Tijdens de Joomla! gebruikersgroep bijeenkomsten worden er regelmatig korte presentaties gegeven, vorige week dinsdag tijdens de bijeenkomst Joomla! gebruikersgroep Rotterdam een korte presentatie over de basis van Joomla! zoekmachine optimalisatie (SEO).

Ik krijg regelmatig de vraag of Joomla! ook zoekmachine vriendelijke url’s heeft. Standaard heeft Joomla! een hele goede SEO optie, in principe hoeft daarvoor geen aparte extensie geïnstalleerd te worden.

Standaard SEO van Joomla! instellen

Via het Controlepaneel ga je naar de Algemene instellingen en zie je op de eerste pagina (website) aan de rechterkant de SEO instellingen, standaard staan deze opties op ‘Nee’.

Met de eerste optie ‘Zoekmachinevriendelijke URLs’ kies je of de url’s wel of niet geoptimaliseerd moeten worden, deze optie moet je dus op ‘Ja’ zetten.

De tweede optie ‘Gebruik Apache mod_rewrite’ hoeft niet persé aan, maar je zal dan url’s krijgen zoals bijvoorbeeld www.domeinnaam.nl/index.php/joomla (met index.php ertussen). Wil je liever een url zonder de index.php ertussen en draait je Joomla! website op een Apache server en geen Windows server?
Dan moet je eerst via bijvoorbeeld een FTP programma het htaccess.txt bestand hernoemen naar .htaccess, daarna zet je de optie ‘Gebruik Apache mod_rewrite’op ‘Ja’.

Met de derde optie kan je ervoor kiezen om een achtervoegsel (suffix) zoals .html aan je url’s toe te laten voegen, url’s als www.domeinnaam.nl/joomla worden dan als www.domeinnaam.nl/joomla.html getoond. Dit heeft geen invloed op de zoekmachines, die “kijken” voornamenlijk naar de trefwoorden (keywords) in een url.

Als je alles ingesteld hebt bij de SEO instellingen klik je rechtsboven op ‘Opslaan’ en daarna rechtsboven op ‘Voorbeeld’ je website met zoekmachine vriendelijke url’s wordt geopend.

Extra SEO opties van Joomla!

• Joomla! SEF (Search Engine Friendly) url aanpassen
  Als je een pagina hebt in blogopmaak en je klikt rechtstreeks een artikel aan dan wordt de url opgebouwd vanuit de titel van een artikel, maar dat kan je aanpassen door een andere alias in te vullen. Je gaat hiervoor naar artikelbeheer, je klikt een artikel aan en als eerste staat daar de titel van het artikel en daaronder de alias. De alias kan je aanpassen waardoor de sef url ook zal veranderen.

  

  Als je vanuit het menu naar een artikel gaat geldt dat de alias van het menu-item wordt gebruikt voor de opbouw van de SEF url.

• Pagina titel aanpassen
  Bij een standaard Joomla! installatie (met voorbeeld data) verschijnt er bijvoorbeeld op de home page de titel “Welkom op de voorpagina” (bij NL versie) op de pagina zelf én als titel van het browser venster. Dit kan je aanpassen via de menu optie menu’s, hoofdmenu en in het menu-item beheer klik je op het menu-item home. Aan de rechterkant zie je bij ‘Parameters (systeem)’ de mogelijkheid om de paginatitel aan te passen en kan je een keuze maken of je de titel wel of niet op de pagina zelf wilt tonen. Als je ‘Toon paginatitel’ op ‘Nee’ zet zal de titel nog wel als titel van het browser venster te verschijnen.

  

• Pagina beschrijvingen en trefwoorden aanpassen
  Je kan aparte beschrijvingen (description) en trefwoorden (keywords) voor artikel pagina’s instellen door via artikelbeheer op een artikel te klikken en aan de rechterkant bij ‘Metadata gegevens’ artikel beschrijving en trefwoorden in te vullen. Als je de pagina met het artikel nu in een browser bekijkt en via de paginabron (Ctrl +U) zal je zien dat de meta name=”keywords”en meta name=”description” aangepast zijn.

  

Zoekmachine optimalisatie is een continue proces die van vele factoren afhangt en daarbij spelen o.a. goede content en zoekmachine marketing (SEM) zeker ook een grote rol.

Heb jij net als Anja zelf een artikel geschreven dat je graag met andere Joomla gebruikers wilt delen? Neem dan contact met ons op.

Enkele maanden geleden zijn de eerste tien Joomla gebruikersgroepen in Nederland en België van start gegaan. Het overzicht van alle bijeenkomsten kun je vinden onder Joomla gebruikersgroepen. Iedereen is welkom om de bijeenkomsten van de gebruikersgroepen bij te wonen. De toegang is gratis of de kosten voor de zaalhuur worden gedeeld door de bezoekers. Komende week komen vier gebruikersgroepen weer bij elkaar, een overzicht:

Maandag 6 september, 19.30 uur: Regio ’s-Hertogenbosch (Joomla 1.6)

Het onderwerp van deze bijeenkomst van de gebruikersgroep regio ’s-Hertogenbosch zal “Joomla! 1.6 – wa moek daar nou mee” zijn. Webdeveloper Anja Hage, tevens lid van het Joomla! 1.6 documentatieteam, zal een presentatie geven over Joomla! 1.6.

Zoals iedere maand zal er ook een website van een van de deelnemers worden besproken. Presenteer een van je websites en ontvang opbouwende feedback van de andere deelnemers. Ditmaal laat Babs Gösgens een van haar websites zien. Een Joomla! website die via MageBridge gekoppeld is aan de webshop Magento.

> Meer informatie en aanmelden voor deze bijeenkomst

Dinsdag 7 september, 20.00 uur: Regio Amsterdam (Template overrides)

Het hoofdonderwerp van deze bijeenkomst van de gebruikersgroep regio Amsterdam is Joomla templates overrides dat gepresenteerd zal worden door Sander Potjer. Met Joomla template overrides hebben we in Joomla 1.5 een enorm krachtige tool in handen gekregen om op redelijk eenvoudige wijze de standaard Joomla! output naar eigen wens aan te passen.

Als Joomla! webbouwers grijpen we al snel naar een van de vele extensies of omslachtige oplossingen om een bepaald effect te bereiken terwijl dit vaak met Joomla! zelf eenvoudiger te bereiken is. In deze presentatie laat Sander zien hoe je optimaal gebruik kunt maken van de verborgen kracht van Joomla! om zelf met basiskennis van HTML, (nog minder) PHP en CSS iets moois met Joomla! te kunnen maken.

Zoals iedere maand zal er ook een website van een van de deelnemers worden besproken. Presenteer een van je websites en ontvang opbouwende feedback van de andere deelnemers.

> Meer informatie en aanmelden voor deze bijeenkomst

Dinsdag 7 september, 20.00 uur: Regio Enschede (Installatie en Joomla 1.6)

Tijdens deze bijeenkomst van de gebruikersgroep Enschede zal de installatie van Joomla worden besproken met subonderwerpen: installeren extensies, systeem vereisten, webhosting (waar let je op), locale installatie (xampp), overbrengen van je locale installatie naar webhost omgeving (akeeba backup). Tevens zal de backend worden doorlopen en wordt er bij diverse onderdelen stilgestaan om die uit te leggen.

Verder zal Marijke Stuivenberg ook een kijkje in de keuken van Joomla 1.6 geven, zij is de laatste tijd druk bezig geweest met de Nederlandse vertaling en zal laten zien wat er zoal nieuw is in Joomla 1.6.

> Meer informatie en aanmelden voor deze bijeenkomst

Woensdag 8 september, 19.30 uur: Regio Assen (Installatie en vragen/discussie)

Tijdens deze bijeenkomst van de gebruikersgroep Assen zullen diverse onderwerpen aan bod komen. Allereerst zullen de vragen / discussies omtrent de onderwerpen van de vorige bijeenkomsten (Joomla! installatie en must have extensies) worden besproken. Ook heeft Jeroen Mulder heeft aangegeven voor een volgende bijeenkomst een presentatie over zoekmachine-optimalisatie te willen verzorgen.

Daarna is er ruimte voor algemene vragen of discussies. Zit je met een bepaalde vraag? Gooi het in de groep!

> Meer informatie en aanmelden voor deze bijeenkomst

If you are thinking of getting your school, college or university online, then this article is for you. Here we’ll feature a new set of Education Joomla Templates are you are welcome to check them out.

Just in case you don’t know, an Education Joomla Template is a web page design to be used with the Joomla Content Management System. It allows you to start an education website or blog as well as update it whenever you need to.

Using the following Education Joomla Templates you can either launch brand new sites or redesign existing ones. The best thing about these templates is that they are easy to work with.

Please scroll down to find 10 Education Joomla Templates. In fact, some of them are free to use while others are available at fair prices.

Premium Joomla Templates

Education Joomla Template #1

Education Joomla Template #2

Education Joomla Template #3

Education Joomla Template #4

Education Joomla Template #5

Free Joomla Templates

Education Joomla Template #1

Education Joomla Template #2

Education Joomla Template #3

Education Joomla Template #4

Education Joomla Template #5

Keep in mind; this is our second article about the Education Joomla Templates. If you’d like to read the first article in this series, please follow the link below

• Education Joomla Templates

EN: Happy 5th Birthday Joomla! & thanks from the Dutch community

Earlier today we already posted the Dutch translation ‘Hartelijk Gefeliciteerd Joomla!‘ of the article ‘Thank You‘ in which each Joomla community member is thanked for his or her contribution in the past 5 years of Joomla that is celebrated today. Also in the Netherlands and Belgium Joomla is a widely used Joomla CMS and knows a great community.

In a thank you return to the international Joomla community the Dutch community composed the Joomla logo out of 1265 Dutch Joomla sites that are added to MijnJoomlaSite.nl. You can view this image on ‘Happy 5th Birthday Joomla! & thank you on behalf of 1265 Dutch Joomla! websites‘ The actual number of Dutch Joomla sites on the web is many times higher!

Thank you very much Joomla for this beautiful project!

NL: Gefeliciteerd Joomla! en dank van de Nederlandstalige community

Eerder vandaag plaatste we al de vertaling ‘Hartelijk Gefeliciteerd Joomla!‘ van het Engelse artikel ‘Thank You‘ waarin Joomla ieder community lid bedankt voor zijn of haar bijdrage in het 5 jarig bestaan van Joomla dat vandaag gevierd wordt. Ook in Nederland en België is Joomla een veelgebruikt CMS en kent het een grote community.

Als dank terug naar de internationale Joomla community heeft de Nederlandse community het logo van Joomla samengesteld uit 1265 Nederlandstalige Joomla sites die toegevoegd zijn op MijnJoomlaSite.nl. Het resultaat daarvan is te bekijken op ‘Happy 5th Birthday Joomla! & thank you on behalf of 1265 Dutch Joomla! websites‘. Het werkelijke aantal Nederlandstalige Joomla sites op het internet ligt nog vele malen hoger!

Hartelijk dank Joomla voor dit prachtige project!

Overzicht van andere felicitaties aan Joomla!

• Happy 5th Birthday Joomla! video door de Joomla Community
• Happy 5th Birthday Joomla! door Brian Teeman
• What A Journey door beyounic
• Joomla 5th birthday cards making and story of how we can help handicapped children door JoomlArt
• Joomla, a love letter on your 35th birthday door Jen Kramer
• Happy birthday, Joomla! door Nicholas K. Dionysopoulos
• 5 Years with Joomla! [InfoGraphic] door Kristoffer Sandven

Deze lijst zal in de loop van de dag zeer waarschijnlijk nog aangevuld worden. Leuke felicitatie gezien, of je eigen felicitatie geven? De reacties staan open!

Hartelijk Gefeliciteerd Joomla!

Vandaag is het de 5e verjaardag van Joomla!

Op 1 September 2005 werden de joomla.org websites gelanceerd. Tot die dag was de naam Joomla! compleet onbekend voor de wereld. Dit is een screenshot van Google’s zoekresultaten op de naam:

Joomla 5 jaar later

Joomla is nu één van de meest populaire softwareprojecten in de wereld.

Ongeveer 2.5% van de websites draait op Joomla. Het wordt gebruikt door grote organisaties zoals Apple, McDonald’s en de United Nations en miljoenen mensen voor hun bedrijven, hobbys en liefdadigheidsinstellingen.

Hoe hebben we met zo’n klein begin dat bereikt? Jij.

Joomla is 100% van de community en wordt daardoor bediend.

Er staat geen grote onderneming achter Joomla. Joomla heeft geen hoofdbedrijf, geen aandeelhouders en geen investeerders achter zich staan. Joomla heeft geen algemeen directeur, geen dictator en geen eigenaar. Het heeft jou.

• Jij betekent de 20 leden van het originele ontwikkelteam dat Joomla heeft opgericht.
• Jij betekent de tientallen miljoenen mensen die Joomla hebben gedownload en geïnstalleerd.
• Jij betekent de 2334 ontwikkelaars die meer dan 5500 extensies hebben geschreven voor Joomla.
• Jij betekent de websitebouwers die Joomla gebruiken om prachtige websites te maken.
• Jij betekent de ontwerpers die spectaculaire, hoogwaardige templates maken.
• Jij betekent de codeschrijvers die Joomla’s core onderhouden en schrijven.
• Jij betekent de 2348 mensen die problemen hebben gerapporteerd, patches gemaakt hebben, en fixes hebben toegevoegd aan de core.
• Jij betekent de toegewijde vrijwilligers die de joomla.org familie van websites draaiende houden.
• Jij betekent de vrijwilligers die bijdragen door het beantwoorden van vragen in de Joomla! en regionale groepen en fora.
• Jij betekent de bijdragers aan het Joomla! Community Magazine.
• Jij betekent de mensen die functies hebben vervuld in de Joomla Working Groups en Teams, en het Open Source Matters board.
• Jij betekent de Development & Community Sponsors, en degenen die financieel bijdragen aan het project.
• Jij betekent de Translation Teams die Joomla in meer dan 64 talen vertalen.
• Jij betekent de honderdduizenden bedrijven die een succesvolle business hebben opgebouwd met behulp van Joomla.
• Jij betekent de duizenden mensen die elkaar treffen bij de 277 geregistreerde Joomla! User Groups en Joomla! Dagen over de hele wereld.

Dankjewel voor de 5 schitterende jaren!

Samen kunnen we nog vele jaren bouwen aan goede software en een geweldige community.

Dit is een vertaling van het officiële artikel op joomla.org: Thank You

Vandaag is het de 5e verjaardag van Joomla!

Op 1 september 2005 werden de joomla.org websites gelanceerd. Tot die dag was de naam Joomla! compleet onbekend voor de wereld. Dit is een screenshot van Google’s zoekresultaten op de naam “Joomla” voor de lancering:

Joomla 5 jaar later

Joomla is nu één van de meest populaire softwareprojecten in de wereld.

Ongeveer 2.5% van de websites draait op Joomla. Het wordt gebruikt door grote organisaties zoals Apple, McDonald’s en de United Nations en miljoenen mensen voor hun bedrijven, hobbys en liefdadigheidsinstellingen.

Hoe hebben we met zo’n klein begin dat bereikt? Jij.

Joomla is 100% van de community en wordt daardoor bediend.

Er staat geen grote onderneming achter Joomla. Joomla heeft geen hoofdbedrijf, geen aandeelhouders en geen investeerders achter zich staan. Joomla heeft geen algemeen directeur, geen dictator en geen eigenaar. Het heeft jou.

• Jij betekent de 20 leden van het originele ontwikkelteam dat Joomla heeft opgericht.
• Jij betekent de tientallen miljoenen mensen die Joomla hebben gedownload en geïnstalleerd.
• Jij betekent de 2334 ontwikkelaars die meer dan 5500 extensies hebben geschreven voor Joomla.
• Jij betekent de websitebouwers die Joomla gebruiken om prachtige websites te maken.
• Jij betekent de ontwerpers die spectaculaire, hoogwaardige templates maken.
• Jij betekent de codeschrijvers die Joomla’s core onderhouden en schrijven.
• Jij betekent de 2348 mensen die problemen hebben gerapporteerd, patches gemaakt hebben, en fixes hebben toegevoegd aan de core.
• Jij betekent de toegewijde vrijwilligers die de joomla.org familie van websites draaiende houden.
• Jij betekent de vrijwilligers die bijdragen door het beantwoorden van vragen in de Joomla! en regionale groepen en fora.
• Jij betekent de bijdragers aan het Joomla! Community Magazine.
• Jij betekent de mensen die functies hebben vervuld in de Joomla Working Groups en Teams, en het Open Source Matters board.
• Jij betekent de Development & Community Sponsors, en degenen die financieel bijdragen aan het project.
• Jij betekent de Translation Teams die Joomla in meer dan 64 talen vertalen.
• Jij betekent de honderdduizenden bedrijven die een succesvolle business hebben opgebouwd met behulp van Joomla.
• Jij betekent de duizenden mensen die elkaar treffen bij de 277 geregistreerde Joomla! User Groups en Joomla! Dagen over de hele wereld.

Dankjewel voor de 5 schitterende jaren!

Samen kunnen we nog vele jaren bouwen aan goede software en een geweldige community.

Dit is een vertaling van het officiële artikel op joomla.org: Thank You

Photo credits: fuzzcaminski

In plaats van een uitgebreide blog te schrijven die alle stappen beschrijft die benodigd zijn om de FTP laag in Joomla te activeren, zal ik een compact overzicht geven van veelvoorkomende problemen die zich voor doen in dit proces. Veel van de tips zullen overgenomen zijn van andere auteurs (uiteraard met bronnen waar nodig).

Een korte introductie

De FTP laag is geïntroduceerd in Joomla 1.5 als een oplossing voor een veelvoorkomend probleem: bestands- en map rechten op Linux hosts. Wanneer Joomla is overgezet met behulp van een FTP programma, zullen alle bestanden en mappen de FTP gebruikers als eigenaar hebben. Wanneer een Joomla template of extensie wordt geinstalleerd met behulp van de administrator (zonder gebruik te maken van de FTP laag), dan zal deze bestanden aanmaken die Apache/PHP als eigenaar hebben. Wanneer er gebruik wordt gemaakt van de FTP laag zullen templates en extensies die geupload worden de FTP gebruikers als eigenaar krijgen, wat problemen met eigendom voorkomt.

Meta-oplossing

Hoewel de oplossing hier onder beschreven waarschijnlijk de meeste problemen die je tegenkomt zullen oplossen, is de FTP laag slechts een pleister op het probleem in plaats van een oplossing. Sinds een aantal jaar is er een zogenaamde meta-oplossing voor dit probleem genaamd suPHP. Deze tool zorgt er voor dat PHP scripts gedraaid worden met de toegangsrechten van zijn eigenaars. Probeer indien mogelijk eerst je webhoster te vragen deze tool te installeren voordat je jezelf verdient in de Joomla FTP laag.

Gebruik de FTP laag NIET op een Windows server

Windows servers kennen het hierboven beschreven probleem niet. Het gebruikmaken van de FTP laag op een Windows omgeving zal dan ook geen enkel probleem oplossen dat je mogelijk tegen komt bij het installeren van templates of extensies.

Maak GEEN gebruik van CHMOD 777

Regelmatig wordt het probleem met bestandsrechten opgelost door webmasters met behulp van CHMOD 777. Hoewel dit waarschijnlijk het directe probleem oplost, stelt het de website bloot aan diverse types van aanvallen. Gebruik CHMOD 777 alleen als een laatste redmiddel wanneer geen enkele andere oplossing werkt, en zet bij voorkeur de relevante CHMOD’s direct terug naar een veiligere waarde (755 voor mappen en 644 voor bestanden) nadat je de template of extensie hebt geupload. Dit gezegd hebben zal ik nu verder gaan met de uitleg van de FTP laag in Joomla.

FTP gerelateerde variabelen

Hieronder staan de variabelen in configuration.php die gerelateerd zijn aan de FTP laag. Elk van deze variabelen zal kort besproken worden, met tips er bij voor de waarde die je ze waarschijnlijk zult willen toekennen.

var $ftp_enable
Deze bepaald of de FTP laag gebruikt zal worden of niet. Een waarde van ‘0′ betekent geen gebruik van de FTP laag, een waarde van ‘1′ betekent dat de FTP laag gebruikt zal worden.

var $ftp_host
Negen van de tien keer zal dit ingesteld dienen te worden op ‘127.0.0.1′ of ‘localhost’ (welke identiek zijn). Dit betekent dat de FTP host op dezelfde server als de Joomla installatie draait.

var $ftp_port
Deze dient ingesteld te worden op ‘21′, gezien dit de FTP (File Transfer Protocal) poort is, SFTP (Secure FTP) maakt echter meestal gebruik van poort 22.

var $ftp_user
De gebruikersnaam van de FTP gebruiker waarvan je gebruik maakt. Het aanmaken van FTP gebruikers valt niet onder de scope van deze blog, maar er zijn uitstekend tutorials te vinden op het internet. Een zoekopdracht bij Google naar ‘een nieuwe ftp gebruiker aanmaken’ of het lezen van deze (Engelstalige) tutorial zal je verder op weg helpen.

var $ftp_pass
Het wachtwoord van de FTP gebruiker die je gebruikt.

var $ftp_root
De hoofdfolder voor de FTP. Dit is meestal ‘/public_html’ of ‘/’. Wanneer je na het verbinden met FTP moet klikken op een folder genaamd ‘public_html/ ‘, dan dient de waarde ingesteld te worden op ‘/public_html/’, wanneer dit niet het geval is, dan is ‘/’ de juiste waarde.

Veelvoorkomende problemen en oplossingen

Problemen met de FTP laag geven vaak berichten als ”Warning! Failed to move file’ en ‘Unable to find install package’ vergezeld door (vaak vage of te algemene) foutmeldingen. Een aantal van deze foutmeldingen zal hieronder besproken worden, met oplossing erbij die het probleem (hopelijk) oplossen.

Probleem: ‘Unable to Find Install Package’

• Wijzig het configuration.php bestand handmatig in plaats van met de Joomla Administrator. De Administrator slaagt er soms niet in de gegevens in het bestand configuration.php te updaten, terwijl het echter wel het bericht ‘The Global Configuration details have been updated’ geeft (MissVicky).

Probleem: ‘JFTP::store: Bad response’

• Verander de variabele $tmp_path van ‘/tmp’ naar het volledige pad van je tmp directory, bijvoorbeeld ‘/home/example.org/public_html/joomla/tmp’. Dezelfde logica dient te worden toegepast op de variabele $log_path. Wanneer je het volledige pad naar je /tmp folder niet kent, zou je dit moeten kunnen vinden door met je FTP client naar de betreffende map toe te gaan, of de aanwijzigingen op te volgen in dit document.  Zoals eerder gezegd dienen de opmerkingen over CHMOD 777 in het document bij voorkeur genegeerd te worden.
• Controleer of de variabele $ftp_root correect is ingesteld. Wanneer je bijvoorbeeld je Joomla hebt geinstalleerd in een subdirectory, dan dient deze variabele ingesteld te zijn op ‘/public_html/subdirectory/’.

Probleem: ‘JFTP::login: Unable to login’

• Controleer de gebruikersnaam en het wachtwoord dat je hebt ingevuld. Soms dient de gebruikersnaam ingevuld te worden als ‘voorbeeld@domein.org’ in plaats van gewoon ‘voorbeeld’ dat je als FTP gebruikersnaam hebt aangemaakt.

Probleem: ‘JFTP::mkdir: Bad response, JFTP::chmod: Bad response, JFTP::store: Bad response’

• Verzeker jezelf er van dat de FTP gebruiker die je hebt aangemaakt/geselecteerd rechten heeft om bestanden en mappen aan te maken (Ooffick).
• Probeer de Joomla bestanden te uploaden met behulp van een FTP client in plaats van via cPanel, Fantastico of Installatron. Dit zal er voor zorgen dat de Joomla bestanden de FTP gebruikers als eigenaar hebben, wat matched met de FTP gebruiker die wordt ingezet wanneer de FTP laag wordt geactiveerd (Ianmac).

Probleem: the ‘Extension Manager’ gooit je terug naar het Control Panel van je Administrator

• Probeer de waarde van de variabele upload_max_filesize in je php.ini te vergroten. Wanneer deze waarde te laag is, zal de server het verzoek om te uploaden afweren, en je terug sturen naar de hoofdpagina zonder een foutmelding te geven.

Wanneer je andere problemen tegen komt (of betere oplossing kent dan degene die zijn genoemd) aangaande de FTP laag, plaats deze dan in de comments!

Heb jij net als Theo zelf een artikel geschreven dat je graag met andere Joomla gebruikers wilt delen? Neem dan contact met ons op.

Url: www.ecostream.nl Door: Dutch Open Projects

Elke maandag tonen wij een Nederlandse Joomla! site ter inspiratie die net even boven andere Joomla websites uitspringt qua vormgeving, originaliteit, gebruik van de mogelijkheden van Joomla of van een bekender bedrijf/organisatie.

This upcoming month is going to be hot for everyone involved in eCommerce business and there are a few reasons for it. First of all, online merchants will get their websites ready for an eCommerce boom which usually happens in autumn and winter. Secondly, they can buy eCommerce templates at special prices.

Ok, let’s take a closer look at the second point. Yesterday TemplateMonster.com announced huge discounts on eCommerce templates. By eCommerce templates they mean osCommerce Templates, Magento Themes, Zen cart Templates, PrestaShop Themes, VirtueMart Templates and CRE Loaded Templates. Although, the list is long, the most important it includes VirtueMart Templates. Why? It’s because VirtueMart Templates are web page designs created for those Joomla website owners who wants to add online shops to their Joomla sites.

We believe this news will be welcomed by our readers and the whole Joomla community. After all it’s really nice to enjoy a low price VirtueMart Template!

Please click on the image to find more VirtueMart Templates that come at special prices.

We hope you’ll easily find a nice VirtueMart Template for your business and will take advantage of the 20% discount we’ve told you about.

Please remember, each of you who purchase VirtueMart Templates or other eCommerce templates from Template Monster will also get a bunch of bonuses and special offers, including a year of free hosting from JustHost.com, 50% discount on eCommerce manuals, $230 discount on WebCEO software and 500 free verification calls from TeleSign.com.

Gisteren kopte de website webwereld.nl groots op de voorpagina ‘Joomla-lek leidt tot phishingaanvallen ING‘. Webwereld stelde dat een lek in Joomla zou leiden tot phishingaanvallen. Een artikel dat voor de nodige discussies zou gaan zorgen. De inleiding luidde als volgt:

Bij een recente phishing-aanval op ING-spaarders is grootschalig gebruik gemaakt van gekraakte Nederlandse websites. De vermoedelijke oorzaak: een lek in open source-cms Joomla.

De eigenaar van autoverkoper VdVeenusacars.nl uit Workum kreeg dinsdag een telefoontje. Of hij wist dat er in een phishingmail bestemd voor ING-klanten werd verwezen naar zijn site. Ja, dat wist hij inmiddels. Het bedrijf dat de site onderhoudt was er mee bezig.

Wat de relatie tussen deze phishingaanvallen en Joomla is wordt pas aan het eind van het artikel duidelijk. De webontwikkelaar van de website VdVeenusacars.nl, Xqlusive komt aan het woord en geeft aan dat de website op een oudere versie van Joomla draait:

Wat wij zien is dat er geen gebruik wordt gemaakt van gekraakte wachtwoorden. Op een of andere manier slagen ze erin om via een contactformulier op een site bestanden weg te schrijven naar de cache van Joomla, die gewoon open staat. Toen wij het contactformulier hebben uitgezet, was het probleem opgelost.

Een voorbarige conclusie?

Bij navraag bleek de betreffende website op Joomla 1.0.15 te draaien, inderdaad een oudere versie van Joomla, maar dat deze onveilig zou zijn is nieuw voor mij. 
In het artikel worden tevens twee andere sites met hetzelfde probleem genoemd, wonderbaarlijk genoeg geen Joomla websites zover na te gaan. Is de conclusie dat Joomla de oorzaak van de phishingaanvallen was dan niet wat voorbarig?

Ik besloot een email te sturen naar de redactie van webwereld met daarin mijn mening en bevindingen. “Wellicht zijn het wel verkeerde server instellingen aan de zijde van de hosting om maar wat te noemen.” opperde ik, met tevens het verzoek het titel en artikel aan te passen of te nuanceren.

Joomla of onveilige hosting?

Ondertussen hadden meer Joomla vrienden het artikel gelezen en in de diverse Skype chats kwamen we al snel tot de conclusie dat er tussen de drie genoemde sites een heel andere verband is dat niet in het artikel vermeld is. De genoemde sites zijn allemaal gehost op dezelfde server bij een webhoster.

Het begon er dus steeds meer op te lijken dat er inderdaad wat mis was met de hosting. Ronald Pijpers opperde in de reacties op het artikel al:

In de wiki van de hosting provider van VdVeenusacars.nl staat: “U dient in uw www map een map aan te maken die tmp heet. Chmod deze map naar 777.” Tja, dan vraag je er wel om, om gehacked te worden. Als de hoster zijn werk goed doet is het nooit nodig om voor Joomla mappen op 777 te zetten.

Een map op 777 zetten zou bij de juiste hosting instellingen nooit nodig hoeven zijn. Waarom deze instelling verkeerd is legt Nicholas K. Dionysopoulos (maker van de populaire Joomla extensie Akeeba Backup) uit in het Engelstalige artikel ‘777: The number of the beast‘. Kortom, met elk willekeurig systeem waarbij mappen op 777 zijn gezet is dit mogelijk, niet alleen bij Joomla.

Reactie en vervolgartikel van webwereld

Ondertussen ontving ik per mail ook een reactie van webwereld: “Door jouw reactie én die van anderen zijn we toch eens verder gaan graven. Er komt een follow-up artikel aan.” Ik zou het persoonlijk andersom gedaan hebben maar men was er in ieder geval mee bezig.

Even later verscheen op de website van webwereld dan ook het vervolgartikel ‘ING-phishingaanval ook geholpen door hostingfout‘ In het artikel is op te maken dat de webbouwer opnieuw is gebeld en er een aantal nieuwe zaken naar voren komen.

Een van de gekraakte sites, Totalegekte.nl, draait niet op Joomla. “Die draait op Typo3, de meest recente versie”, zegt Xqlusive nu. Typo3 is een content management systeem (cms), dat net als Joomla open source is. De webdesigner is nog bezig met het onderzoeken van oorzaak van de digitale inbraak. “We hebben nu wel enkele inzichten, maar kunnen die nog niet delen.”

“Het heeft wel enigszins met Joomla te maken, maar ook met rechten op mappen.” De mogelijke problemen met Joomla kan Xqlusive “niet met 100 procent zekerheid zeggen”. Webwereld krijgt opnieuw de uitleg dat de krakers zijn binnengekomen via het contactformulier van Joomla. Daarlangs zijn bestanden weggeschreven op de getroffen websites, die na verwijdering door Xqlusive (na de ontdekking van de inbraak) meteen weer opdoken.

Zorg voor de juiste hosting en instellingen

Het blijkt dus niet zozeer een specifiek Joomla probleem te zijn maar eerder het gebruik van verkeerde instellingen voor de server en mappen op de server zelf. Joomla is wellicht gebruikt om daarin bestanden te plaatsen, iets dat met meerdere systemen mogelijk is. 
Je hosting provider kan dit soort problemen vermijden door het gebruik van suPHP (zie daarvoor ook het eerder genoemde artikel  ‘777: The number of the beast‘). Mocht dat niet gebruikt worden is het van belang dat je de bestandsrechten van je server op de juiste manier instelt, lees meer daarover in onze documentatie. Vuistregel is dat je nooit mappen op 777 moet instellen.

Leidt een Joomla lek dus tot phishingaanvallen?

Nee, er is geen direct verband tussen Joomla en deze phishingaanvallen. Joomla is wellicht gebruikt als middel om verkeerde bestanden op een niet goed ingestelde server te plaatsen, iets dat de hosting provider en anders de webbouwer hadden moeten voorkomen. 
Wel blijft het belangrijk dit goed in de gaten te houden, helaas zijn er bijvoorbeeld Joomla extensies die bij installatie mappen op 777 zetten. Brian Teeman is de laatste weken bezig om deze extensies uit de Joomla Extensions Directory te laten verwijderen.

Webwereld heeft helaas voor onnodige onrust gezorgd onder vele Joomla – en door het vervolgartikel onder TYPO3 – gebruikers door te stellen dat een lek in Joomla voor de phishingaanvallen zorgt. Wel kunnen we webwereld bedanken voor het feit dat iedere CMS gebruiker eens kritisch naar zijn webhosting en bestandsrechten gaat kijken, althans we mogen hopen van wel!
Het zou webwereld sieren als men in het vervolg vooraf verder gaat graven voordat er een artikel met een concluderende titel en wijzende vinger geplaatst wordt dat niet goed onderbouwd is. Een artikel over de gevaren van verkeerd ingestelde hosting en de bestandsrechten op 777 was eerder op zijn plaats geweest.