Esta es una inquietud de todos los que somos usuarios de WordPress, y hace unas semanas Alex Navarro de vivirdelared.com publicó un artículo muy interesante con muy buenas recomendaciones, así que decidí compartirlo acá – de paso visita a Alex que comparte muy buena información

La Seguridad de Siempre he dicho que WordPress es una de las mejores herramientas jamás inventada.  No solo te da miles de posibilidades para crear páginas increibles, sino que encima es gratis.

Pero WordPress, como cualquier otra plataforma, también tiene sus lados negativos.  Una de estas facetas negativas son las vulnerabilidades que en algunos casos puede llegar a tener.

Durante los últimos años me ha pasado más de una vez, que alguno de mis blogs ha sido hackeado, o que por alguna puerta trasera sin cerrar se me ha colado algún programilla indeseado.  Y es muy posible que incluso tu propia web esté hackeada en estos momentos, sin que tu lo sepas.

El objetivo de este post es enseñarte algunos pequeños trucos que te ayudarán a proteger un poco mejor tu blog.  Al menos, con estos sencillos pasos, evitarás el 80% de los posibles ataques que puedas sufrir.

Estos son los pasos que te recomiendo seguir:

1. Ver si tu blog está infectado

Lo primero de todo será echarle un vistazo a nuestro blog para ver si ha sido atacado.  Para esto puedes usar herramientas gratuitas como este scanner gratuito que te permitirá ver el estado de tu blog.

Una vez escaneada tu web, verás algo como esto:

Con esta herramienta no solo podrás comprobar si tu blog está infectado de alguna manera, sino que también podrás ver algunas recomendaciones que la herramienta te da para mejorar la seguridad de tu blog.  En este caso, me recomienda actualizar wordpress a la última versión.

No es la única herramienta que existe para estos casos, ni mucho menos.  Pero es la que mas me ha llamado la atención.  Si conoces alguna buena que uses, no dudes en ponerlo en los comentarios y compartirlo con el resto de los lectores.

2. Actualizar tu blog

Parece una tonteria y mucha gente no lo suele hacer.  Pero siempre que salga una actualización de wordpress, asegurate de que la instalas.  Esto lo puedes ver en la parte superior de tu panel de control de wordpress:

No creo que necesite mucha más explicación.  Simplemente es darle al botón “actualizar ahora” y ya está.

Luego también te recomendaría actualizar todos tus plugins a la última versión.  Esto lo puedes hacer dentro de la sección de plugins:

Tampoco tiene mucha más explicación.  Dale a “actualizar automáticamente” y listo.

Porque tienes que hacer esto?  Porque cada vez que sale una actualización, es muy probable que esta actualización contenga correcciones de código que le cierran las puertas a riesgos de vulnerabilidad existentes.

Tardarás menos de 2 minutos y creeme, vale la pena hacerlo.

3. La vulnerabilidad timthumb

Timthumb es un pequeño programa PHP que redimensiona imágenes de forma automática.

Muchas de las plantillas usadas por wordpress tienen instalado este pequeño programilla, muy útil para poner imágenes en tu blog.

El problema es que este programa tenía un serio fallo de seguridad que permitía dejar una puerta abierta para ataques a tu blog.  Hay cientos de miles de blogs afectados por este problema, y lo peor es que la mayoría de estos blogs ni saben que están afectados.

Si usas wordpress y usas algún tema que pueda usar Timthumb , te recomiendo instalar el siguiente plugin (si no estás seguro, haz esto de todas formas):

Vete al panel de control de WordPress y entra en Plugins -> Añadir nuevo.

En la sección de “buscar” escribe TimThumb Vulnerability Scanner

Dale a “buscar” e instalate el timthumb Vulnerability Scanner de Peter Buttler.

Una vez instalado, aparecerá dentro de la sección Herramientas -> Timthumb Scanner.

Si entras, verás un pequeño botón donde pone “scan”.  Si le das, el plugin automáticamente te dice si tu ordenador está infectado

Y encima te dice que fichero deberías borrar para resolver este problema.

(y por supuesto, también te actualiza el Timthumb a la última versión parcheada de forma automática, para no tener este problema en el futuro)

Si tu web está infectada, usa una herramienta FTP como por ejemplo Filezilla (gratuito), y borra los archivos que te marca como infectados.

Y ya de paso, abre tu archivo .htaccess con un editor de texto, y mira a ver si te han colado algún código extraño con enlaces salientes hacia sitios que no conoces.  (Muy probablemente enlaces hacia sitios de sexo/casino/viagra/etc..)

Otros plugins de seguridad

Aqui tienes otros plugins muy recomendables para mejorar la seguridad de tu blog:

- BulletProof Security – Este plugin protege tu web de ataques XSS, CSRF, Base64 e inyecciones SQL.

- My Easy Backup – Te permite guardar, restaurar y migrar tu web completa y tu  base de datos con un solo click.

- Antivirus - Un potente antivirus para tu blog.

Conclusión

Estos pequeños cambios no evitan que tu blog pueda ser hackeado, ni mucho menos.  Los buenos hackers seguramente podrán acceder de todas formas.  Pero con estos cambios al menos te proteges de la GRAN mayoría de los ataques automáticos que tu blog puede recibir.

Alex Navarro de vivirdelared.com

Esto nos puede afectar a todos, por eso decidí publicar este post.

Ayer WordPress.org se unió a la protesta contra la medida del Senado 968: la Ley de Protección de IP que definirá el Senado de los EE.UU. la próxima semana. Si se aprueba esta ley se pone en peligro la libertad en Internet y se traslada el poder de la web independiente en manos de las corporaciones.

El 18 de enero 2012 muchos sitios en la web – desde pequeños blogs personales hasta las instituciones de internet, como WordPress, Mozilla, Wikipedia, Google, Vimeo, Flickr, reddit, (ver lista) – Se oscurecieron en señal de protesta y para conducir a sus visitantes a sitios como americancensorship.org para tomar acción y ayudar a luchar contra la aprobación de la Ley de Protección de IP.

También, miles de personas salieron a las calles para defender sus libertades (mira fotos).

El 24 de enero, el Congreso votará para aprobar la censura de Internet en el Senado, a pesar de que la gran mayoría de los estadounidenses se oponen. Hay que cancelar el proyecto de ley – PIPA en el Senado y SOPA en la Cámara – para proteger nuestros derechos a la libertad de expresión, la privacidad y la prosperidad.

Esto se publicó en el blog de WordPress.org:

El blogging es una forma de activismo. Usted puede ser un agente de cambio. Algunas personas le dirán que la adopción de medidas no sirve para nada, que las peticiones en línea, llamadas telefónicas a los representantes, y otras acciones que no va a cambiar una sola mente, especialmente uno que ha estado convencido de algo por los dólares de cabilderos. Para esas personas, repito las palabras de Margaret Mead:

“Nunca dudes que un pequeño grupo de ciudadanos reflexivos y comprometidos puede cambiar el mundo. De hecho, es lo único que lo ha logrado.”

No somos un grupo pequeño. Más de 60 millones de personas utilizan WordPress – se dice que el poder alrededor del 15% de la web. Podemos hacer un impacto, y que puede ser un agente de cambio. Ir a la parada censura estadounidense para obtener más información y un montón de maneras que usted puede tomar acción rápida, fácil y sin dolor. Los votos en el Senado en dos semanas, y tenemos que ayudar a por lo menos 41 senadores más en razón antes de esa fecha. Por favor. Haga oír su voz.

Si vives en USA, regístrate desde:
http://americancensorship.org/
https://www.google.com/landing/takeaction/
http://wikimediafoundation.org/wiki/SOPA/Blackoutpage

Si no vives en USA, regístrate desde AQUÍ

¡Gracias! por seguirme durante el 2011, y espero poderte apoyar en tu negocio en Internet durante el 2012, para esto me gustaría que a través de un comentario me cuentes que te gustaría encontrar en GNI, que quieres aprender conmigo en este nuevo año.

Así con tus sugerencias y las de otros seguidores de GNI, preparar contenidos de tu interés.

Un abrazo y Feliz Año.

Me gusta contagiarme de la Alegría que trae Navidad, de los buenos deseos y del compartir a otros. Por eso quiero mostrarte cómo puedes decorar en Navidad tu WordPress.

Una forma sencilla es haciendo una modificación en tu logo colocando un gorro de navidad o algo alusivo a esta época. Otra forma fácil, es colocando una imagen (puede ser una tarjeta) en la barra lateral con un Widget de Texto.

Y los plugins que veras en el video son:

Snow, balloons and more  – Que hace que caiga copos de nieve en nuestra Web (pueden ser globos, hojas, árbol de navidad o Papa Noel (Santa)

Christmas Message - Es un popup que aparece al cargar nuestra Web, en el que podemos colocar nuestro mensaje de Navidad para nuestros visitantes.

Christmas Countdown Clock – Es un Widget con una cuenta regresiva al 25 de diciembre, puedes editar el fondo, colores y estilo.

Si aun no conoces WordPress, te invito a que visites “Creando Mi Web“.

Y mi mensaje de Navidad para ti:

A ti que Eres un Emprendedor en Internet, Te Deseo una Navidad y un Año Nuevo lleno de Pasión y Visión. Ambos ingredientes fundamentales del Éxito.

Encuentra tu Pasión, Haz tus actividades diarias con Pasión, Proyecta Pasión, Trata la Vida con Pasión… Y, Vive con Propósito, con Metas y con una Visión Clara.

De esta manera, el Éxito será inevitable.

Un abrazo,

Carolina Rentería

Un foro es un espacio que ha sido creado para intercambiar información, opiniones, hacer preguntas, compartir sugerencias o recomendaciones, discutir sobre un determinado tema, establecer temas de discusión, compartir experiencias profesionales.

Antes de recomendarte un plugin para hacer un Foro con WordPress, quiero compartirte las ventajas y desventajas que encuentro de tener un Foro en tu negocio en Internet.

Ventajas:

• Los usuarios colaboran con la creación de contenidos.
• Aumenta el tráfico a tu Web.
• Se crea un banco de información interesante bajo una temática.
• A través de las conversaciones, conoces las opiniones y necesidades de tu público.
• Como no es en tiempo real (como un chat), permite redactar una respuesta.
• Crea Comunidad y ayuda a construir una buena relación con los usuarios.

Desventajas:

• La Administración del Foro es una tarea adicional a las otras tareas que debes realizar par que tu web funcione.
• Debes vigilar que se mantenga el enfoque del Foro
• Debes cuidar el ambiente de respeto del Foro
• Debes evitar que hagan SPAM, solo usar el Foro para dejar publicidad.

Conociendo las ventajas y desventajas, personalmente prefiero el uso de un foro al interior de un área privada, cuyo uso es perfecto como complemento a tu producto, como una mesa de ayuda.

Actualmente el ClubdeWP cuenta con un foro para los Socios y precisamente comenzó desde que el objetivo de recomendar un plugin para Foro.

Dentro de las opciones estudiadas (Mingle Forum, WP Forum Server, Simple:Press) para mí, definitivamente la opción más completa es Simple:Press

Simple:Press es un plugin que nos permite instalar un foro en nuestro WordPress. Es totalmente personalizable y cuenta con varias plantillas y series de iconos.

Dispone de un poderoso y flexible sistema de permisos adecuado para quienes deseen crear un foro privado y especializado con miembros invitados, sin embargo, es al mismo tiempo capaz de contener foros abiertos y públicos que permiten que los invitados envíen sus propios temas.

También contiene un sistema de mensajería privada, capacidad de enlazar entradas del blogs con temas del foro, permite que un usuario se suscriba a un tema y ser notificado cuando haya una respuesta, ayuda en línea que explica cada una de las opciones y soporte de idiomas, entre otras.

Si quieres aprender a instalar el plugin y colocarlo en funcionamiento en tu Web, te invito a que te hagas socio del ClubdeWP, en donde durante una capacitación en vivo vimos la instalación, configuración y uso de Simple:Press

Para que tu Sitio Web tenga resultados hay que hacer mucho más que contratar un nombre de dominio y un hospedaje web, instalar WordPress y colocarle algo de información.

Es necesario hacer una inversión de tiempo y dinero, llevar a cabo determinadas estrategias para Optimizar tu Sitio Web y hacer que éste funcione.

Cuando hablo de Optimizar Tu Web, no solamente hago referencia a los Buscadores. Optimizar es hacer algo mejor, y cuando digo “Optimizar tu Web” es hacerlo literalmente mejor en todos los aspectos.

Un aspecto importante que debes tener en cuenta es Tus Usuarios, porque de nada sirve lograr bien posicionamiento si los usuarios al llegar a tu Sitio Web, no encuentran lo que buscan y salen de él. Tu Sitio Web debe estar diseñado para ellos, para que encuentren lo que buscan y se queden contigo.

Y otro aspecto que integro al Optimizar un Sitio Web, es las Conversiones. Con un Sitio Web bien diseñado y posicionado en los Buscadores, debes concentrarte en lograr los resultados deseados, ya sea más suscriptores o ventas.

Integrando estos tres aspectos, los resultados no tardaran en aparecer.

Si quieres aprender Cómo Optimizar tu Sitio Web, como yo lo llamo “WoPtimizar”, Haz Click Aquí.

¿Cómo subir un archivo al hospedaje? Está en una pregunta común de un emprendedor en internet que quiere regalar un video o un audio, pero no sabe cómo subir el archivo, hallar la url y colocar el enlace de descarga.

En este video te muestro la herramienta que actualmente uso para conectarme con mi hospedaje por ftp. Se llama FireFTP, es un cliente FTP para Mozilla Firefox gratuito, seguro y multiplataforma que proporciona un acceso fácil e intuitivo a los servidores FTP.

Podrás ver cómo instalarlo, crear una cuenta, conectarte, subir un archivo, hallar url y colocar un enlace de descarga en WordPress.

Espero te sea útil.

En ocasiones es importante hacer encuestas para conocer los intereses de nuestros seguidores o clientes.

Los resultados de una pequeña encuesta te podrán dar ideas para la generación de contenidos para tu blog y para la creación de productos, basándote en las necesidades de tu público objetivo.

WP-Polls es un plugin fácil de usar con WordPress, haces una pregunta con varias opciones de respuesta (tu visitante toma una de ellas), y puedes publicar la encuesta en la barra lateral como un widget, o al interior de una página o entrada.

En este video de muestro como puedes hacer uso de él.

Este video dura aproximadamente 15 minutos, en él te doy un adelanto de lo que encontrarás en WoPtimizar “Optimzar tu WordPress“.

Tres aspectos que debes tener en cuenta para optimizar tu web:

1. Una navegación sin esfuerzos.
2. Promover la conversación en tu Web a través de comentarios.
3. Integrar tu Web con Medios Sociales como Facebook y Twitter.

Esta función es muy útil si queremos mantener un post o entrada en la primera posición en nuestro blog.

Por ejemplo, si por un tiempo estás haciendo una promoción sería muy bueno tenerla en primera posición. O un video de Bienvenida a tu blog. También, como en mi caso, la participación de un evento, que podrías dejar la entrada como fija para promoverlo.

Para hacerlo, entra a editar la entrada, en las opciones de “Publicar”, encontrarás Visibilidad, escoge Público y también selecciona “Fijar esta entrada en la página principal”.

Actualiza y tendrás esa entrada como fija.