Hjælp til salg (Ikke internet)

Svar: Feedback på hjemmeside til event bureau

OliverCarstensen — Wed, 07 Oct 2020 09:53:01 GMT

Ja, du kan finde mig herinde: zangenberg-partners.dk

Svar: Feedback på hjemmeside til event bureau

Blomse — Wed, 07 Oct 2020 05:02:33 GMT

Jeg sælger ikke landing sider eller lignende - jeg laver dem kun selv til mine egne virksomheder. Du kan altid skrive en PB til mig her på siden, hvis du vil have feedback.

Svar: Feedback på hjemmeside til event bureau

albert@computernoerderne.dk — Tue, 06 Oct 2020 10:54:02 GMT

AnalyzeMe:
Dejligt med den uddybende forklaring omkring SPF, jeg kigger på det i dag og får det tilføjet. :)

Thumbs up :)

AnalyzeMe:
Det har du fuldstænding ret i, hellere være på den sikre side og selv have kontrollen.

Netop

AnalyzeMe:
Det var godt nok en simpel måde at finde brugernavne på, har installeret WordFence. Så hvad jeg kan se burde det ikke være muligt fremover, altså at gøre brug af "user enumeration", men min author profil findes jo stadig, og selvom jeg skifter det synlige navn til noget andet, kan jeg se at brugernavnet stadig fremgår af url'en "/author/eventpakker/" så kan jeg så vælge at skifte det i databasen under user_nicename.

Alt er nemt, hvis du bare ved hvordan. Problemet er at WordPress selv mener at det ikke er skadeligt at brugernavne kan findes. Det mener jeg er et af de største vedvarende sikkerhedshuller i WordPress. Wordfence er faktisk den løsning jeg altid selv bruger - selvom en stor del også kan gøres uden selve plugin'et, bare ved at tilføje en masse regler til hhv. .htaccess og .user.ini filerne. Men det kræver en del mere viden, og der skal jeg selv ofte bruge såkaldte cheat sheets, da jeg ikke kender det hele udenad. Så god er jeg altså ikke :)

En af de ting som Wordfence beskytter imod vha. .htaccess filen er at blokere for at respondere tilføje ?author=1 til websitets url. Det blokerer ikke for /author/{profilename}, men eftersom den ikke mere kan ekstraheres, så er der ingen der ved hvad den hedder :)

AnalyzeMe:
Nu bliver jeg altså nysgerrig, hvordan har det være muligt for dig at finde ud af det? :)

Der var kun én bruger, og der skal være én admin, i det mindste :)

Jeg kunne også have kørt en WPSCAN, men det vil jeg ikke gøre uden tilladelse.

Mit mantra har altid været, at en IT'er altid kontrollerer alt. Dermed dog ikke sagt at jeg i første omgang gætter mig frem (dog ikke i blinde) :)

Albert

Svar: Feedback på hjemmeside til event bureau

AnalyzeMe — Tue, 06 Oct 2020 10:09:52 GMT

Albert van Harten:

I et SPF-record angiver du hvilke mailservere der må bruges til at sende mail fra dit domæne. Hvis du ikke gør det, kan enhver mailserver bruges. Jeg kan således sætte en mailserver op med dit domæne, og sende mails fra din adresse. Jeg kan sågar gøre det uden at sætte en separat mail server op, sålænge jeg angiver "mail relay" til dit domæne i min egen eksisterende mailserver.

Heldigvis bliver det mere og mere sådan, at mails fra et domæne, der ikke har angivet SPF-records, bliver markeret som SPAM. Det er dog ikke alle modtagende mailservere der gør det på denne måde.

Dejligt med den uddybende forklaring omkring SPF, jeg kigger på det i dag og får det tilføjet. :)

Albert van Harten:

Jeg vil gerne fraråde auto-update, da updates forholdsvis ofte indeholder kompatibilitetsfejl, hvilket nedlægger din hjemmeside. Det vil du ikke lægge mærke til når systemet opdaterer automatisk - du kigger sandsynligvis ikke selv så ofte på din egen hjemmeside.

Det har du fuldstænding ret i, hellere være på den sikre side og selv have kontrollen.

Albert van Harten:

Jo, det giver jeg dig fuldstændig ret i.
Dit brugernavn er dog allerede åbenlyst for enhver black -, grey - eller white hat hacker. Metoden til at finde dit brugernavn kaldes "btrugeroptælling" eller "user enumeration", og er velkendt og veldokumenteret. Hr. og Fru Jensen vil dog ikke kunne bruge de informationer til en dyt. Det svarer til at jeg viser hvordan nøglen til min hoveddør ser ud, uden at du får den i hænder: du kommer stadigvæk ikke ind ad hoveddøren uden at en anden låser den op for dig.

Det var godt nok en simpel måde at finde brugernavne på, har installeret WordFence. Så hvad jeg kan se burde det ikke være muligt fremover, altså at gøre brug af "user enumeration", men min author profil findes jo stadig, og selvom jeg skifter det synlige navn til noget andet, kan jeg se at brugernavnet stadig fremgår af url'en "/author/eventpakker/" så kan jeg så vælge at skifte det i databasen under user_nicename.

Det har jeg så gjort og kan nu se at username ikke er synligt i url'en, tænker årsagen til det ikke er sådan som standard har noget at gøre med permalinks, men det burde bare være standard

Albert van Harten:

Det er lige det - jeg ved nemlig hvilke rettigheder den bruger har ...

Nu bliver jeg altså nysgerrig, hvordan har det være muligt for dig at finde ud af det? :)

Svar: Feedback på hjemmeside til event bureau

albert@computernoerderne.dk — Tue, 06 Oct 2020 09:09:55 GMT

AnalyzeMe:

Hej Albert

Først vil jeg starte med at sige tak for dine input, jeg vil helt sikkert kigge på at få opsat en SPF-Record snarest. :)
I forhold til SPF-Record kan du så forklare mig hvordan min e-mail nemt kan blive misbrugt?

I et SPF-record angiver du hvilke mailservere der må bruges til at sende mail fra dit domæne. Hvis du ikke gør det, kan enhver mailserver bruges. Jeg kan således sætte en mailserver op med dit domæne, og sende mails fra din adresse. Jeg kan sågar gøre det uden at sætte en separat mail server op, sålænge jeg angiver "mail relay" til dit domæne i min egen eksisterende mailserver.

Heldigvis bliver det mere og mere sådan, at mails fra et domæne, der ikke har angivet SPF-records, bliver markeret som SPAM. Det er dog ikke alle modtagende mailservere der gør det på denne måde.

AnalyzeMe:

Troede faktisk at yoast kørte med auto-update, det kigger jeg også på, tak for notice :)

Jeg vil gerne fraråde auto-update, da updates forholdsvis ofte indeholder kompatibilitetsfejl, hvilket nedlægger din hjemmeside. Det vil du ikke lægge mærke til når systemet opdaterer automatisk - du kigger sandsynligvis ikke selv så ofte på din egen hjemmeside.

AnalyzeMe:

I forhold til snakken om sikkerhed, og du selv arbejder med sikkerhed.
Vil du så ikke give mig ret i at du ikke hjælper mig på rette vej, ved åbenlyst at fortælle alle andre hvilket brugernavn der er i brug?

Jo, det giver jeg dig fuldstændig ret i.
Dit brugernavn er dog allerede åbenlyst for enhver black -, grey - eller white hat hacker. Metoden til at finde dit brugernavn kaldes "btrugeroptælling" eller "user enumeration", og er velkendt og veldokumenteret. Hr. og Fru Jensen vil dog ikke kunne bruge de informationer til en dyt. Det svarer til at jeg viser hvordan nøglen til min hoveddør ser ud, uden at du får den i hænder: du kommer stadigvæk ikke ind ad hoveddøren uden at en anden låser den op for dig.

AnalyzeMe:

Nu bekymre det mig heldigvis ikke så meget da du eller andre ikke ved hvilke retigheder lige præsis den bruger har,

Det er lige det - jeg ved nemlig hvilke rettigheder den bruger har ...

AnalyzeMe:

men en anden gang, så holder man vel sådan nogle ting for sig selv især når man arbejder med sikkerhed, eller det ville jeg i hvertfald mene.

Hvad synes du?

Skal ikke tages som en angreb, er skam meget tilfreds med din feedback :)

Det var også kun for at hjælpe :)

Svar: Feedback på hjemmeside til event bureau

AnalyzeMe — Mon, 05 Oct 2020 23:05:57 GMT

Blomse:

Det bliver lige hurtigt inden jeg smutter ud af døren.

Det her er hvad jeg havde gjort:

- Jeg kan se du køre en facebook annonce og driver traffik tilbage til din hjemmeside. Det er en fejl. Lav en landing side, hvor du fjerner header og footeren, samt laver det om til en direct response marketing side. Du kommer til at se en langt bedre konverteringsrate på dine betalte annoncer ved at gøre dette.

- Når det kommer til din hjemmeside:

* Fjern din "Book bartender/morgenbollefyr/etc til dit arrangement" og indsæt i stedet 5 benefit drevede punkter. Nedenunder tilføjer du en CTA knap og en anmeldelse under knappen. Jeg havde også tilføjet 5 stjerner og skrevet noget ala. "Vurderet 5 ud af 5 stjerner af 50+ kunder" over din overskrift med lille skrift. Der mangler deciderede benefits og social proof i toppen af siden.

* Under denne sektion havde jeg tilføjet den sektion du har omkring 3 steps på hvordan det foregår. Men i stedet for du har hvert punkt under hinanden, så havde jeg gjort det vandret. Det andet fylder for meget på siden.

* Din kategoriside havde jeg så indsat her, men tilføjet CTA knapper på hver i en farver der skiller sig ud fra siden. Din "Læs Mere" CTA er flot, men den konverterer ikke. Folk bliver ikke ledet hen imod den. Jeg tror også jeg havde lavet billederne en lille smule mindre.

* Fint med din sektion med anmeldelser her.

* Jeg havde tilføjet en lille blok med en CTA under din sektion med anmeldelser.

* Jeg havde fjernet din email optin på siden, og lavet den om til en popup i stedet.

* I bunden af siden havde jeg lavet en FAQ side, som besvarer de meste stillede spørgsmål og invendinger.

* Under FAQ'en ville jeg tilføje endnu en CTA knap

Hej Blomse,

Meget interessant feedback du kommer med, det vil jeg helt sikkert få kigget på.

Har du en hjemmeside eller måske mail man kan komme i kontakt med dig på, det kunne godt tænkes at jeg ville gøre brug af din assistance til flere af vores sider. ?

Dbh.

Dannie

Svar: Feedback på hjemmeside til event bureau

AnalyzeMe — Mon, 05 Oct 2020 22:56:35 GMT

Sara Rebul:
Forsiden er meget rodet synes jeg og menuen med "Events" er jeg heller ikke stor fan af. Derudover synes jeg hjemmesiden er fin :)

Hej Sara,

Tak for din feedback :)

Kan du uddybe hvad du mener der er meget rodet på forsiden, hvad ville du fortrække i stedet, nogle gange stiger man sig sku blind hehe.

Hvad er det med menu punktet "Events" du ikke bryder dig om? jeg vil lige sige med det samme jeg har det også selv lidt underligt med det punkt, men det giver efter min mening et godt overblik.

Ser frem til at høre tilbage fra dig.

Svar: Feedback på hjemmeside til event bureau

AnalyzeMe — Mon, 05 Oct 2020 22:53:24 GMT

OliverCarstensen:
Hej Dannie

Jeg sidder rigtig meget med digital markedsføring. Det indebærer bl.a. hjemmesider, annoncering, strategi m.m.
Vi kunne godt tage en snak, hvis du har lyst

Mvh
Oliver

Hej Oliver,

Har du en hjemmeside jeg kan tage et kig på?

Svar: Feedback på hjemmeside til event bureau

AnalyzeMe — Mon, 05 Oct 2020 22:52:26 GMT

Albert van Harten:

Jeg ved ingenting om udseende, men jeg ved en hel masse om sikkerhed. Jeg vil stærkt anbefale at du får en bedre sikkerhed på din hjemmeside. Det er ikke meningen at jeg skal kunne se at du logger på din backend med brugeren "Eventpakker". Desuden har du ikke opdateret din Yoast-plugin, du kører med version 14.4.1, Der er lige i dag (eller i går) kommet version 15.0, men der har været nyere versioner i et stykke tid.
Du kører din e-mail via Googles G-suite, men har ikke oprettet et SPF-record. Det betyder at e-mail fra domænet eventpakker.dk risikerer at havne i spam, især når du sender mail til youSee-adresser. Desuden kan din mail nemt blive misbrugt.

Disse tre sikkerhedshuller er synlige uden at lave en hackertest. Når der er sikkerhedshuller som disse, så er der med garanti flere huller som ville blive afsløret i en hackertest.

Mit råd: få skærpet sikkerheden, hvis du ikke vil risikere at din hjemmeside bliver hacket.

Albert

Hej Albert

Først vil jeg starte med at sige tak for dine input, jeg vil helt sikkert kigge på at få opsat en SPF-Record snarest. :)
I forhold til SPF-Record kan du så forklare mig hvordan min e-mail nemt kan blive misbrugt?

Troede faktisk at yoast kørte med auto-update, det kigger jeg også på, tak for notice :)

I forhold til snakken om sikkerhed, og du selv arbejder med sikkerhed.
Vil du så ikke give mig ret i at du ikke hjælper mig på rette vej, ved åbenlyst at fortælle alle andre hvilket brugernavn der er i brug?
Nu bekymre det mig heldigvis ikke så meget da du eller andre ikke ved hvilke retigheder lige præsis den bruger har, men en anden gang, så holder man vel sådan nogle ting for sig selv især når man arbejder med sikkerhed, eller det ville jeg i hvertfald mene.

Hvad synes du?

Skal ikke tages som en angreb, er skam meget tilfreds med din feedback :)

Svar: Feedback på hjemmeside til event bureau

BBS_91 — Thu, 01 Oct 2020 12:33:33 GMT

Et par indspark :-)

Forsiden (desktop): Det store hero-image gør teksten svær at læse. Det kunne også være en idé med en CTA på.

Generelt: CTA på billeder kan godt være mere tydelige.

Generelt: Når man udfylder formularen og indsender er feedback-teksten en engelsk standardtekst. Det samme er fejlmeddelelser.

Svar: Feedback på hjemmeside til event bureau

OliverCarstensen — Wed, 30 Sep 2020 10:27:02 GMT

Hej Dannie

Jeg sidder rigtig meget med digital markedsføring. Det indebærer bl.a. hjemmesider, annoncering, strategi m.m.
Vi kunne godt tage en snak, hvis du har lyst

Mvh
Oliver

Svar: Feedback på hjemmeside til event bureau

Sara Rebul — Wed, 30 Sep 2020 07:32:30 GMT

Forsiden er meget rodet synes jeg og menuen med "Events" er jeg heller ikke stor fan af. Derudover synes jeg hjemmesiden er fin :)

Svar: Feedback på hjemmeside til event bureau

Blomse — Wed, 30 Sep 2020 05:49:13 GMT

Det bliver lige hurtigt inden jeg smutter ud af døren.

Det her er hvad jeg havde gjort:

- Jeg kan se du køre en facebook annonce og driver traffik tilbage til din hjemmeside. Det er en fejl. Lav en landing side, hvor du fjerner header og footeren, samt laver det om til en direct response marketing side. Du kommer til at se en langt bedre konverteringsrate på dine betalte annoncer ved at gøre dette.

- Når det kommer til din hjemmeside:

* Fjern din "Book bartender/morgenbollefyr/etc til dit arrangement" og indsæt i stedet 5 benefit drevede punkter. Nedenunder tilføjer du en CTA knap og en anmeldelse under knappen. Jeg havde også tilføjet 5 stjerner og skrevet noget ala. "Vurderet 5 ud af 5 stjerner af 50+ kunder" over din overskrift med lille skrift. Der mangler deciderede benefits og social proof i toppen af siden.

* Under denne sektion havde jeg tilføjet den sektion du har omkring 3 steps på hvordan det foregår. Men i stedet for du har hvert punkt under hinanden, så havde jeg gjort det vandret. Det andet fylder for meget på siden.

* Din kategoriside havde jeg så indsat her, men tilføjet CTA knapper på hver i en farver der skiller sig ud fra siden. Din "Læs Mere" CTA er flot, men den konverterer ikke. Folk bliver ikke ledet hen imod den. Jeg tror også jeg havde lavet billederne en lille smule mindre.

* Fint med din sektion med anmeldelser her.

* Jeg havde tilføjet en lille blok med en CTA under din sektion med anmeldelser.

* Jeg havde fjernet din email optin på siden, og lavet den om til en popup i stedet.

* I bunden af siden havde jeg lavet en FAQ side, som besvarer de meste stillede spørgsmål og invendinger.

* Under FAQ'en ville jeg tilføje endnu en CTA knap

Svar: Feedback på hjemmeside til event bureau

albert@computernoerderne.dk — Tue, 29 Sep 2020 09:28:17 GMT

Jeg ved ingenting om udseende, men jeg ved en hel masse om sikkerhed. Jeg vil stærkt anbefale at du får en bedre sikkerhed på din hjemmeside. Det er ikke meningen at jeg skal kunne se at du logger på din backend med brugeren "Eventpakker". Desuden har du ikke opdateret din Yoast-plugin, du kører med version 14.4.1, Der er lige i dag (eller i går) kommet version 15.0, men der har været nyere versioner i et stykke tid.
Du kører din e-mail via Googles G-suite, men har ikke oprettet et SPF-record. Det betyder at e-mail fra domænet eventpakker.dk risikerer at havne i spam, især når du sender mail til youSee-adresser. Desuden kan din mail nemt blive misbrugt.

Disse tre sikkerhedshuller er synlige uden at lave en hackertest. Når der er sikkerhedshuller som disse, så er der med garanti flere huller som ville blive afsløret i en hackertest.

Mit råd: få skærpet sikkerheden, hvis du ikke vil risikere at din hjemmeside bliver hacket.

Albert

Feedback på hjemmeside til event bureau

AnalyzeMe — Tue, 29 Sep 2020 07:31:45 GMT

Hej Aminoer

Jeg arbejder med https://eventpakker.dk som tilbyder underholdning til fest, strip & events i hele danmark.

Vi oplever en stigning i trafik og nu kunne vi godt tænke os at opnå en endnu større konverteringsrate.

Synes jeg har været det meste igennem, men er der noget jeg har overset?

Håber i alle kan komme med ris og ros eller ideer til, hvordan vi i fremtiden kan forbedre vores konverteringsrate.?

Tak på forhånd!

Dannie / [Signaturlink udenfor signatur fjernet af moderator]