gEEK tHE pLANET

Para nadie es extraño que wordpress se ha convertido en el gestor de blogs mas apatecido del “mercado”, como siempre sucede los ataques van dirigidos hacia lo que más se usa, afortunadamente este gestor cuenta con una buena cantidad de desarrolladores que colaboran continuamente y permiten hacer de esta herramienta algo más sólido, sin embargo no podemos fiarnos completamente de esto y dejar la seguridad de nuestro blog de las manos del equipo de desarrollo, en todo momento debemos estar preparados para potenciales ataques, para los que no somos expertos en esto de la programación debemos apoyarnos de una serie de plugins como los que mostraré a continuación:

1. Akismet
   URL: http://akismet.com/
   Descripción: Este plugin funciona por medio de una sistema centralizado que revisa cada comentario, trackback y pingback que llega a tu blog, lo pasa por una serie de filtros y pruebas los cuales determinan si es spam o no, para activarlo en nuestro blog debemos tener una API Key.
2. Wordpress Database Backup
   URL: http://www.ilfilosofo.com/blog/wp-db-backup/
   Descripción: Este plugin funciona tal cual su nombre indica, permite hacer una copia de seguridad de toda tu instalación de WP, permite guardar la copia de seguridad (backup) en tu disco duro, servidor o dirección de correo especificada, sin pensarlo 2 veces este es uno de los primeros plugins que debemos instalar en nuestro blog.
3. Semisecure Login
   URL: http://jamesmallen.net/2007/09/16/semisecure-login/
   Descripción: Con este plugin incrementamos la seguridad en nuestro inicio de sesion, utiliza del lado del cliente encriptación MD5 para la contraseña, es necesario Javascript para permitir la encriptación, cuando no se dispone de Javascript la contraseña es transmitida en texto plano (como siempre), aún este último caso la autenticación es llevaba a cabo.

[Leer mas]

Cory Miller de Cory Miller Designs ha sacado este pequeño tutorial de las 5 primeras cosas que deberiamos hacer después de instalar Wordpress.

1. Instalar el Google Sitemap Plugin: El Protocolo Sitemap le permite informar a los motores de búsqueda acerca de qué URL de sus sitios web se pueden rastrear. En su forma más simple, un Sitemap que utiliza el Protocolo Sitemap es un archivo XML que enumera las URL de un sitio. El protocolo se ha redactado con alta escalabilidad de modo que pueda adaptarse a sitios de cualquier tamaño. Asimismo, ofrece la posibilidad de que los webmaster incluyan información adicional acerca de cada una de las URL: la última actualización, frecuencia de modificación, importancia en relación con las demás URL del sitio; así, los motores de búsqueda pueden llevar a cabo rastreos del sitio de una forma más inteligente.
2. Activar el Akismet Plugin: Es un plugin sumamente importante si quieres evitar SPAM en tus comentarios/trackbacks, para poder activarlo necesitas el API Key que puedes conseguir en WordPress.com.
3. Burn tus feeds: Con Feedburner por supuesto, feedburner es una herramienta para hacerle seguimiento a nuestros feeds, para esto también existe un plugin, Feedburner Feedsmith, Este es un plugin que cambia tu cuenta (por default en el blog) de feeds, por los de Feedburner que tu decidas utilizar, es sumamente configurable y facil de usar, puedes agregar feeds (feedburner feeds) de tu blog y de tus comentarios.
4. Cambiar la estructura de los permalinks: Esta es la estructura que yo utilizo /%post_id%/%postname%/index.php, hasta hace algún tiempo los buscadores adoraban esta estructura, ahora se han cambiado por la .xhtml, igual pueden conformarla, es importante cambiar esta estructura para que los buscadores indexen más fácil, lo podemos hacer en Options–>Permalinks–>Custom Structure, la recomendación para los que esten pensando en cambiar la estructura y ya tengan su blog indexado en los motores de busqueda es que NO lo hagan, esto les traera muchos problemas ya que los buscadores tienen indexadas las URL`s viejas y pues como uds la han cambiado no podran ingresas los visitantes.
5. Instalar un formulario de Contacto: Es muy importante tener uno de estos en tu blog, muchas veces los visitantes quieren hacer preguntas de manera privada, proponer un negocio o alguna otra cosa, actualmente este es el que uso Contact Form III, muy bueno y con verificación anti-SPAM.

Espero le sirva a los novatos