Je website heb je waarschijnlijk niet voornamelijk voor jezelf. Als je met je website nieuwe klanten wilt bereiken, dan moeten die potentiële klanten je website wel kunnen vinden natuurlijk.
Gevonden met Google
Bijna iedereen die iets wil vinden, zoekt via een zoekmachine als Google.
En dus moet je website zo hoog mogelijk staan in de resultaten van Google. Dus zorg je ervoor dat je website technisch goed in elkaar zit, voldoende tekst heeft van goede kwaliteit, dat de tekst goed is opgebouwd met titels en tussenkopjes, etc. Snelheid is ook belangrijk, want de zogenoemde pagespeed is een rankingfactor voor Google.
Er zijn veel factoren die bepalen op welke positie jouw website staat in Google. De criteria hiervoor veranderen ook nog eens voortdurend. Sommige factoren worden meer of minder belangrijk en sommige worden geïntroduceerd of verwijderd. Het is belangrijk om op de hoogte te blijven van de nieuwste rankingfactoren, zodat je zo nodig kunt bijsturen.
Onveilige hosting heeft een slechte invloed op jouw score bij Google
Iets waar weinig mensen lang bij stil staan, is dat de veiligheid van de hosting een negatief effect heeft op je score bij Google en andere zoekmachines. Het effect van onveilige hosting kan dramatisch zijn voor je score bij Google. Het is daarom belangrijk om je hostingpartij zorgvuldig te kiezen.
Maar wat is veilige hosting en waar moet je op letten? Het is gemakkelijk voor een webhostingbedrijf om te beweren dat ze ‘veilig’ zijn, omdat dat woord geen duidelijk gedefinieerde betekenis heeft. Dit kan het moeilijk maken om een veilige host te kiezen.
Wat is veilige hosting?
Het is niet gemakkelijk om een goede omschrijving te geven van veilige hosting omdat het veelomvattend is.
Veilige webserver
Vaak wordt gezegd dat een veilige hostingprovider focust op het beschermen van de webserver (met daarop jouw website) tegen DDoS en andere cyberaanvallen, malware en phishing. Daardoor is jouw website steeds goed bereikbaar en laadt deze snel in. De snelheid van je website is trouwens niet alleen afhankelijk van de webserver waarop deze draait, maar ook van jouw software, de grootte van de website en database, afbeeldingen in je website, etc. Maar dat is een heel ander verhaal waar we al eens een artikel over hebben geschreven.
Een veilige webserver is natuurlijk voorzien van een firewall en heeft spamfilters voor e-mail.
Hosting op een veilige webserver omvat echter veel meer dan het aanbieden van een SSL-certificaat, het installeren van een spamfilter en een firewall.
Webservers zijn openbaar toegankelijk, wat betekent dat de servers worden blootgesteld aan heel veel soorten bedreigingen. Een server moet dus publiek bereikbaar blijven, zodat bezoekers je website kunnen bezoeken. De uitdaging is een server goed beschermen tegen aanvallen en tegelijkertijd toch goed bereikbaar te houden. Daarvoor is tijd, kennis en voortdurende inspanning nodig.
Om een server goed te beschermen tegen aanvallen is veel kennis nodig en voortdurende alertheid. Servers moeten ook 24/7 worden gemonitord en bij ‘ongeregeldheden’ is snel ingrijpen vereist om schade aan de server en de diensten daarop (bijvoorbeeld websites), te voorkomen. Server software moet up-to-date worden gehouden. Net als de kennis over beveiliging trouwens, want ontwikkelingen gaan door en hackers staan ook niet stil en veranderen regelmatig van tactiek.
Webserver met overcapaciteit en voldoende ruimte
Maar een veilige webserver is slechts een deel van het verhaal. Op een overvolle webserver is het risico op een gehackte website groter, gewoon omdat er meer websites (doelen voor hackers) op de server staan. Een gehackte website trekt veel verkeer, waardoor de server minder capaciteit overhoudt voor de andere websites, zodat deze trager worden. Op een overvolle webserver zijn websites sowieso al regelmatig trager, met name tijdens piekuren, maar een overvolle webserver is dus ook een risico op zich omdat deze eerder een doelwit is voor hackers.
Goede bescherming van jouw account en persoonsgegevens
Een ander punt is de bescherming van jouw account en van jouw persoonsgegevens. Vaak heb je een account bij de hostingprovider zodat je kunt inloggen om jouw hostingproducten te beheren. Het is belangrijk dat de hostingprovider de server waarop jouw account staat goed beveiligt. Een hacker zou anders namens jou producten kunnen wijzigen, bestellen of opzeggen. Of jouw persoonsgegevens liggen ineens op straat omdat de server van de hostingprovider is gehackt.
Automatische updates van het CMS
Als je een Joomla WordPress website hebt met wat plugins, dan weet je hoe vaak er updates uitkomen voor WordPress en plugins. Het is soms niet meer bij te houden en toch is het belangrijk dat je updates zo snel mogelijk installeert, omdat die updates veiligheidslekken dichten. Hosting waarbij WordPress en plugins automatisch up-to-date worden gehouden is veel veiliger dan hosting waarbij dat niet mogelijk is. 61% van de gehackte WordPress websites is niet up-to-date. Bij Joomla is dit percentage zelfs nog hoger, want daar geldt dat 88% van de gehackte websites niet up-to-date is.
Domeinnaambeveiliging en veilige DNS servers
Een domeinnaam die geen DNSSEC beveiliging heeft, kan door kwaadwillenden worden omgeleid. Daardoor denkt de bezoeker uit te komen op een bepaalde website, maar de omleiding zorgt ervoor dat een andere website op het scherm verschijnt zonder dat dit verder te zien is aan de URL. Domeinnamen maken gebruik van DNS servers. De software die de DNS regelt moet up-to-date worden gehouden en de DNS servers moeten worden beschermd tegen aanvallen. Als de DNS servers onbereikbaar zijn, zal je domeinnaam (en dus je website en e-mail) na een bepaalde tijd ook niet meer bereikbaar zijn.
Back-ups
Bij veilige hosting zijn de back-ups goed geregeld. Er zijn dagelijkse back-ups met een bewaartijd van minimaal een week en de back-ups zijn opgeslagen op een andere locatie. Een ‘andere locatie’ betekent niet alleen op een andere server, maar ook op een fysiek andere plek, dus in een ander datacenter.
Goede klantenondersteuning
Goede en snelle support maakt hosting veiliger. Als je een vraag hebt over hoe je je website het beste kunt beveiligen, dan zorgt een goed en volledig antwoord op die vraag voor een veiliger website. En als jij die vraag kunt stellen en goed beantwoord krijgt, dan kunnen anderen op die server ook die vraag stellen en is de gehele webserver veiliger. Een snelle reactietijd is belangrijk als je website bijvoorbeeld is gehackt. Om verdere schade te voorkomen en om hulp te krijgen bij het oplossen van dit vervelende probleem is een snelle reactie essentieel.
Gevolgen van onveilige hosting
Als je geen aandacht besteedt aan het zorgvuldig kiezen van een hostingpartij, kan dat je positie bij Google negatief beïnvloeden, je omzet en imago schaden en veel stress opleveren.
Niet elke site is even belangrijk. Wanneer je een album met de foto’s van je huisdier wilt hosten, is het niet zo erg als er eens wat haperingen zijn op je website. Maar run je een webwinkel, dan word je niet blij van downtime en haperingen. Downtime zal al snel resulteren in het verliezen van klanten en omzet. En bij een trage of haperende website haken veel klanten af om nooit meer terug te komen.
Onveilige hosting heeft dus invloed op de snelheid van je website en kan leiden tot downtime (het ‘uit de lucht’ of onbereikbaar zijn van je website). Dat dit zo is komt doordat de mate van veiligheid of bescherming van een webserver grote invloed heeft op de hoeveelheid processorkracht en geheugen die nog beschikbaar zijn voor de diensten (websites) die op de server draaien. Je kunt je voorstellen dat een webserver die voornamelijk bezig is met aanvallen van hackers het hoofd te bieden, nog maar weinig capaciteit over heeft om daarnaast nog jouw website goed te bedienen.
1. Trage website
Heb je regelmatig last van een trage website, dan kan dat veroorzaakt worden door slechte of onveilige hosting. Hostingproviders die hosting tegen zeer lage prijzen aanbieden, plaatsen vaak zoveel mogelijk hostingaccounts op een server. Er staan dan veel websites op een webserver. Op de momenten dat er veel bezoekers zijn op websites, wordt de server traag omdat deze het grote aantal bezoekers niet kan verwerken. Jouw website wordt daardoor traag en dat merk je doordat de pagina’s te langzaam inladen.
Een volle server is niet de enige oorzaak van een trage server. Als de server zelf niet goed is beveiligd of als op de server onveilige of zelfs gehackte websites staan, trekt de server en de websites daarop hackers aan. Dit zorgt voor een hoge serverbelasting, waardoor er te weinig capaciteit overblijft voor de andere diensten op de server.
Een trage website en Google ranking
Een trage website hebben is voor niemand leuk. Bezoekers hebben tegenwoordig niet veel geduld en als een website niet binnen 3 seconden op het scherm staat, zijn de meeste bezoekers alweer vertrokken. Bovendien kan het zijn dat een trage site ervoor zorgt dat je gestraft wordt door zoekmachines. Google gebruikt namelijk de paginasnelheid bij het rangschikken van een pagina in de zoekresultaten. Dit doet Google omdat de snelheid van je website een belangrijk onderdeel is van de gebruikerservaring.
2. Onbereikbare website
In ernstige gevallen van overbelasting van een server kan je website zelfs helemaal onbereikbaar worden. Met name tijdens piekuren kan je website dan onbereikbaar zijn. WordPress websites geven dan vaak aan dat er geen verbinding met de database gemaakt kan worden. De foutmelding die je dan ziet is ‘Error establishing a database connection’. Deze foutmelding kun je trouwens ook krijgen door oorzaken die niets met de server te maken hebben. Dus krijg je zo’n foutmelding, dan hoeft dat niet per se aan de server of aan je hosting te liggen.
Een onbereikbare website en Google ranking
Een website die uit de lucht is kan niet bezocht worden door (potentiële) klanten en dat betekent mogelijk omzetverlies. Ook zoekmachines als Google kunnen je website dan niet indexeren en daardoor zakt de website in de zoekresultaten.
3. Aanvallen op je website en een gehackte website
Natuurlijk probeer je je website veilig te houden door WordPress, Joomla, plugins en extensies steeds up-to-date te houden. Maar staat jouw website op een onveilige server, dan kan dat extra aanvallen op je website veroorzaken. En in het ergste geval wordt je website ondanks dat deze wel up-to-date is, toch gehackt. 41% van de websites is gehackt doordat de hosting onveilig is.
Als je site wordt gehackt, is niet alleen jouw website beschadigd, maar ook je reputatie bij bezoekers en klanten. En reputatieschade kan langdurige gevolgen hebben. Veel mensen gaan ervan uit dat ze als klein bedrijf niet interessant zijn voor hackers, maar als je dat denkt, kom je bedrogen uit. Kleinere bedrijven zijn juist aantrekkelijk voor hackers. De belangrijkste reden daarvoor is dat websites van kleinere bedrijven gewoon makkelijker te hacken zijn omdat er meestal minder is geïnvesteerd in beveiliging van de website of in kwalitatief goede hosting. Waarom moeilijk doen als het makkelijk kan? Via een gehackte website kan een hacker bijvoorbeeld in grote getale spam verzenden of een phishing website op jouw domeinnaam plaatsen.
Een gehackte website en Google ranking
Als er schadelijke code op je site staat, heeft dit rechtstreekse gevolgen voor de zoekresultaten. Google en andere zoekmachines beoordelen je site voor meer dan alleen inhoud en links. Ze kijken ook of een website veilig is voor hun gebruikers. Als je website is gecompromitteerd, leidt dit tot een waardevermindering van je domein die lang kan aanhouden.
4. Andere misère door slechte hosting
Een verloren website doordat er geen back-up is, een gekaapte domeinnaam, jouw persoonsgegevens op straat. Het kunnen allemaal gevolgen zijn van slechte of onveilige hosting. De stress die je daardoor hebt en de gevolgen zoals imagoschade of herstelkosten, zijn vaak niet te overzien. Voorkomen is ook hier beter dan genezen. Kies daarom voor veilige hosting.
Hoe herken je veilige hosting?
Het is niet gemakkelijk om veilige hosting te herkennen, maar er zijn wel dingen waar je op kunt letten.
Een altijd bereikbare website
Van alle inspanningen om de hosting veilig te houden merk je, als het goed is, als gebruiker zelden of nooit iets. Is je website over een langere periode regelmatig traag of zelfs helemaal niet bereikbaar, dan is er mogelijk iets aan de hand met de hosting. Draait je website altijd als een zonnetje, en heeft deze altijd dezelfde snelle laadtijd, dan is dat een goed teken. Natuurlijk zijn er regelmatig werkzaamheden, zoals updates aan de software van de server, waardoor soms een korte offline tijd niet te voorkomen is. Dit is ook een goed teken, want een goede hostingprovider zorgt ervoor dat de serversoftware steeds up-to-date en veilig is. Het is daarbij fijn als de hostingprovider die updates doet op momenten dat jij er zo weinig mogelijk last van hebt, bijvoorbeeld ’s avonds laat of ’s nachts.
Een snelle website
Een goede hostingprovider zet niet te veel websites op een server, zodat op piekmomenten er voldoende (over)capaciteit over is om jouw website snel in te laden op het scherm van de bezoeker. Die overcapaciteit komt ook goed van pas op het moment dat een website op de server onder vuur licht van hackers. De activiteiten van hackers vragen meestal veel van de capaciteit van de server en daar kunnen andere websites op de server last van hebben. Die sites worden dan traag.
Een professioneel hostingbedrijf
Het is gebruikelijk dat kleine zakelijke klanten hun site toevertrouwen aan het bedrijf dat deze heeft gebouwd. Aangezien hosting niet de hoofdactiviteit van deze bedrijven is, kunnen ze er niet genoeg aandacht aan besteden. Updates aan servers worden niet of te laat gedaan, er zijn vaak geen scripts op de servers die automatisch het netwerk doorzoeken op kwetsbaarheden of ‘foute’ scripts. Daardoor loopt je website een groter risico om het doelwit te worden van hackers. Net als de andere websites op die server. En dat is bijna even erg, omdat jouw site ook traag wordt op het moment dat een andere website wordt aangevallen.
Experimenteer daarom niet met een niet-professionele hostingservice. Het is heel goed mogelijk en voor de prestaties en veiligheid van je website beter om de bouw van je website te scheiden van de hosting. Kies voor het ontwerpen en bouwen van je website een goede webdesigner en voor de hosting van je website een professionele hostingpartij.
Vermijd webdesigners die alleen een website voor je willen ontwerpen als je de hosting van die website ook bij hen onderbrengt. Voor de veiligheid van je website is het belangrijk om samen te werken met een professioneel, gerenommeerd hostingbedrijf.
Servers in Nederland
Waar je site wordt gehost, kan ook van invloed zijn op de snelheid en laadtijden.
Het hebben van een verre serverlocatie kan verdacht lijken voor algoritmen van zoekmachines. Het beste is het om een datacenter geografisch dicht bij de meerderheid van je sitebezoekers te hebben. Als iemand bijvoorbeeld op zoek is naar een in Nederland gevestigd bedrijf, komen degenen met een Nederlands server-IP-adres hoger in de zoekresultaten. De zoekresultaten van Google zijn dus mede afhankelijk van het IP-adres van een server.
Op de website van de hostingprovider is vaak vermeld op welke locatie(s) de webhosting servers staan.
Altijd een back-up
Veel hostingbedrijven maken back-ups van je website, e-mail en eventuele andere gegevens. De frequentie waarmee de back-ups worden gemaakt en de bewaartijd ervan zijn belangrijk. De meest voorkomende opties zijn dagelijkse, wekelijkse en maandelijkse back-ups. De bewaartijd varieert van een dag tot een jaar. Natuurlijk zijn dagelijkse back-ups het beste in combinatie met een lange bewaartijd. Over het algemeen is een bewaartijd van langer dan een week niet nodig.
Bij Stip Hosting maken we dagelijks een back-up van alle gegevens op de server. De back-up bewaren we zeven dagen. De back-up van de eerste van de maand bewaren we zes maanden. Hiermee kun je dus zes maanden terug in de tijd.
Sommige webhosts bieden ook handmatige back-up, wat nog beter is. Je kunt dan elke keer een back-up maken voordat je op je website iets bijwerkt
Bij Stip Hosting is bij elk hostingpakket Installatron inbegrepen. Installatron maakt een back-up als er een update is van het CMS dat je gebruikt. Daarnaast kun je zelf back-up schema’s instellen (bijvoorbeeld elke week een back-up van je website) en je kunt handmatig een back-up maken.
Automatische CMS updates
Als je CMS (bijvoorbeeld WordPress of Joomla) niet up-to-date is, loop je een groot risico op een gehackte website. Als je wat plugins hebt geïnstalleerd, zul je al snel merken dat er vaak updates uitkomen. Dit is vooral het geval bij WordPress. Het is dan haast niet te doen om je site steeds up-to-date te houden. Een goede hostingprovider geeft je de mogelijkheid om je CMS automatisch uit te voeren. Zo blijft je website steeds veilig en verklein je het risico op aanvallen en een gehackte website.
Bij de hosting van Stip Hosting is Installatron inbegrepen. Installatron houdt het CMS van je website up-to-date. Heb je een WordPress website, dan worden de plugins ook netjes up-to-date gehouden.
DNSSEC domeinnaambeveiliging
Een kwaadwillende kan een domeinnaam omleiden naar een andere, potentieel schadelijke site zonder dat de gebruiker het door heeft. DNSSEC voegt een digitale handtekening toe aan de DNS van de domeinnaam. Daardoor weet je zeker dat als mensen naar jouw domein gaan, ze ook daadwerkelijk op jouw website terechtkomen.
Registreer je domeinnaam altijd bij een hostingprovider als Stip Hosting, die je domeinnaam beveiligt met DNSSEC.
Kies een veilige hostingprovider
Hopelijk helpen onze tips je bij het kiezen van een hostingprovider die veiligheid van de hosting bovenaan het prioriteitenlijstje heeft staan.
Als je een hostingprovider hebt gevonden die aan de eisen voldoet, zoek en lees dan altijd nog even de reviews over de provider. Forums zijn ook handig voor het krijgen van feedback over hostingproviders.
Conclusie
Veilige hosting is erg belangrijk. Niet alleen levert onveilige hosting frustratie op, het beïnvloedt ook op allerlei manieren je score bij Google. Goed presteren bij zoekmachines is cruciaal voor het succes van je bedrijf. Hosting heeft effect op jouw zoekmachine rankings. Een trage website die regelmatig uitvalt, is funest voor je score bij Google. Je website verschijnt dan lager in de zoekresultaten van zoekmachines.
Kies daarom je hostingpartij zorgvuldig, want goede hosting speelt een belangrijke rol bij jouw succes.
