Infección grave en ficheros Javascript de WordPress
Hace días que vengo investigando un asunto, una infección grave en ficheros Javascript que genera redirecciones y, en ocasiones, avisos de alerta de virus/troyanos en los sitios infectados. Lo complicado del asunto es que el puñetero bicho se esconde bastante bien, y un repaso general, incluso un chequeo con los plugins habituales de seguridad para WordPress, no lo detectan. Esto es debido a que se esconde mediante código ofuscado Base64 en archivos con extensión .js allá donde puede. De hecho puedes estar días, semanas o meses sin saber si estás infectado, salvo que revises la ventana de actividad de tu … Sigue leyendo que hay más →
No Comments
WordPress, la herramienta SEO y social media definitiva
Hay mucha gente que da cursos de Wordpress, pero yo la diferencia que veo es que cuando te diriges a una audiencia, es que tengas respuesta para todo. Marcas la diferencia cuando la audiencia ve que eres la persona adecuada para ese puesto o la adecuada para esta formación. Esa es la diferencia de la marca personal. Si eres referente, Wordpress te facilita mucho el que difundas esa peculiaridad tuya, ese valor. Pero si no lo eres, también se va a notar. Como consejo, no pretendas crear marca personal si realmente no eres un profesional de aquello que vas a promover. Vale para todo pero “se pilla antes a un mentiroso que a un cojo”. En Internet está todo escrito y todo es rastreable. Sigue leyendo que hay más →
No Comments
URL de acceso sencilla en WordPress
Creo que sabes de sobra que para acceder al escritorio de cualquier WordPress basta con añadir a la URL del sitio /wp-admin/ o wp-login.php, pero si quieres personalizar un poco más la URL de acceso al login de WordPress puedes hacerlo, y bien fácil. Además, como ya vimos como cambiar la URL de acceso con plugin ahora toca hacerlo con un sencillo código. Lo único que tienes que hacer es añadir una simple redirección en el fichero .htaccess de tu sitio, de este modo: Solo tienes que cambiar un par de cosas, la cadena acceso por la que tu quieras, … Sigue leyendo que hay más →
No Comments
Migrar de Drupal 6 a WordPress 3
Muchos de nosotros empezamos en el mundo de los CMSs con Drupal y a lo largo del tiempo nos hemos ido dando cuenta que WordPress es una mucho mejor opción y nos planteamos el cambiarnos de bando, eso sí, sin perder todos los posts, comentarios, categorias, … que durante largo tiempo (dos años en mi caso) hemos ido añadiendo en Drupal. Por suerte, la migración de los datos es posible, aunque no tan simple como desearíamos. Basados en algunos scripts que encontré en su momento (como éste, éste o éste) me decidí a crear una programa en Java que se encargara … Sigue leyendo que hay más →
No Comments
Botón “seguir” también en WordPress alojado
Si te gusta el sistema de “seguir” blogs de WordPress.com puedes incorporar algo parecido a tu WordPress alojado en tu servidor. Es mas, es una manera de ofrecer suscripciones por email sin pasar por Feedburner. Es tan simple como instalar un plugin y seguir unos sencillos pasos: Instala y activa el plugin Follow Crea una página nueva, llámala como quieras pero que el “slug” (parte de la URL que puedes modificar) sea subscribe. Esta página será la página de suscripciones. Usando el nuevo botón S2 que añade el plugin al editor, inserta el código para que esa página funcione como … Sigue leyendo que hay más →
No Comments
Barra de login igual a la de WordPress.com
Posted On 17 feb 2012 By Alessandro Degiusti. Under Wordpress.
Hace poco salió un plugin, Admin Bar Login, que permite añadir la barra de login igual a la de WordPress.com, que además es flotante, así que es casi imposible que los visitantes de nuestro blog no se den cuenta de que pueden registrarse. Una vez que el plugin está instalado y activado, tenemos esta barra en nuestro blog para que nuestros visitantes inicien sesión de una manera más fácil y cómoda. En la barra también aparece el botón hacia el formulario de registro (si permitimos registro de usuarios), para invitar a registrarse a todo el que lo quiera hacer. También … Sigue leyendo que hay más →
No Comments
Eliminar los apuntes de novedades de WordPress
Una de las novedades de WordPress 3.3 fueron los apuntes de novedades, valga la redundancia. Esos “bocadillos” que salen junto a cada nueva funcionalidad en las actualizaciones. Útiles para muchos usuarios, pueden ser un engorro para otros y, afortunadamente, si quieres que no te salgan estos “molestos” apuntes a cada actualización, en ocasiones irrelevantes, puedes eliminarlos de raíz. Solo tienes que añadir el siguiente código a tu plugin de funciones (o añadir el código al archivo functions.php de tu tema activo): Guardas los cambios y ya lo tienes.
No Comments
Forzar el cambio de contraseña cada 30 días
Si tienes una web en la que la seguridad sea importante, seguramente te gustaría aplicar el criterio de que los usuarios cambien de contraseña cada cierto tiempo, como es exigible en entornos corporativos, donde se fuerza el cambio de claves para evitar el uso de contraseñas fáciles de recordar o la desidia de los usuarios al respecto de la seguridad del sitio. Si es tu caso te recomiendo utilizar Expire user password, que automatiza la obligación de cambiar la contraseña a los usuarios registrados cada 30 días. No hay nada que configurar, lo activas y empieza la cuenta atrás, así … Sigue leyendo que hay más →
No Comments
Analiza el rendimiento de tus plugins … con un plugin
Si tienes dudas acerca de qué plugins pueden estar ralentizando tu instalación de WordPress, además de las herramientas del servidor, que no siempre están diseñadas para humanos, siempre puedes analizar el rendimiento y consumo de los plugins instalados … con otro plugin. Para eso precisamente nació P3, para analizar tus plugins y mostrarte estadísticas de cuales y de qué manera consumen más recursos. Una vez instalado añade un enlace bajo el menú ‘Herramientas’ de tu Escritorio de WordPress y lo primero que tienes que hacer es realizar un escaneo de los plugins, previo al cual puedes configurar ajustes como tu IP … Sigue leyendo que hay más →
No Comments
Cambiar contraseña perdida de WordPress
Si has olvidado la contraseña y, por algún motivo que no alcanzo a comprender, no tienes acceso a tu email para recuperarla, ni puedes acceder a tu base de datos, hay una oportunidad más para poder cambiar la contraseña si te acuerdas del ID de tu usuario (que si es un usuario único y aún usas el primero que activaste en la instalación será el número 1). Eso si, todo arreglo tiene su precio, y es que debes poder acceder por FTP a tu instalación de WordPress. Si este es tu caso y no te vale la opción de cambio … Sigue leyendo que hay más →
No Comments











