Posts by jopitan

  • LipperHey 1 jaar abonnement

    Wat is LipperHey?
    http://www.lipperhey.com/nl/

    Lipperhey verbetert de kwaliteit en vindbaarheid van je website. Dit door extra goed en gedetaileerde informatie uit te geven over je website en wat je allemaal kunt verbeteren en hoe je het moet verbeteren (Veel geavanceerder dan Pagespeed van google).
    Je kunt er gratis een account maken om te kijken hoe het werkt.
    https://www.lipperhey.com/nl/rondleiding/

    Wie gebruiken Lipperhey?
    Paypal, Marktplaats, Netregistry, Yourhosting en vele anderen.

    Wat heb je te koop?
    Ik heb een code om een één jaar abonnement te krijgen. (http://www.lipperhey.com/nl/abonnementen/)

    Wat is het één jaar abonnement standaard waard
    29 euro per maand, maakt 348 euro voor een jaar. (excl. btw)

    Ik verkoop de code voor 150 euro. Dit omdat ik al twee reseller abonnementen er heb draaien.

    Hoe kom je aan de code?
    Ik had een kritiek beveiligingslek ontdekt en deze gedetailleerd gemeld. En als bedankje gaven ze mij deze code.

  • Hash herkennen

    Ach we zijn hier immers allemaal om te leren. Verder vind ik dit topic niet echt van belang aangezien de TS niet in discussie wil gaan.

    Overigens heb je het wel degelijk over een wachtwoord hash in een cookie zetten als de gebruiker hiervoor kiest wat het dus niet veilig maakt. Je moet nooit maar dan ook nooit een wachtwoord in een cookie zetten. Of het nou gehashed, geëncrypt is of in plaintext.

    Ik kan hier mogelijk ooit wel een artikel over maken hoe je een veilige login (remember me) maakt. Dit gaat overigens wel in een class. Als er mensen zijn die interesse hebben dat ik zo'n artikel ga maken, laat het dan even weten via PM ;)

  • DA IP Beveiliging

    2222 -> Most common port for Directadmin.

    Heb je een hosting gekocht?
    Dan is het niet mogelijk om dat te beveiligen.

    Heb je zelf een VPS/Dedicated Server met Directadmin
    Dan is dat mogelijk maar is het niet handig als je een hosting wilt beginnen. Ook valt dit niet aan te raden aangezien je niet even op een ander IP bij je website kunt komen (denk 3G)

    Ook is het zo dat het nutteloos is om deze poort te beveiligen voor alleen jouw IP aangezien ze ten eerste je gebruikersnaam en wachtwoord nodig hebben. Nou heeft Directadmin een beveiliging tegen bruteforcen en wordt een IP automatisch verbannen na zoveel tries. Dusja, nutteloos in een woord :)

    Dus moet ik mij zorgen maken?
    Nee.

    Vormt het een security issue?
    Nee.

  • Hash herkennen

    Password hashes in cookies -.-' Je kunt beter een tabel in de database maken met alle gegevens van de browser die gekoppeld worden aan een uniek ID, dit ID gebruik je als Cookie en gebruik je ook om zeg maar in de database te zoeken aan welke gebruiker die gekoppeld zit en of de browser informatie overeenkomt. Ik heb het hier even snel getypt, maar het neemt wat tijd om te maken. Als je er een class van maakt kun je het ook nog eens makkelijk hergebruiken.

    Cookies kunnen gejat worden en in andere browser geplaatst worden waardoor je ingelogd bent als die gebruiker. Met de oplossing die ik hierboven heb staan is dat niet mogelijk.

  • Iphone 4 + abbo

    Citaat van R4

    Actie: Nu de eerste 4 maanden euro 22,25 per maand; daarna betaal je euro 44,50 per maand.

    Dat 31,- klopt dus niet?

    Groetjes

    Ik denk dat het komt omdat ik net op tijd was met mijn abbonement af te sluiten voor een Iphone 4S. Toendertijd had ik een abbonement voor 29,50 afgesloten. Dit zal dan waarschijnlijk verhoogt zijn naar 44,50. Wat me wel opvalt is dat de prijs die je voor de telefoon betaald wel omlaag is gegaan (dit was bij mij 140 als het goed is)

    Maarja het is bekend dat alle Providers de laatste tijd enorm hoge prijzen hanteren. Daarom loopt er ook een onderzoek of ze mogelijk een Cartel hebben gevormd.

  • Advies over SSD

    Ik zou alle OCZ's (excl Vertex 4) niet aanschaffen. Hier is van bekend dat het returnpercentage erg hoog is. Op tweakers staan ook meerdere reviews over de SSD's dat deze al binnen een maand kapot waren. (Komt door de controller) De vertex 4 heeft overigens dit probleem niet.

    Ikzelf had eerst een Crucial M4 128GB en was hier erg over te spreken en had uiteindelijk besloten om nog 3 van dit soort te kopen. Ik heb ook onlangs de Intel 520 240GB gekocht aangezien ik veel goeds heb gehoord over de Intel 520 SSD's. De SSD's draaien momenteel als een zonnetje en die van de Intel 520 haalt mooie lees en schrijfsnelheden.

    Mogelijk heeft dit wat nut voor je:
    http://tweakers.net/reviews/2215/c…sds-getest.html

    Als je toch voor de Vertex 3 gaat moet je niet raar opkijken als ie ineens kapot is. Tweakers forum staat namelijk vol genoeg met topics over de OCZ meuk.

  • Hoe snel is jouw site ?

    Citaat van Reza

    Hmmm,ik verwijder iets van niet meer werkt en wat volgens de test iets is wat onnodig is.

    Dan komt bij mijn nieuwe project de score van 76 naar 71...

    Weet iemand hoe dat komt?

    Je uitleg is als dat je aan de telefoon zegt dat je een afspraak had maar niet je naam noemt.

    Wat heb je veranderd? Wat is je url?

  • Button

    Headers already sent is wanneer de HEADERS (dus de dingen die jij standaard niet ziet maar wel belang zijn voor het communiceren tussen client en server en verwerking van de pagina)

    De code HEADER() en SESSION_START() kunnen alleen VOORDAT er echo's worden gedaan of data wordt geoutput.

    Dus (GOED):

    PHP
    <?
$var = "variabel";
header("huppeldepup");
?>

    En (FOUT):

    PHP
    <table></table>
<?
header("headermeuk");
?>

    SESSION_START(); doe je in principe in je config file die in elke pagina wordt geinclude. Headers die je alleen voor code wanneer er nog niks anders wordt geoutput. Oftewel het volgende kan wel werken (voorbeeld):

    PHP
    <?
if($learn == "to use google") {
 header("");
} else {
echo "CONTENT TABLE SHIZZEL AND SUCH!";
}
?>

    Overigens ben ik het met Brokentrack eens en moet je eens lezen wat hij zegt. Googlen is ook een vak apart als ik het zo zie. Ik vind wel dat we hier enige inspanning van de TS mogen verwachten. Het is dat er geen facepalm emoticon is anders had ik een facepalm emoticon hier geplaatst :facepalm:

  • Hoe snel is jouw site ?

    Dit is het stukje uit mijn htaccess dat de browser caching volledig fixte.

    PHP
    <filesMatch "\.(ico|pdf|flv|jpg|jpeg|png|gif|js|css|swf|ttf|eot|otf)$">
	Header set Cache-Control "max-age=290304000, private"
</filesMatch>

    Let wel op dat Header een bepaalde plugin nodig heeft voor Apache, meestal staat deze wel aan bij hostings, maar als je je eigen VPS (enzovoort) hebt dan moet je deze waarschijnlijk nog aanzetten met a2enmod header

    Ik hoop dat jullie er wat aan hebben :)