Auteur: Wouter Bult

Sinds een van de laatste updates van Limit Login Attempts hoor ik heel veel mensen die uit het niets een flinke lading aan mails ontvangen over mislukte inlogpogingen.

Klinkt als iets zorgelijks, toch? Dat is het echter, en gelukkig maar, niet. Dit gebeurde altijd al op je WordPress-site maar voor het eerst stelt de plug-in je hiervan op de hoogte. Irritant hé?

Ik ga je helpen om die meldingen uit te zetten!

Om te beginnen zal je even in moeten loggen op je WordPress Dashboard,

Nadat je bent ingelogd op het Dashboard zullen we aan de linker-kant in je menu even op zoek moeten gaan naar de boosdoener; Limit Login Attempts dus, deze mag je aanklikken zodat je op het dashboard van de plug-in komt, zie het voorbeeld:

Nu we in de plug-in zitten, hoeven we eigenlijk nog maar 1 stap te zetten om die vervelende mailtjes voor eens en voor altijd op te lossen, haha! Klik op het dashboard maar op het tabje “Settings”. Je zal dan onderstaande te zien krijgen:

We zien als derde optie eigenlijk al gelijk waar we moeten zijn. De ‘Notify on Lockout’ functie is standaard ingeschakeld, en die gaan we dus uitzetten om te voorkomen dat we de mails krijgen. Vink de functie dus maar uit en klik nadat je dit hebt gedaan op de submit-knop onderaan de pagina;

Oh lukt het trouwens niet? Wij helpen je!

Indien je er niet uit komt kunnen wij je altijd proberen te helpen. Vul in dat geval even onderstaande formulier in en we komen zo spoedig bij je terug! 💯

Last van erg veel dataverkeer vanaf een specifiek IP-adres?

Er is gelukkig een vrij makkelijke manier om dat op te lossen!

Dit doe je door je .htaccess-bestand aan te passen. Je vindt deze doorgaans in de hoofdmap van je WordPress-installatie. Staat ‘ie er niet? Maak hem dan handmatig even aan.

Om vervolgens IP-adressen te blokkeren voegen we het volgende toe aan je .htaccess :

Order deny,allow
Deny from 123.456.78.90
Deny from 123.456.78.90
Allow from all

Bij Deny from kun je het IP-adres invullen die je wil blokkeren.

Door de Allow from all regel zorg je er voor dat iedereen de site wel mag bekijken, behalve de genoemde IP-adressen

Vrij simpel, maar je moet het toch even weten!

De laatste tijd krijg ik steeds vaker te horen dat mensen problemen hebben met de standaard instellingen van WordPress.

Thema’s verbruiken tegenwoordig steeds meer ruimte en steeds meer functies.

Ik leg je graag uit om de 3 meest voorkomende meldingen zelf aan te kunnen passen.

Allereerst “WP Memory Limit”, deze staat standaard op 64MB. Tegenwoordig willen thema’s deze vaak op 256MB hebben staan.

Dit passen we aan door in de FTP naar het bestand default-constants.php te gaan. Je kunt deze vinden in de WP-Includes map van je WordPress-installatie.

Vervolgens zoek je binnen dit bestand naar WP_MEMORY_LIMIT.

Als het goed is zul je onderstaande code tegen moeten komen.

// set memory limits
if ( !defined('WP_MEMORY_LIMIT') ) {
if( is_multisite() ) {
define('WP_MEMORY_LIMIT', '64M');
} else {
define('WP_MEMORY_LIMIT', '40M');
}
}

if ( ! defined( 'WP_MAX_MEMORY_LIMIT' ) ) {
define( 'WP_MAX_MEMORY_LIMIT', '256M' );
}

Dit moet je aanpassen naar het volgende:

// set memory limits
if ( !defined('WP_MEMORY_LIMIT') ) {
if( is_multisite() ) {
define('WP_MEMORY_LIMIT', '256M');
} else {
define('WP_MEMORY_LIMIT', '256M');
}
}

if ( ! defined( 'WP_MAX_MEMORY_LIMIT' ) ) {
define( 'WP_MAX_MEMORY_LIMIT', '256M' );
}

Nu hebben we het WP Memory Limit probleem opgelost.

We gaan nu de PHP Max Input Vars & PHP Time Limit aanpassen.

Dit doen we in de .htaccess. Je kan dit bestand vinden in de hoofdmap van je WordPress-installatie. Bestaat het bestand trouwens niet? Maak deze dan handmatig even aan.

Als je dit bestand opent, zal er standaard al iets van WordPress in staan (tenzij je het bestand zojuist nieuw hebt aangemaakt)

Hier gaan we 3 regels aan toevoegen:

php_value max_input_vars 1000

php_value max_execution_time 300

php_value max_input_time 300

Sla je .htaccess nu op!

Gefeliciteerd, je hebt zojuist je WordPress Thema’s weer wat blijer gemaakt! 🙂

Je kent het wel.. Net een SSL-certificaat gekocht & geinstalleerd, maar je komt niet uit bij het groene slotje op de website… 🙁

Dit komt vaak omdat er niet wordt doorverwezen naar HTTPS.
Gelukkig is dit vrij makkelijk op te lossen via .htaccess.

.htaccess is een bestandje wat standaard wordt aangemaakt door WordPress, dus ook jij hebt deze op uw website staan.
Bewerk het bestand en plak het volgende stukje code er bij in:

RewriteCond %{HTTPS} off
RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule .* https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Sla vervolgens uw .htaccess op en je zult zien dat de website automatisch doorgestuurd wordt naar HTTPS.