commerciële basis doet.

"De eindgebruiker moet er mee om kunnen gaan.".

Hierbij ben jij vervangbaar als de eindgebruiker klaar met je is en kan een duizendtal vervangers vinden voor hun projecten.

Origineel gepost door Max Wolfkamp

De reden waarom mensen WordPress (als CMS) gebruiken is erg simpel: het is gemakkelijk. Je kunt ontzettend veel met WordPress in slechts een paar minuten. Iets wat ik wel even wil melden is dat je de afweging 'veiligheid tegen mogelijkheden' helemaal niet hoeft te maken. WordPress websites zijn prima te beveiligingen, dit moet je echter wel doen. Hackers komen vaak binnen door verouderde plugins/thema's. Houd jouw website dus up-to-date.



Je zou de broncode kunnen verbergen: http://codecanyon.net/item/hide-my-w...dpress/4177158

Dan download ik wordpress en heb ik je broncode alsnog. die plugins houden hackers niet tegen hoor

Dat een closed source persé veiliger is dan een open source is niet waar. Kijk naar hoeveel hacks er zijn/uitkomen voor Windows, dat is closed source. Linux is open source maar er zijn veel minder hacks.

De reden is vrij simpel. Wordpress wordt net als Windows heel veel gebruikt, dus het is een interessant doelwit voor hackers. Heb je een lek gevonden dan kun je miljoenen site's (of pc's in geval van Windows) aanvallen. Er wordt daarom ook veel meer energie gestoken in het zoeken van lekken in Wordpress dan voor de custom website van de buurtvereniging die misschien nog veel slechter is.

Een tweede probleem van Wordpress zijn de plugins. Die zijn vaak ontwikkeld door andere kleinere groepjes programmeurs. Die houden de boel niet zo netjes bij als de core van Wordpress. Soms stoppen ze met het ontwikkelen van een plugin. Zit er een lek in, dan ben je de pisang.

Volgens mij als je alles netjes up-to-date houdt, dan zit je redelijk goed.


Persoonlijk kies ik niet voor Wordpress omdat ik afhankelijk wordt van andere programmeurs, die ik niet ken en maar moet hopen dat ze verder gaan met het ondersteunen van hun plugin. Ook weet je niet hoe efficient een plugin is geschreven. Eigenlijk weet je niets van hoe je website in elkaar steekt. Ik zie Wordpress misschien meer als een opvolger van de wysiwyg website makers van 10 jaar geleden. Je hoeft geen verstand van website's te hebben, je moet alleen plugins kunnen installeren en je kunt je een webontwikkelaar noemen (ook al weet je niets van ontwikkelen).

Volgens mij zijn hier veel mensen die niet kunnen programmeren en daarom Wordpress gebruiken.

Dat komt waarschijnlijk door vele blogartikelen zoals "verdien geld met je eigen website" en "maak gratis een website met Wordpress". Dan gaan ze zich erin verdiepen en na 3 maand prutsen kunnen ze Wordpress websites opzetten, later worden ze er iets beter in en bieden ze zich aan als " "websitebouwer". Zelfde met sommige "tekstschrijvers" en "SEO specialisten" hier.

En ik zie soms wel ZZP'ers (niet online ondernemer) die waarschijnlijk via een artikel "maak gratis je eigen website" hier komen en hulp vragen omdat ze er niet uit komen met hun Wordpress.

En daarbij zijn veel klanten een leek op het gebied van programma's en CMS systemen dat ze niet eens met Wordpress overweg kunnen, dan heb je totaal niets aan zo'n systeem. Niemand kan gelijk overweg met Photoshop en dat geld ook voor Wordpress, daarom zie je dat er vaak een Wordpress cursus wordt aangeboden. Mijn eigen websites programmeer ik zelf, als een klant erom vraagt maakt ik een website met Wordpress maar het liefst programmeer ik het zelf omdat het veel minder data gebruikt en 10 keer sneller is.

En als je het snel genoeg up2date houdt. Pas ergens gelezen dat je updates op wordpress het beste binnen 24 uur uitgevoerd moet hebben (core + plugins/themes). Dat is namelijk vaak de maximale tijd die een hacker nodig heeft om een exploit te maken. (BS want een beetje hacker/programmeur doet dat op een paar uur).
Waar je dan afhankelijk van bent... is of die programmeur die de betreffende plugin gemaakt... wel zin heeft om direct aan de slag te gaan met zijn gratis plugin en niet op vakantie is.

Een hacker... hou je niet tegen. Trust me. We hebben jaren in dat wereldje gezeten. Maar er is vaak weinig tot geen eer te behalen om een specifieke website te hacken. Als je met een simpele exploit miljoenen sites tegelijk kunt targetten en met een spamrun een ton verdienen op een weekend, dan is de keus snel gemaakt natuurlijk.

Als je kijkt welke kosten en tijd er in een wordpress gaan zitten over een termijn van 2-3 jaar bent je echt niet goedkoper uit dan een maatwerk site die niemand WILT targetten.

Ik lees ook vaak dat Google WP goed waardeert maar eigenlijk is dat belachelijk want er zijn zoveel verouderde versies die hackbaar zijn. Eigenlijk zouden ze elke WP site juist lager moeten zetten tenzij deze de nieuwste versie heeft.

Gelukkig programmeer ik alles zelf en heb ik geen bestaande cms nodig maar gewoon maatwerk wat veiliger is en veel minder code.

Origineel gepost door Rik E

Ik lees ook vaak dat Google WP goed waardeert maar eigenlijk is dat belachelijk want er zijn zoveel verouderde versies die hackbaar zijn. Eigenlijk zouden ze elke WP site juist lager moeten zetten tenzij deze de nieuwste versie heeft.

Gelukkig programmeer ik alles zelf en heb ik geen bestaande cms nodig maar gewoon maatwerk wat veiliger is en veel minder code.

Ik denk dat Google de WP ooit wel lager zal later ranken als ze er achter komen dat er veel MFA websites mee worden gemaakt.

Origineel gepost door Ferdi Reichart

Volgens mij zijn hier veel mensen die niet kunnen programmeren en daarom Wordpress gebruiken ... en bieden ze zich aan als " "websitebouwer". Zelfde met sommige "tekstschrijvers" en "SEO specialisten" hier.

Klopt absoluut, ik ben daar een prima voorbeeld van. En dan pretendeer ik ook nog redelijk wat verstand te hebben van tekstschrijven en SEO ;-) Maar ja, ik krijg het wel steeds drukker dus blijkbaar bied ik een dienst aan waar bepaalde klanten behoefte aan hebben. Niets mis mee toch?

Zo heb ik zelf graag commentaar op mensen die zichzelf "webbouwer" of "webdesigner" noemen en dan alleen maar wat aanpassingen doen aan bestaande (liefst gratis) WordPress themes. Maar ja, als mensen daarvoor willen betalen, why not. Vooral premium themes als Avada en Divi zitten waarschijnlijk prima in elkaar, en er zijn nou eenmaal heel veel kleinere bedrijven die geen budget hebben voor een volledig voor hun gemaakt design met een custom CMS... en daar vooral ook helemaal geen behoefte aan hebben.