Infección grave en ficheros Javascript de WordPress
Hace días que vengo investigando un asunto, una infección grave en ficheros Javascript que genera redirecciones y, en ocasiones, avisos de alerta de virus/troyanos en los sitios infectados. Lo complicado del asunto es que el puñetero bicho se esconde bastante bien, y un repaso general, incluso un chequeo con los plugins habituales de seguridad para WordPress, no lo detectan. Esto es debido a que se esconde mediante código ofuscado Base64 en archivos con extensión .js allá donde puede. De hecho puedes estar días, semanas o meses sin saber si estás infectado, salvo que revises la ventana de actividad de tu … Sigue leyendo que hay más →
No Comments
WordPress, la herramienta SEO y social media definitiva
Hay mucha gente que da cursos de Wordpress, pero yo la diferencia que veo es que cuando te diriges a una audiencia, es que tengas respuesta para todo. Marcas la diferencia cuando la audiencia ve que eres la persona adecuada para ese puesto o la adecuada para esta formación. Esa es la diferencia de la marca personal. Si eres referente, Wordpress te facilita mucho el que difundas esa peculiaridad tuya, ese valor. Pero si no lo eres, también se va a notar. Como consejo, no pretendas crear marca personal si realmente no eres un profesional de aquello que vas a promover. Vale para todo pero “se pilla antes a un mentiroso que a un cojo”. En Internet está todo escrito y todo es rastreable. Sigue leyendo que hay más →
No Comments
URL de acceso sencilla en WordPress
Creo que sabes de sobra que para acceder al escritorio de cualquier WordPress basta con añadir a la URL del sitio /wp-admin/ o wp-login.php, pero si quieres personalizar un poco más la URL de acceso al login de WordPress puedes hacerlo, y bien fácil. Además, como ya vimos como cambiar la URL de acceso con plugin ahora toca hacerlo con un sencillo código. Lo único que tienes que hacer es añadir una simple redirección en el fichero .htaccess de tu sitio, de este modo: Solo tienes que cambiar un par de cosas, la cadena acceso por la que tu quieras, … Sigue leyendo que hay más →
No Comments
Botón “seguir” también en WordPress alojado
Si te gusta el sistema de “seguir” blogs de WordPress.com puedes incorporar algo parecido a tu WordPress alojado en tu servidor. Es mas, es una manera de ofrecer suscripciones por email sin pasar por Feedburner. Es tan simple como instalar un plugin y seguir unos sencillos pasos: Instala y activa el plugin Follow Crea una página nueva, llámala como quieras pero que el “slug” (parte de la URL que puedes modificar) sea subscribe. Esta página será la página de suscripciones. Usando el nuevo botón S2 que añade el plugin al editor, inserta el código para que esa página funcione como … Sigue leyendo que hay más →
No Comments
Eliminar los apuntes de novedades de WordPress
Una de las novedades de WordPress 3.3 fueron los apuntes de novedades, valga la redundancia. Esos “bocadillos” que salen junto a cada nueva funcionalidad en las actualizaciones. Útiles para muchos usuarios, pueden ser un engorro para otros y, afortunadamente, si quieres que no te salgan estos “molestos” apuntes a cada actualización, en ocasiones irrelevantes, puedes eliminarlos de raíz. Solo tienes que añadir el siguiente código a tu plugin de funciones (o añadir el código al archivo functions.php de tu tema activo): Guardas los cambios y ya lo tienes.
No Comments
Forzar el cambio de contraseña cada 30 días
Si tienes una web en la que la seguridad sea importante, seguramente te gustaría aplicar el criterio de que los usuarios cambien de contraseña cada cierto tiempo, como es exigible en entornos corporativos, donde se fuerza el cambio de claves para evitar el uso de contraseñas fáciles de recordar o la desidia de los usuarios al respecto de la seguridad del sitio. Si es tu caso te recomiendo utilizar Expire user password, que automatiza la obligación de cambiar la contraseña a los usuarios registrados cada 30 días. No hay nada que configurar, lo activas y empieza la cuenta atrás, así … Sigue leyendo que hay más →
No Comments
Analiza el rendimiento de tus plugins … con un plugin
Si tienes dudas acerca de qué plugins pueden estar ralentizando tu instalación de WordPress, además de las herramientas del servidor, que no siempre están diseñadas para humanos, siempre puedes analizar el rendimiento y consumo de los plugins instalados … con otro plugin. Para eso precisamente nació P3, para analizar tus plugins y mostrarte estadísticas de cuales y de qué manera consumen más recursos. Una vez instalado añade un enlace bajo el menú ‘Herramientas’ de tu Escritorio de WordPress y lo primero que tienes que hacer es realizar un escaneo de los plugins, previo al cual puedes configurar ajustes como tu IP … Sigue leyendo que hay más →
No Comments
Cambiar contraseña perdida de WordPress
Si has olvidado la contraseña y, por algún motivo que no alcanzo a comprender, no tienes acceso a tu email para recuperarla, ni puedes acceder a tu base de datos, hay una oportunidad más para poder cambiar la contraseña si te acuerdas del ID de tu usuario (que si es un usuario único y aún usas el primero que activaste en la instalación será el número 1). Eso si, todo arreglo tiene su precio, y es que debes poder acceder por FTP a tu instalación de WordPress. Si este es tu caso y no te vale la opción de cambio … Sigue leyendo que hay más →
No Comments
Enlaces en el pié de foto en WordPress 3.4
Aunque parece ser que WordPress 3.4 llevará incorporada la posibilidad de insertar enlaces en los piés de foto, más conocidos en el entorno WordPress como captions, es algo que ya deberíamos hacer. Y es que es importante dar la atribución a los autores de las imágenes con las que ilustramos nuestras publicaciones, más allá de poner algo en la descripción o el texto alternativo, porque los artistas merecen reconocimiento ¿no te parece?. Vale que a veces es imposible saber el autor, pero cuando lo conocemos lo adecuado es reconocer la autoría. Y, además, es algo muy demandado por los usuarios … Sigue leyendo que hay más →
No Comments
BuddyPress 1.5.4, solución a fallos
Acaba de salir BuddyPress 1.5.4, que soluciona un error mediante el cual los miembros de un grupo podían invitar a usuarios que ya eran miembros del mismo.
Si usas BuddyPress 1.5 con WordPress 3.3 es recomendable que actualices a esta última versión...
No Comments










