“Onverwachte blogposts vanuit verschillende invalshoeken, altijd vol passie en nieuwsgierigheid.”

April is mijn nieuwe lievelingsmaand. Naast daglicht, zon, fluitende vogels en alles wat groeit en bloeit: een nominatie voor de Dutch Small Business Blog en vanaf 1 april 100% daags (hierover later meer)!

Op 11 juni is het Social Media Event en voor die tijd zal een jury een selectie maken per categorie. Na deze selectie-ronde mag er gestemd worden en de uiteindelijke winnaar mag op 11 juni ’s avonds de eer ontvangen.

Het is voor mij om te beginnen een eer om genomineerd te zijn en door Social Media Event als een mogelijke kandidaat te worden gezien en gepubliceerd. Mijn maand kan niet meer stuk!

BLOG08: Do you know somebody that his been hit very hard by the financial crisis and want to do something nice? Only today Blog08 will give the second ticket for free to hand out to your friend. Buy a ticket now with discount code “financialcrisis” and the organization will contact you for the name and emailaddress of a second person. Save 195 euros!
http://shop.blog08.nl/

Here are three easy but important ways to protect yourself if you run a WordPress blog:

1. Secure your /wp-admin/ directory. What I’ve done is lock down /wp-admin/ so that only certain IP addresses can access that directory. I use an .htaccess file, which you can place directly at /wp-admin/.htaccess . This is what mine looks like:

   AuthUserFile /dev/null
AuthGroupFile /dev/null
AuthName “Access Control�
AuthType Basic
order deny,allow
deny from all
# whitelist home IP address
allow from 64.233.169.99
# whitelist work IP address
allow from 69.147.114.210
allow from 199.239.136.200
# IP while in Kentucky; delete when back
allow from 128.163.2.27

   I’ve changed the IP addresses, but otherwise that’s what I use. This file says that the IP address 64.233.169.99 (and the other IP addresses that I’ve whitelisted) are allowed to access /wp-admin/, but all other IP addresses are denied access. Has this saved me from being hacked before? Yes.

2. Make an empty wp-content/plugins/index.html file. Otherwise you leak information on which plug-ins you run. If someone wanted to hack your blog, they might be able to do it by discovering that you run an out-of-date plugin on your blog and then they could exploit that.
3. Subscribe to the WordPress Development blog at http://wordpress.org/development/feed/ . When WordPress patches a security hole or releases a new version, they announce it on that blog. If you see a security patch released, you need to upgrade or apply the patch. You leave yourself open to being hacked if you don’t upgrade.

And here’s a bonus tip: in the header.php file for your theme, you might want to check for a line like

<meta name=�generator� content=�WordPress <?php bloginfo(’version’); ?>� /> <!-– leave this for stats please -->


I’d just go ahead and delete that line or at least the bloginfo(’version’). If you’re running an older version of WordPress, anyone can view source to see what attacks might work against your blog.

Hat tip to Reuben Yau and Shoe.

Update: In the comments, Joshua Slive pointed out that the .htaccess file shouldn’t have a <LIMIT GET> around the IP addresses. That would have allowed IP addresses to POST, for example. Joshua, thanks for the pointer to the Apache docs on this point.

Zojuist heb ik toch een aantal zoekresultaten in Google nagekeken. De meta tags van mijn blog waren vervangen door een of ander script. Mijn blog stond bovenaan in categorie waar die niet hoeft te scoren. Schrikken dus. Het script heb ik nergens in de source kunnen vinden. Ook stond er niets in de database, het moest aan WordPress liggen. Na een upgrade bleek de source weer schoon te zijn.

Natuurlijk heb ik ook heb ik mijn wachtwoord vervangen, hoewel ik twijfel of het daardoor komt. De vorige installatie was WP 2.1.2 en nu draait de laatste versie en ik weet ook weer waarom ik nog niet de laatste versie had geïnstalleerd. Mijn theme doet een beetje vreemd. Misschien valt het jou helemaal niet op hoor. Maar ik moet hier wel weer wat uurtjes in gaan steken om het weer in oorspronkelijke staat te krijgen. Maar niet nu, vandaag lekker getraind en dus moe, de confrontatie met een gehacked blog was al vervelend genoeg.

Hebben jullie tips voor verbetering van de veiligheid van je (WordPress) blog?

Edit: de redirect www.tanjadebie.nl werkt niet. Ik heb er geen verstand van, maar er is me verteld dat de Wordpress installatie is aangetast. In elk geval blijft de redirect wel naar mijn eigen domein daags.nl verwijzen.

Ik ben bezig met een mirror van de weblog op een andere lokatie tot die tijd: www.daags.nl/tanjadebie

Actualiteit en relevantie van de blogs
Blogs die laatste maand niet hebben geupdate of minder relevant zijn geworden hebben van ons een 1 als beoordeling gekregen. Deze maand waren dat achtereenvolgens: Aan de bewoners van dit pand, Amazing Minds, Careweblog, Hans on Experience, Inc-21, MarketingTribune, Narrowcasting Bliep en Tanja de Bie.

En aangezien ik in december juist wel weer heb nieuwe berichten heb geplaatst, zal het wel om relevantie draaien. In mijn blogpost “Wat kan social networks de nek om draaien“, spel ik zelf de relevantie kaart. Maar om hem dan zelf om de oren gesmeten te krijgen… oops!

Hoewel… Ik probeer mijn draai te vinden in mijn manier van bloggen. En in die post geef ik al schorvoetend toe dat ik eigenlijk geen marcom blog ben of moet zijn. Jammer, het top 100 feestje was dus van korte duur. Fun while it lasted. Alle stemmers bedankt voor de waardering!

» marketingfacts.nl update van de Marcom top 100

• Marketingfacts:”De middag kende opvallend weinig stevige inhoudelijke discussies tussen oude en nieuwe media“
• DutchCowboys:”De aanwezige journalisten in de zaal waren duidelijk gepikeerd.“
• De Nieuwe Reporter: “Ook bij GeenStijl bestaat er geen strikte scheiding tussen redactie en commercie.“
• Emerce:”De groei van weblogs neemt af“
• Dag:”En zo werd de laatste strohalm voor een hoopvolle blogtoekomst ook de grond in geboord.“
• Nu weblog:”Bij blogs gaat het er toch niet om wat waar is en niet waar?“
• StijnStatz:”Bij sommige lijkt het wel of dat er een crisis is ontstaan omdat men niet weet hoe ze moeten omgaan met de nieuwe media.“
• Arbeidsmarkt.blogo.nl: “Wanneer de panelleden plaatsnemen, is gemiddelde leeftijd tot mijn verbazing zo’n 40 jaar.” (En bedankt!)

Foto’s zijn op Flickr te vinden van onder andere Henk-Jan, Guido en Marjolijn en tenslotte is op TV4B een videoverslag van de dag te vinden.

Ik hoop trouwens dat ik nu heb voldaan aan alle auteursrechten voorwaarden

Kon het niet laten, meer gevonden:

• Michiel “Ik was ongeveer de jongste in de zaal, beschik over een vrij hippe telefoon, maar voelde me net mijn moeder als ze wederom aan me vraagt hoe je ook-al-weer een bijlage bij een mailtje voegt.”
• skallagrigg “Waar de mens eerst nog onderaan het lijstje bungelde, staat deze nu centraal in Paul’s visie. Hèhè!”
• Marco Raaphorst “Kortom: een aantal weblogs hier in Nederland zijn ronduit onbetrouwbaar. Vieze geldwolven! Je bent een sjembek dat blogt!”
• IDG blog “Bij Blognomics voerden 30-plussers de boventoon: ‘jongeren’ hebben dus niet meer het alleenrecht op multi-tasken.”
• FrEDSCAPEs “Ik ben blij dat ik niet op bloggende politici heb gestemd…”
• Planet Arjan Dasselaar “Of hoe blogs het arme onderdrukte volk gaan redden van de gemene massamedia.”
• Adfoblog “Enkele enthousiaste presentaties, maar een wat lauwe zaal vol bloggers.“

Daarnaast is het vinden van een plek in het Nederlandse online netwerk een belangrijke doel. Ik vraag me de laatste tijd af of ik mijn blog zal aanmelden voor de Marcom100. Mijn twijfel komt uit onzekerheid: “heb ik daarvoor wel voldoende bereik” maar “daardoor ontstaat er misschien een hoger bereik”. Maar voor ik dat doe wil ik nog even op een rij hebben wat mijn bezoekers eigenlijk komen doen. En dat doe ik niet met gedachtenlezen, maar ik doe een ongeschoolde inschatting nav de statistieken zoals ik ze uit Clicky en Google Analytics haal.

Tanjadebie.nl

Het domein is besteld op 2 augustus 2006 en op 14 augustus stond daar de eerste post. Het verbaast mij achteraf dat ik meteen al Analytics erin heb gesleuteld. Inmiddels ben ik zo’n 8 maanden, 12.423 bezoekers en veel blog-wijsheid (maar met nog veel meer vragen) later.

Mannen vs vrouwen

De eerste piek is woensdag 20 september, waar niet de blogpost van die datum verantwoordelijk voor was… maar de “mannenrijdenbeter.nl vs vrouwenrijdenbeter.nl” campagne van Centraal Beheer Achmea. Deze campagne heeft mij op de diverse posts in totaal 2.533 bezoekers gebracht en staat daarmee op de tweede plaats van trekkers. Overigens komen nog dagelijks bezoekers op mijn site vanuit een zoekresultaat naar deze campagne (en voor liefhebbers: JA er zijn nog stickers!!).

Review autoriteit?

De best bezochte pagina van mijn blog heeft geen pieken meegemaakt, die piekt gewoon elke dag nog. Al 3.826 bezoekers kwamen lezen wat ik van de Sony Ericsson k800i vond. Dagelijks vermaak voor mij in de statistieken en gemiddeld 610 bezoekers per maand. Op zich niet vreemd, ik sta bovenaan wanneer gezocht wordt op “k800i review“. Bezoekers komen binnen op verschillende zoekargumenten: “hoe maak ik het klepje los van de k800i” of “kpn sony ericsson k800i ervaring” en allerlei andere variaties waar k800i in voorkomt.

The next action

De recentste topper is de nieuwste commercial van Centraal Beheer Achmea 366 in 7 dagen. Ik tel trouwens voor mijn gemak de startpagina niet mee, die krijgt eigenlijk maar net iets meer verkeer dan de K800i review (4.254 vs 3.826). Wat ik nog leuker vind om terug te vinden in de statistieken, is wát men nog meer op mijn site doe. In Clicky zoek ik dagelijks naar uitzonderingen van meer dan 3 ‘actions’ en die langer dan 2 minuten op de site verblijven. In het grootste deel van die gevallen bekijkt men ook “Meer over…” pagina. Waarschijnlijk omdat men wil weten wat voor ‘autoriteit’ de weblog heeft.

Ode aan jou

Nog elke dag beleef ik plezier aan het bloggen, zelfs de dagen dat ik niets te bloggen heb. Dan zit ik trots in de stats te neuzen. Zoveel mensen die mijn schrijfsels hebben gevonden. Inmiddels hebben 56 lezers mijn RSS feed gevonden, een bescheiden aantal misschien, maar ik ben er deste trotser op. You guys rock!

Mijn gekozen koers blijf ik volgen. Ik heb het idee mijn eigen blog-stem te hebben gevormd en dat deze niet verkeerd is. Ik ben echter dol op kritiek en reflectie, dus hou je niet in! Één ding weet ik wel zeker… als ik weer een nieuwe telefoon heb… moet ik er vooral over bloggen…

Volgens mij wilde ik straaljagerpiloot worden, commando of prive detective. Ik lag altijd in de modder ‘boeven te vangen’ of ‘A-teampje’ spelen. Toen ik uiteindelijk een keuze moest maken op 12 jarige leeftijd kwam er niet veel meer uit als “iets met dieren”. Waarschijnlijk heb ik een paar jaar gescheiden geleefd van mijn ziel dat ik dat heb kunnen verzinnen.

Als tiener (geez long time ago) wilde ik rockster worden, ook redelijk gitaar leren spelen, het bleef bij verlegen op mijn kamer oefenen. Nadat ik op mijn 19de mijn motorrijbewijs had gehaald, wilde ik de eerste vrouwelijke Wayne Rainey worden, wereldkampioen 500cc GP. Maar rondscheuren op mijn yamaha FZR400r was eigenlijk ook wel voldoende.

Nu werk ik als “Senior design specialist internet & nieuwe media” bij Centraal Beheer Achmea en een sponsored freerider dankzij een schitterende deal van Stappenbelt Sportfietsen Apeldoorn.

Natuurlijk heb ik nog het een en ander wat ik graag zou willen gaan doen. Team-up met een web2.0-gekke code-geek om een concept waar ik mee rondloop te ontwikkelen. Een freeride-rockstar worden en door Alex Rankin gebeld worden om samen met mijn vrienden iets te filmen voor Earthed X. Een stuk land kopen (in zuid Frankrijk) en er een bikepark neerzetten met een coole bikeshop/bikeshed erbij.

Boris’ alternatief om chefkok te worden heb ik ooit ook nog mee gespeeld, maar de uren zag ik niet zitten. Misschien had ik graag iets van ‘betekenis’ willen doen. Als activist misschien, vechten voor walvissen of zeldzame paddestoelen. Of lesgeven in kunst en cultuur aan jonge cultuurbarbaren. Maar meestal wens ik mezelf op een berg in Tibet als schapenherder.

Orchestrate is een uitgeklede ‘to-do’ applicatie. De kracht zou straks moeten zijn dat het allemaal met elkaar gelinkt is. Want nu gebruik ik voor projectcommunicatie Basecamp, voor brainstormen Conceptshare dus en Vitalist is mijn GTD oase. Qua netwerken gebruik ik 30Boxes (connectie met online comments), Ziki en ook MyBloglog, hoewel ik de laatste niet prettig vind in gebruik. Maar het geeft je visitekaartje af en dat is wel heel handig. Voor kalender gebruik ik zowel Google als iCal wat helemaal niet slim is , daarnaast heb ik op mijn werk nog een Lotus Notes agenda (wil iemand daar de fik in steken?) en natuurlijk de zakagenda (= heilig).

Dus ja… een groot link feestje tussen al je fijne applicaties zou heel fijn zijn, of 8apps het gaat zijn… dunno, leuk om te volgen is het wel!

ps. 8apps geeft je de mogelijkheid mensen uit te nodigen, dus wie wil?! Ruilen voor een Joost invite?

Kijk ook even naar…

ConceptShare bestaat uit workspaces. En per workspace kun je een concept laten beoordelen door experts uit de ConceptShare community of je kunt je eigen experts uitnodigen.

Vitalist is mijn favoriete GTD tool. Volgens de methodiek van David Allen’s GTD ingericht. Mobiele toegang, reminders via sms of e-mail. Share met collega’s, syndicate via RSS of iCal en binnenkort ook een kalender toepassing: kan ik misschien ook dat gat vullen!

Alle links

• 8apps,
• Jonkenpon,
• Handshake,
• Blueprint,
• Orchestrate,
• Basecamp,
• Conceptshare,
• Vitalist,
• 30Boxes,
• Ziki,
• MyBloglog,
• Joost.