WordPress: 3 Riesgos de seguridad oculta para los usuarios

WordPress es sin duda el sistema de la web más popular de gestión de contenidos y plataforma de blogs, y por buenas razones. El sistema es gratuito, fácil de usar y ofrece una gran cantidad de características que de otro modo los propietarios de negocios costar miles de dólares en gastos de desarrollo.



Pero si algo suena demasiado bueno para ser verdad, suele serlo. Mientras que la plataforma WordPress sigue representando una opción de desarrollo web útil para las pequeñas empresas, es fundamental que se familiarice con algunas de las debilidades del sistema para evitar sus peligros ocultos de seguridad.

WordPress actualiza su plataforma de frecuencia para responder a las amenazas conocidas, pero no es capaz de vigilar cada uno posible. He aquí un vistazo a los tres mayores debilidades de seguridad de la plataforma que se debe tener en cuenta:

1. WordPress es susceptible a ataques de piratería y URL.

La plataforma WordPress ejecuta las secuencias de comandos del lado del servidor en el lenguaje de desarrollo web PHP, utilizando los comandos enviados a través de los llamados parámetros de URL para controlar el comportamiento de las bases de datos MySQL que almacenan datos de su sitio.

Si todo esto suena bastante técnica, no se preocupe. No es necesario entender la codificación web para proteger su sitio. Lo que necesita saber es que este tipo de estructura del sitio web es vulnerable a un cierto tipo de ataque. Los hackers pueden utilizar parámetros de URL maliciosos para revelar el contenido de la base de datos sensibles, un proceso conocido como "ataques de inyección SQL." Una vez que los hackers tienen esta información, pueden secuestrar su sitio y reemplazar su contenido con el spam o malware.


Para proteger su sitio de WordPress a partir de un ataque de ese tipo, la posibilidad de modificar el archivo .htaccess de su sitio, que es un archivo de configuración que le permite controlar la forma en que se comporta su servidor de alojamiento. Puede impedir que las solicitudes de los parámetros URL hackers tengan éxito al incluir el código que se encuentra aquí.

Tenga en cuenta que este código está dirigido a propietarios de WordPress que están utilizando de alojamiento web basados ​​en Apache. Si no está seguro de qué tipo de alojamiento que utiliza o si necesita ayuda en modificar el archivo .htaccess de su sitio, consulte a su proveedor equipo de soporte de proveedor o un desarrollador web privada.

2. Libre Temas WordPress contienen con frecuencia ataques de seguridad.

Uno de los mayores beneficios de WordPress es que se puede instalar de forma gratuita, utilizar plugins gratuitos para agregar funciones y descargar archivos de temas libres para darle a su sitio un aspecto atractivo. Desafortunadamente, los desarrolladores sin escrúpulos han combinado con los archivos de temas descargables con todo, desde los enlaces de spam indetectables a malware que infectan archivos de un sitio una vez que se instala el tema.


Para mantener su sitio web seguro, descargar archivos sólo de fuentes conocidos y confiables. temas pagados representan menos de un riesgo para la seguridad de temas libres. Pero si quieres temas libres, puede escanear en busca de malware antes de subirlos para detectar cualquier ataque que pueda ya se han producido utilizando el programa antivirus instalado en su ordenador.

3. proceso de inicio de sesión predeterminado de WordPress puede ser fácilmente hackeado.

Todos los inicios de sesión de panel de WordPress se encuentran en la misma dirección a través de las direcciones URL, lo que significa que casi todas las páginas de inicio de sesión de WordPress se puede encontrar aquí. Además, la configuración predeterminada de WordPress no permiten el acceso seguro. Esto significa que un sitio se ejecuta en la plataforma de WordPress pueden ser susceptibles a los ataques de "fuerza bruta", en el que los programas bot tratan varias combinaciones de inicio de sesión en la esperanza de que una afortunada combinación permitirá el acceso al sitio.

Para tener una idea de cómo es frecuente que estos ataques pueden ser, consideran que los sitios alojados por el popular sitio de blogs experiencia CopyBlogger entre 50.000 y 180.000 intentos de conexión no autorizados cada día.

Para proteger su sitio web, instale el límite de intentos de conexión enchufable. Además, se puede trabajar con su proveedor de alojamiento web para bloquear direcciones IP que hacen varios intentos fallidos de ingresar.

Si bien puede sonar como un montón de trabajo para tomar estas precauciones, se puede gastar mucho más tiempo y esfuerzo tratando de arreglar su sitio si terminan la víctima de un intento exitoso de la piratería.

7 maneras de optimizar WordPress

WordPress es considerado como una excelente plataforma para los empresarios en ciernes para crear sitios web para su puesta en marcha o pequeña empresa. Este servicio de gestión de contenidos (CMS) es utilizado por millones de propietarios de negocios que viven en todos los rincones del mundo. Más de 400 millones de sitios web en todo el mundo son alimentados por WordPress, incluyendo más de 100 millones de dólares en los Estados Unidos. sitios de WordPress en todo el mundo publican mensajes cada 17 segundos. La mayor parte de los mejores de un millón de sitios web en el mundo son impulsados ​​por WordPress y relacionadas con el negocio. Estos hechos demuestran claramente la importancia de WordPress como un servicio de gestión de contenidos para empresas de todos los tamaños.

Simplicidad, integración de medios sociales y el gran número de opciones disponibles son el tema de razones clave por las nuevas empresas y las pequeñas empresas prefieren WordPress. Sin embargo, es necesario mantener varios hechos importantes en mente antes de pensar en el uso de WordPress para su sitio web empresarial.

1. La calidad de los temas.

Miles de temas gratuitos y de pago están disponibles para aquellos que planean crear un sitio web basado en WordPress para su puesta en marcha. Sin embargo, es necesario tener cuidado en la selección de un tema fiable de las disponibles. El tema debe ser flexible y debe tener la capacidad de hacer modificaciones sin mucha molestia.

2. Alojamiento.

Este es otro factor crucial cuando se trata de crear un sitio web para su puesta en marcha. Es necesario buscar un servicio de alojamiento de WordPress administrado que le ayudará a mantener su sitio web en funcionamiento en todo momento. Además, deben proporcionar actualizaciones periódicas y copias de seguridad.

3. Elija sabiamente sus plugins.

Instalación demasiados plugins de WordPress en su sitio web se ralentizará su rendimiento. Sólo añadir los plugins que se va a utilizar de forma activa y eliminar el resto.

4. Configuración de su sitio web.

Después de finalizar la instalación de WordPress, es necesario configurar en consecuencia. Por ejemplo, usted debe pensar acerca de cómo se moderan los comentarios, enlaces permanentes se crean, y otras mejores prácticas. Esto se logra fácilmente en la configuración de WordPress y se debe hacer durante la configuración inicial.

5. Interfaz Mobile.

Muchos visitantes del sitio web tendrán acceso a su sitio a través de sus dispositivos móviles, por lo que su sitio web basado en WordPress necesita una interfaz móvil de respuesta que proporcionará una experiencia agradable para los usuarios. Los usuarios no van a tolerar mucha irritación de pellizcar y tirar.

Adam Farra, CEO de HostGator dice, "Puede ser un poco de una tarea para asegurarse de que su sitio está optimizado para móviles. Pero vale la pena el esfuerzo. Si lo hace, le ayudará a asegurar que su sitio está clasificado como altamente posible en los motores de búsqueda ".

6. Seguridad.

WordPress viene con características de seguridad decente, pero considerando la aplicación de medidas de seguridad más avanzadas que utilizan plugins y otras mejores prácticas para disuadir amenazas potenciales. Ilia Kolochenko, CEO de puente de alta tecnología, dice, "yo diría que un CMS populares, como WordPress o Joomla puede ser considerado seguro en la instalación por defecto si se configuran adecuadamente, no tienen código de terceros y son hasta fecha."

7. Optimización de motores de búsqueda.

Considere la optimización de motores de búsqueda (SEO) para mejorar la visibilidad de su sitio web en Google y otros motores de búsqueda. Utilizando las mejores prácticas de SEO, junto con plugins de WordPress como WordPress SEO by Yoast se le va en la dirección correcta. Además de buscar la optimización del motor, es importante utilizar el nuevo SEO (optimización de motores Social) también. Establecer una presencia activa en las redes sociales donde sus clientes pasan la mayoría del tiempo y podrás crear rápidamente una confianza de la gente de la marca.

Una mirada más atenta a 7 Útiles plugins de WordPress

Si usted tiene un sitio web de WordPress, entonces sin duda saber que hay una variedad de plugins disponibles que le permiten mejorar su sitio y su contenido - el secreto está en escoger la mejor opción. Algunos conectores están diseñados para añadir seguridad adicional a su sitio WP, mientras que otros están destinados a la adición de características y funciones adicionales. Aquí encontrará 7 plugins de WordPress interesantes que seguramente va a encontrar interesantes:

1. Google Analytics

Como blogger que ha existido desde hace más de 10 años, que les puedo decir honestamente que Google Analytics es uno de los complementos más útiles para los sitios web de WordPress, ya que ayuda a obtener información acerca de sus visitantes. Puede hacer un seguimiento de forma automática sus clics y el número de páginas vistas, se puede ver el número de visitas de cada autor tiene y así sucesivamente. El plugin es fácil de usar.

2. WordPress Form Builder

El constructor de la forma dinámica WordPress es también un plugin muy apreciada (lo he utilizado también), ya que puede ayudar a crear ambas formas simples y complejos en varios minutos, incluso si usted no tiene experiencia en programación. El plugin es fácil de usar e intuitiva, y su propósito es entregar las formas que son fáciles de completar, lo que permite a sus visitantes a insertar y ver su información de forma rápida y sin problemas.

Cuenta con una plataforma simple que le ayuda a crear listas de correo y formularios de contrato, por no hablar de su riqueza de características y funciones de selección desplegables y actualizaciones de inventario a la posibilidad de añadir datos de contacto de cada uno de sus usuarios. Si usted tiene un sitio web de WordPress y desea agregar un formulario de contacto a ella, entonces yo sugeriría que el Formulario de WordPress Generador Dinámico.

3. Tribber.

Cada blogger experimentado ha oído hablar de Tribber - si usted es nuevo en los blogs y todavía no recibió un profundo conocimiento en el campo, entonces usted debe saber que Tribber es un lugar donde todos los bloggers se reúnen para compartir sus mensajes y conocimientos, a leer el contenido de otros bloggers, para discutir aspectos de los blogs o para compartir contenido de forma gratuita. Tribber importará automáticamente los últimos mensajes al grupo lo antes de subirlas, por lo tanto, sus colegas bloggers se mantendrá al día con lo que está Nuevo - no hay mejor y de forma más rápida de conseguir seguidores y conseguir más visitantes a su página.

Sin embargo, hay que mencionar que Tribber no sólo está dirigido a los bloggers - que puede beneficiar a las compañías que quieren poner en marcha un blog de la compañía, así como los organismos que desean ampliar su mercado objetivo y encontrar a más clientes.

4. Google XML Sitemaps

Mapas de sitio son importantes para cada sitio web ya que ayudan a aumentar el ranking, colocando así a ese sitio en particular entre los primeros resultados de los motores de búsqueda en Google. En pocas palabras, Google Sitemap Generator es un práctico plugin para WordPress que genera mapas de sitio XML. Estos mapas de sitio se beneficiarán Ask.com, Yahoo, Bing y Google, ya que es mucho más fácil para los rastreadores para analizar su sitio web y el índice de sus últimas publicaciones. Por otra parte, Google Sitemap Generator es compatible con WordPress no sólo genera páginas, pero URL también. También mantiene los motores de búsqueda hasta al día con respecto a sus últimas publicaciones.


5. Codestyling Localization

¿Alguna vez ha querido gestionar todos los archivos de traducción gettext sin acceder a un editor externo para hacerlo? Ahora puede, con el plugin Codestyling localización de WordPress, que le permite administrar y editar directamente desde el Centro de administración de WordPress.

El plug-in está automatizado: escanea los archivos de origen y que le ayuda cuando se utiliza traductores en línea populares como Google Translate o Microsoft Translate. Por otra parte, este plugin de WordPress también viene con otras características y funciones que le permiten hacer caso omiso de ciertas frases útiles - todas las traducciones son totalmente compatibles con PoEdit, por lo tanto, usted no tiene que preocuparse por problemas de compatibilidad.

6. WP-ReCaptcha

ReCAPTCHA es un método ampliamente utilizado que está diseñado para limitar el spam, ya diferencia de las letras cifradas clásicos se pueden ver hoy en día, WP-ReCAPTCHA utiliza un enfoque totalmente diferente que lo hace aún más difícil para los robots de spam para analizar y recrear los números y letras al azar.

7. Simple 301 Redirects

El último plugin WP que puede beneficiar a tu blog o sitio web es simple redirecciones 301, lo que le permite redirigir fácilmente a sus visitantes a otra página, no importa si es en su página web o en la Web. Este plugin es útil cuando se desplaza desde otra plataforma de WordPress, y la preservación de la estructura de su URL es imposible. Es fácil de usar e ideal para mantener un número constante de visitantes.

Conclusión

En conclusión, estos son 7 de los plugins de WordPress más populares y útiles en este momento. Además de ser muy útil y fácil de usar, estos complementos también se pueden utilizar de forma totalmente gratuita!

Imágenes de WordPress cambio de tamaño automático en Subida

Me he dado cuenta de que muchos desarrolladores de WordPress tema utilizan TimThumb para cambiar el tamaño de imágenes en el tema. No entiendo por qué iban a querer usar una tercera parte cuando la escritura de WordPress tiene una función incorporada para hacer exactamente lo mismo. Además, el hecho de ser TimThumb tenía algunas vulnerabilidades que fueron explotadas de secuestrar el WordPress completa instala. Otra razón para no usar TimThumb sería que cambia el tamaño de las imágenes en las fly.Yes, sé que el caché está ahí, pero todavía no es tan fiable como recortar una imagen en el momento de la carga y de servirlo usando funciones incorporadas de los WordPress .

Una función útil denominada add_image_size hace toda la magia. Tiene una opción para cambiar el tamaño de la imagen con el modo de recorte duro / blando. En realidad, se registra el "nuevo tamaño de la imagen" dentro de WordPress, por lo que cada vez que se carga una nueva imagen - junto con la imagen cambia de tamaño estándar como miniatura, mediano, grande también cambia el tamaño de la imagen para el tamaño solicitado. que? Así que vamos a ver cómo funciona -

Todo lo que tiene que hacer es, escribir la siguiente función en el interior archivo de función de su tema es decir, functions.php. También tenga en cuenta que antes de llamar add_image_size, tenemos que llamar add_theme_support que le dice al WordPress que nuestro tema necesita el apoyo de cambio de tamaño. De hecho, esto es apoyado por defecto en todos los temas modernos y también para los dos ámbitos agrupados TwentyTen y TwentyEleven.

// Code snippet from WordPress Codex
if ( function_exists( 'add_theme_support' ) ) {
add_theme_support( 'post-thumbnails' );
}
if ( function_exists( 'add_image_size' ) ) {
add_image_size( 'category-thumb', 300, 9999 ); //300 pixels wide (and unlimited height)
add_image_size( 'homepage-thumb', 220, 180, true ); //(cropped)
}


Nótese que cómo se asigna el nombre a este tamaño de la imagen en particular. Este nombre se pasa en las otras funciones para hacer que esta imagen a tamaño particular en el front-end.

¿Qué pasa con la imagen que ya se han subido, ¿cómo puedo cambiar el tamaño de ellos?

WordPress tiene una solución para casi todo y para cada problema hay un plugin para ello. Por lo tanto, tenemos un plugin que regenera todos los diferentes tamaños de las imágenes "ya subidos" también. Yo personalmente he utilizado Regenerate Thumbnails y es bastante decente. Estos complementos pueden ser lento dependiendo de servidor de su blog. Pero todo es simple clic del ratón, lo que no debería dolor.

Espero que se evite el uso de TimThumb o cualquier otra biblioteca de terceros para cambiar el tamaño de las miniaturas al menos en WordPress. Esto es correcto y segura de cambiar el tamaño de las imágenes en el interior del WordPress. Estoy seguro de que esto va a ahorrar mucho de su dolor de cabeza, cuando se utiliza.

UGC PLUGINS MODERACIÓN DE CONTENIDO PARA WORDPRESS

Pregunte a cualquier persona con un sitio web de WordPress, y ellos le dirán que tienen (al menos en el pasado) se enfrentaron en una batalla perdida con los comentarios no deseados y malas palabras. Importa menos si el suyo es un sitio pequeño o una plataforma de mamut, los spammers y las personas profanas se hace un lío para arriba para usted en dos formas principales:

• En primer lugar, profano contenido enviará a sus clientes potenciales de distancia
• Y en segundo lugar, los spammers manchar su posicionamiento en SEO en Google

El contenido profano, el uso excesivo de, digamos, lenguaje adulto y cursivas disminuirán las ventas y enviar lejos socios potenciales. Nadie quiere colaborar con malas palabras. Nadie.

Los comentarios no deseados por el contrario las ruinas de su rango en Google, el envío de su sitio (por lo tanto, los productos) para el olvido. Correo no deseado asusta a los visitantes humanos, así, lo que conduce a nada más que un saldo bancario muy delgada.

En este post, vamos a hablar de diez (10) de bloqueo de spam y filtro filtro de malas palabras plugins. Usted será capaz de mejorar su posicionamiento SEO, proporcionar una experiencia de usuario más rica, y en última instancia obtener una mejor recompensa por sus esfuerzos.

Disfruta!

Top 5 de WordPress plugins Filtro de palabras soeces

Plugin de filtro WebPurify Profanity

Cuando te encuentras con un buen contenido UGC moderación, usted sabe inmediatamente. filtro de malas palabras WebPurify es una gran solución contra la blasfemia.

Esta es la razón por:
No es necesario crear una lista negra como el plugin viene embalado con una extensa lista negra en varios idiomas
Es completamente automático, y atrapar las palabras profanas tan pronto como aparecen.
La versión de pago le da aún más golosinas. Usted puede tomar ventaja de la imagen y la moderación de vídeo para regular el contenido visual en su página web.

Descargar plugin de filtro WebPurify Profanity

WP Plugin filtro de contenido

Este filtro plug-in profanidad ha crecido más inteligente por la actualización. Por ejemplo, el plugin no es lo suficientemente inteligente como para tacha "olla" en "barrigón" si / cuando la bandera de "olla".

Otra cosa, que puede sustituir a todas las letras de la palabra profana o retener la primera o la última letra..

Además, puede optar por filtrar diferentes áreas de sección en su sitio web es decir, comentarios, etiquetas e incluso publicar títulos.

Descargar WP filtro de contenido

Palabra Filtro Plus Plugin

Este plugin va más allá de un filtro de malas palabras. Lo explicaré. En lugar de sólo la sustitución de las letras con caracteres comodín, puede reemplazar la palabra profana con una palabra de su propio.

Sólo tiene que descargar e instalar el plugin. Luego acceder a ella a través de Herramientas -> Filtro Palabra Plus, y establecer los filtros. Una vez que los filtros están en alza, el plugin pasará a través de todo su sitio web la eliminación de malas palabras.

También puede reemplazar ciertas partes de su contenido con el nuevo contenido. Por ejemplo, puede cambiar su número de teléfono en todo su sitio web sin necesidad de editar páginas individuales por separado.

Descargar filtro de palabras Enchufe Plugin

Plugin defensio Anti-spam

Un bloqueador de spam y un filtro de malas palabras, plugin de Defensio Anti-spam dejarán de comentarios no deseados y los usuarios deshonestos en su página web.

Las siguientes son algunas de las características que el plugin es conocida por:
detección de contenido malicioso
la detección de secuencias de comandos
categorización de URL
filtrado de profanidad
Etcétera
A pesar de que Defensio anti-spam "... aprende y se adapta a su comportamiento y el de sus usuarios a través del tiempo ...", no juega bien con otros plugins de bloqueo de spam como Akismet. Esto significa que tendrá que desactivar Akismet y plugins similares para tratar Defensio Anti-spam.

Descargar el Plugin Defensio Anti-spam

Sustituto de la palabra Plugin

Al igual que el filtro de palabras Plus plugin, la palabra profana Word Sustitutos con sus palabras.
El único demérito es el hecho de que el plugin no vienen con una lista negra, por lo que tiene que pasar mucho tiempo la creación de reemplazo de palabras. Pero una vez que los reemplazos están en su lugar, el plugin funciona de forma automática.

Puedes realizar un filtrado ciertas áreas de su sitio web, mientras ignorando por completo a los demás con el plugin.
Descargar Word Sustituto Plugin

Ahora que tenemos malas palabras bien cuidado, ¿qué hay que frenar el spam muertos en sus pistas.

Top 5 WordPress Plugins Bloqueo de spam

Plugin Akismet Anti-spam

Los spammers son una espina en la carne para todos los usuarios de WordPress. Todos odiamos los spammers, por razones obvias.

He tenido mi carrera con los spammers, y cada vez que venía por el otro extremo molestaba hasta Akismet me encontró justo en mi tablero WP.

Akismet es un plugin muy popular lo que con millones de descargas en WordPress.org repositorio de plugins. El plug-in es de uso gratuito para los pequeños sitios web de WordPress, pero hay una tarifa de cinco dólares al mes para los grandes sitios web.

Otras características incluyen Akismet:

· Un motor de filtrado de correo no deseado complejo
· Realizar un seguimiento de comentarios, pingbacks y trackbacks
· Correo no deseado empuje en una carpeta de correo no deseado
· Las actualizaciones regulares
· Fácil configuración utilizando la clave API

Descargar el Plugin Akismet Anti-spam

Libre de spam plugin de WordPress

Este plugin es un arma letal contra correo no deseado. El plugin de WordPress libre de spam garantizará una página web limpia que está libre de los spammers.

Según los desarrolladores, el spam plug-in gratuito tiene la capacidad de detener todo tipo de spam sin falsos positivos.

Aparte de eso, el plugin no depender de CAPTCHA, puede lista negra de direcciones IP y tiene la base de datos de carga baja durante el tráfico pesado.

Puede optar por eliminar el spam de forma automática, lo que le ahorra un montón de tiempo.

Descarga libre de spam plugin de WordPress

Spam Stopper Plugin de WordPress

Este plugin hace honor a su título mediante el uso de la tecnología CAPTCHA a validar y capturar los comentarios no deseados. Si detecta correo no deseado, que se detenga de inmediato porque, bueno, es tapón de SPAM.
El plugin es fácil de configurar y usar, y que se detenga contra spambots (spam automatizado) que los blogs de asalto.

No verá el plugin siempre que está conectado. El plug-in se ejecuta automáticamente y verifica los detalles de los comentadores antes de publicar sus comentarios.

Este es un gran plugin anti-spam, pero no se ha actualizado recientemente (como digo).

Descargar plugin de WordPress Spam Stopper

WP-reCAPTCHA Plugin de WordPress

sitios web populares como Google y Facebook aman reCAPTCHA, ya que es un protector eficaz contra los usuarios no deseados y spam automatizado.

El plugin WP-reCAPTCHA coloca el poder de la tecnología de reCAPTCHA en sus manos. Con WP-reCAPTCHA, que tiene un plugin antispam único que utiliza un proceso de verificación más estricta.
Este plugin de bloqueo de spam se detendrá todos los spam mediante la distorsión de expresiones para crear nuevas imágenes.

Descargar WP-reCAPTCHA Plugin de WordPress

Growmap anti Spambot Plugin (G.A.S.P.)

Si tan sólo este plugin tuvo el mayor número de descargas como Akismet, sería expulsar a este último como el principal anti-spam plug-in por ahí.

Con una calificación impresionante de 4,9 / 5,00, Growmap es una herramienta eficaz contra el spam.

Es un gran plugin antispam para luchar contra el spam, pero su grave desventaja en cuanto a la lucha contra los spammers y pingbacks humano pasa. Pero eso es probablemente porque Growmap no se preocupan por los spammers humanos, sino contra spambots.

Growmap utiliza una casilla donde los usuarios tick para verificar que no son spam. Esto no impide que los spammers humanos sin embargo.

Descargar Growmap anti Spambot Plugin

Conclusión

Aquí estamos, diez plugins para mantener su sitio de WordPress libre de malas palabras y spam. Escoja uno que funcione para usted, y si usted sabe de otros plugins de filtro grosero o spam, por favor, comparta con nosotros en la sección de comentarios.