Todo relacionado con Wordpress
En este sitio tenemos varios tutoriales sobre la manera de proteger tu sitio creado utilizando Joomla o WordPress.
Si tu sitio ha sido hackeado y deseas limpiarlo y protegerlo apropiadamente, y no deseas hacer tú el trabajo, contáctanos y con gusto te daremos un presupuesto económico para que limpiemos y protejamos nosotros tu sitio. Puedes contactarnos dando click aquí
Saludos, Cafetero100
Uno de los puntos más débiles del Editor TinyMCE que se utiliza para publicar páginas y artículos en WordPress es que no cuenta con ninguna opción para crear tablas. A menos que tengas un buen manejo de HTML no hay manera de que lo hagas con el editor visual. En este artículo te mostraremos la manera en que fácilmente puedes incorporar tablas y administrarlas en tus entradas de WordPress sin conocer nada o muy poco de programación.
La forma de lograrlo, como casi todo en WordPress, es a través de la instalación y activación de un plugin. Una vez lo hayas instalado, tendrás una nueva entrada dentro del menú Settings (Ajustes) la cual dirá Easy Table.
Al dar clic sobre Easy Table tienes muchas opciones de configuración, además cuentas con vista previa de las tablas y la configuración que asignes.
Para crear una tabla el formato a utilizar es muy simple:
Nota que la información de la tabla, cada columna, está conformada por una coma. Toda la información va encerrada dentro de dos etiquetas table.
Tienes la opción de configurar el plugin y personalizarlo de manera que las tablas que utilices en tu sitio sea efectivamente como las deseas. Este plugin es extremadamente fácil de utilizar y muy útil.
Algunas de las características importantes del plugin son:
Encuentras más información sobre el plugin aquí.
Visítanos en nuestra página de hospedaje web y dominios, tenemos ofertas permanentes y un servicio de calidad.
Si tienes el instalador Fantastico en tu cuenta de hospedaje web, al instalar el WordPress no te dará la opción de instalar una lenguaje específico. La instalación será en inglés. Si ya tienes la instalación automática y muy fácil que Fantastico te permite realizar, es entonces probable que no quieras quedarte con la versión en inglés y tengas la intención de colocar tu sitio en español. Aquí te damos unos pasos simples para que lo hagas.
El primer paso es crear una carpeta “languages” dentro de la carpeta ya existente de /wp-content
Descarga de la siguiente liga:
http://es.wordpress.org/ la versión completa de WordPress en español.
Lo desempacas.
Dentro de la misma carpeta /wp-content/languages encontrarás los archivos que debes subir a la carpeta nueva creada en tu hospedaje.
Puedes subir los archivos ya sea vía FTP o vía el panel de control de tu hospedaje web
El siguiente paso es editar el archivo wp-config.php, que se encuentra en el directorio raíz de tu instalación. Busca la línea que contiene:
define (‘WPLANG’, ”);
y la reemplazas con la línea
define (‘WPLANG’, ‘es_ES’);
Guarda el cambio realizado.
Ahora puedes visitar tu sitio, debe estar ya en español.
Algunos llaman al plugin Better WP Security la seguridad más fácil de implementar y las más efectiva para proteger tu sitio en WordPress. Sin duda alguna, mejora la seguridad de cualquier sitio WordPress en segundos.
Este plugin contiene características de alta seguridad y es gratis. Esconde las vulnerabilidades de WordPress (de allí la mayoría de ataques sobre los sitios), protege por medio del bloqueo de usuarios (el que trata de atacar) y detecta muchos otros puntos débiles. Aquí te daremos algunas de las características del plugin y te recomendamos sin duda que visites su página y consideres probar su seguridad en algún sitio tuyo. Nosotros lo hemos instalado en varios sitios ya y nos ha resultado bastante seguro. Un consejo al utilizar el plugin de seguridad: implementa paso por paso y confirma que tu sitio funciona normal, sobre todo en los puntos donde la misma ayuda del plugin te proporciona advertencias. Un dato más a favor del plugin: está completamente en español y por lo tanto fácil de utilizar y entender.
Dos observaciones y cuidados básicos al buscar cualquier plugin: que su versión no sea beta o alfa, que sean versiones de producción ya probadas por otros usuarios y te recomendamos investigar las opiniones de quienes lo han usado así como la calificación otorgada al plugin. De esta manera no vas a ciegas, sino otros te toman de la mano.
En nuestro caso, para Better WP Security, la versión con la que trabajamos en este momento es la 3.4.1 y tiene casi 500 calificaciones que le otorgan arriba de 4.5 de calificación (de 5).
Sin duda, con el Better Wp Security lo mejor es instalarlo inmediatamente después que instalas tu WordPress. De esa manera, cualquier modificación adicional, como temas, nuevos plugins, etc, quedarán después de la instalación del plugin de seguridad. Sin embargo, si ya tienes tu sitio funcionando, no hay de qué preocuparse, sigue los pasos y protegerás tu sitio.
El plugin lo instalas de la manera tradicional en WordPress.
1. Das click en Plugins y luego en Añadir Nuevo. Allí colocas Better WP security y aparecerá el plugin. Da click en Instalar.
Una vez esté instalado, aparecerá en el menú de la izquierda un nuevo elemento llamado Seguridad. Da clic allí
Por supuesto, lo mejor allí es generar un respaldo de tu base.
2. Como siguiente punto, te pedirá permiso para editar los archivos principales de WordPress, entre ellos wp-config.php. Te recomendamos que procedas con eso. Antes que otorgues cualquier permiso, lee siempre el mensaje que te da.
El siguiente paso consiste en una ventana mixta. La primera parte de la pantalla, la superior, te indica si deseas proteger tu sitio de manera básica. Lo normal es que le des click y aceptes. Este paso te protege de los ataques básicos, lo cual no significa que el sitio esté completamente seguro y que no pueda ser afectado por un ataque.
Una vez realizada esta protección básica, deberemos de proceder al Escritorio del Plugin (Dashboard) para conocer el estatus de nuestro sitio WordPress. Nos mostrará alrededor de 20 puntos que requieren nuestra atención.
No debes tener puntos en rojo, ya que representan fallas evidentes en la seguridad de tu sitio.
Este plugin funciona muy bien, te lo recomendamos para proteger tu sitio realizado con WordPress.
Para mayor información, visita la página del plugin aquí.
Nunca está de más mejorar la seguridad de tu sitio hecho con WordPress y también nunca está un sitio 100% seguro. Es por eso que esta es una actividad permanente para los webmasters y dueños de sitios. A continuación les damos algunos tips adicionales de lo último utilizado para asegurar un sitio WordPress.
A estas alturas se supone (por artículos publicados en este mismo sitio) que no utilizas más el usuario por defecto «admin» para ingresar a tu sitio. Si aún lo utilizas, debes cambiarlo de inmediato. Lo extraño es que no hayan haqueado tu sitio aún utilizando ese usuario. El usuario «admin» lo coloca automáticamente WordPress en las instalaciones automáticas, y de manera frecuente es utilizado como el objetivo de ataques realizado por robots para descifrar el password asignado a tal usuario. Debes solucionarlo de inmediato.
Puedes utilizar algún plugin que te ayude a cambiar el usuario por defecto, como se indica en artículos anteriores. Sin embargo, puedes hacerlo directamente en tu base de datos.
a) Entra a tu cuenta de hospedaje web y da clic sobre PhpMyAdmin para ingresar a tus bases de datos.
b) Una vez en la base de datos, desde la columna izquierda, selecciona la base de datos WordPress que deseas modificar. Puede que las tablas de tu base estén ya listadas en caso sólo tengas una base de datos.
c) Selecciona la tabla wp_users (wp es el prefijo de tus tablas, mismo que para mayor seguridad puedes cambiar también. Busca aquí mismo más artículos sobre WordPress). Da clic sobre Examinar o Browse en la parte superior de las opciones de la tabla.
d) Localiza la entrada con valor de «admin» y da clic en Editar.
e) Cambia el valor que tiene el campo «user_login» (que en este momento el valor es «admin») hacia un nombre de tu elección. De preferencia combinación de números y letras, que tengan algún sentido para ti.
f) Guarda la línea modificada ¡y eso será suficiente! (No cambies nada más en el PhpMyAdmin).
Hemos cambiado el usuario con el que administras tu sitio WordPress. Pero no hemos finalizado, debes cambiar su password igualmente.
Entra a al panel de WordPress con tu nuevo usuario, y allí cambia el password utilizando la herramienta de sugerencia de passwords que incluye. Sin embargo, si quieres mayor seguridad, revisa doblemente la seguridad de tu password utilizando la siguiente herramienta de passwords de Microsoft.
Muchos de los ataques exitosos a sitios WordPress se deben a la insistencia en el uso del usuario «admin» y passwords carentes de un buen nivel de seguridad.
Ya encaminados en la seguridad, no olvides cambiar el password de tu propia cuenta de hospedaje de manera frecuente y con seguridad extensa, fuerte.
Y por supuesto, sigue y complementa los pasos que te ofrecemos en los siguientes artículos:
SEGURIDAD WORDPRESS 1
SEGURIDAD WORDPRESS 2
No olvides visitarnos y ver nuestras promociones de hospedaje web y dominio.
La internet cuenta ya con miles y miles de blogs, algunos de ellos muy buenos, ¿cómo logras crear un blog que llame la atención y tenga muchas visitas y logre que las personas quieran regresar repetidamente? Existen técnicas probadas para tener un blog que destaque y te ayude a lograr tus objetivos de tráfico, primero, y generación de posibilidades de negocio, como segundo pero importantísimo elemento. Algunos de los consejos más reconocidos por otros bloggers como centrales en el desarrollo de su sitio los listamos a continuación:
¿Cómo inicio? Sin duda esta es la pregunta clave de todo principiante al pensar en un blog. Hay varios caminos y muy buenos. Si se trata de servicio de blog, las plataformas más recomendables nos parecen WordPress, Blogger, TypePad y Tumblr. En todos ellos puedes crear tu blog y utilizar temas y diseños que pre-elaborados. Incluso, en más de alguno de ellos podrás re-direccionar tu nombre de dominio para tener una experiencia aún más personalizada.
Otra opción, para los más avanzados, es contratar un espacio de hospedaje web y un nombre de dominio. Incluso una cuenta pequeña será suficiente para instalar, por ejemplo, WordPress. La instalación pocas veces representa un problema ya que la mayoría de hospedajes cuentan con instaladores del tipo Fantastico que harán algo muy simple el proceso de instalar un blog. Hay ventajas evidentes en contar con un blog con hospedaje web y dominio propio, así como también existen ventajas en utilizar un servicio de blogs como los mencionados.
¿Para qué un blog? No es una pregunta ociosa, y quizá deba ser la primera pregunta a realizar. Un blog tiene distintos matices dependiendo de lo que se quiera obtener. Una primera opción es el blog por sí mismo, de manera que el visitante encuentre información fresca, especializada sobre un tema particular y de buena calidad. El blog intentará de esta manera comunicar algo y además, como consecuencia indirecta, elevará la percepción que otros tengan de la experiencia de su promotor del blog en determinados campos. Una segunda posibilidad es la creación de un blog como apoyo a un sitio de venta o promoción de servicios. Por ejemplo, un blog de soporte técnico para una empresa de tecnología; un blog de moda y novedades que apoye las ventas de una tienda e-commerce, de ropa precisamente. Es decir, tenemos al blog como fin en sí mismo (comunicación y promoción) o de apoyo a otros sitios.
Integración con tu sitio (ya sea e-commerce o cualquiere otro tipo de sitio). Si tu respuesta en la pregunta anterior fue la segunda opción, entonces la mejor opción será crear el blog e integrarlo de manera natural y efectiva con tu sitio. Esta será la mejor manera en lograr que los visitantes de tu blog pasen naturalmente a tu sitio generador de ventas y dinero. Quizá sea bueno incluso incorporar tu blog dentro de un sub-dominio, como una derivación de tu sitio principal. Sin embargo, también puedes tenerlo independiente y sólo unirlos en base a banners o menciones del sitio principal en los artículos y barras laterales.
¿Cuál es tu especialidad, en qué eres bueno? Ya sea que tu respuesta a la pregunta ¿Para qué un blog? haya sido la primera opción o la segunda, lo mejor es que hagas un blog en donde tengas pasión por el tema o temas a tratar. De esa manera garantizas que esa actividad no se convierte en algo esclavizante ya que seguro tomará muchas horas de tu día. Los visitantes notarán tu experiencia en el tema que trates y obtendrán de esa manera muchas motivaciones para regresar nuevamente.
Ofrece algo de valor en tu blog. Ofrece información novedosa sobre un tema, puntos de vista y opiniones originales, señalamientos puntuales, algo que llame la atención, y eso garantizará que tus visitantes regresen. Hay que darle a la gente «lo que busca y quiere». El contenido de tu blog delineará un tipo de mercado al que de una u otra manera deseas llegar.
Promoción y marketing. No obtendrás ningún resultado si sólo creas un blog y te quedas esperando a que la gente llegue. Conjuntamente con la elaboración del blog, y los esfuerzos permanentes de creación de contenido e información, debes realizar un esfuerzo de promoción y marketing. En internet eso requiere ya sea de tu participación en otros blogs y foros, comentando inteligentemente otros artículos y dejando tu nombre y liga hacia tu blog, colaborando con revistas o sitios especializados pre-existentes en el nicho de tu blog y elevar así la percepción de los usuarios sobre tu expertise en el tema. En este apartado de promoción y marketing es donde mayor inventiva puedes desarrollar.
Tus visitantes y redes sociales. Es ya lugar común hablar sobre redes sociales, sin embargo no está de más mencionar que debes promocionar tu blog tanto en Facebook como en Twitter, de manera que la información y artículos que coloquen tengan mayor difusión y sean generadores de visitas hacia tu blog.
Bríndale a tus visitantes la oportunidad de seguirte en las redes sociales de manera fácil.
Interactúa con tus visitantes y sus comentarios. Por lo general, a todos nos gusta interactuar, sobre todo cuando tenemos la motivación para hacerlo. Los visitantes responderán con naturalidad a los artículos de los que contribuyan en el blog y es importante, muy importante, que toda participación o pregunta tenga una respuesta, para alentar ese tipo de comportamiento.
Si la interacción con los visitantes es importante, es igualmente que la herramienta para hacerlo sea apropiada. Los comentarios deben ser realizados sin mucho problema, fácilmente, siempre conservando los niveles mínimos de seguridad en el blog.
Sobre tus artículos. Títulos atractivos para tus artículos y una lectura fácil y amena serán indispensables para que tus lectores se «prendan» con la información que presentas en tu blog.
Los artículos en el blog deben tener una frecuencia regular, lo que significa que no esté tan espaciada en tiempo su publicación porque los visitantes pueden perder el interés debido a la carencia de información fresca.
Revisa siempre el estilo y la ortografía en tus artículos. Los escritos con faltas de ortografía disminuyen en mucho su seriedad y profesionalismo ante un lector atento.
Imágenes. Si tu blog requiere muchas imágenes y fotos, entonces seguramente las colocarás y será un atractivo adicional muy importante para tus visitantes. No dejes la oportunidad de colocar una imagen, por pequeña que sea la circunstancia en el artículo. Sin embargo, no olvides disminuir el peso de las imágenes, evitar las muy pesadas ya que eso hará que tu blog cargue más lentamente.
Optimiza tu blog para los motores de búsqueda (en WordPress lo realizas fácilmente con plugins) y realiza las mediciones para conocer las visitas a tu blog (Google Analytics, por ejemplo), su procedencia y tiempo de permanencia. Eso te dará el marco necesario para saber si se incrementan o no las visitas de tu blog conforme pasen los meses y tomar los pasos necesarios para corregir lo que consideres apropiado.
Seguridad de tu blog. Aquí mismo hemos abundado en artículos para implementar la seguridad básica en un blog: Cómo proteger mi blog I y Cómo proteger mi blog II Léelos detenidamente, te lo recomendamos.
Hay algunos puntos más a considerar en la creación y marketing de un blog. Sin embargo, creemos que los aquí mencionados son los considerados «básicos». Un blog requiere esfuerzo, inteligencia, dedicación, entusiasmo, información. Anímate.
Hemos recibido últimamente una pregunta relacionada con sitios elaborados con WordPress. La pregunta es: ¿Cómo logro colocar un número o texto en superscript o subscript?
Básicamente el superscript se utiliza para colocar notación al pie de página, así como algunos signos, tales como marca registrada, entre otros. Cómo logro que se vea, por ejemplo, Mi ProductoMR
Para mostrar cualquier carácter en superscript en WordPress, utilizas código de HTML. En lugar de colocar el editor de WordPress en Visual, cambias hacia HTML. Allí colocas < sup > antes del texto que deseas afectar y colocas < /sup > después de ese texto. Los espacios en blanco del código se incorporan sólo para tener un ejemplo más claro, pero debes quitarlo.
Si lo que deseas es lograr el efecto contrario en los caracteres, es decir, colocarlos abajo de la línea de texto, subscript, entonces debes utilizar el código < sub > y < /sub >. Este código HTML te permitirá efectuar lo siguiente: O2 (la notación de oxígeno).
Si el código anterior no funciona apropiadamente o no funciona del todo, entonces es probable que tu tema esté afectando en algo. En este caso utilizaremos un código distinto, ligeramente más complicado.
Por ejemplo:
Mi Producto< span style=»vertical-align:super;» >MR</span > te dará Mi ProductoMR.
Si deseas aplicar un poco más de estilo, puedes ajustar el tamaño del texto que colocaste como superscript por medio del siguiente código:
< span style=»font-size:COLOCA EL PORCENTAJE AQUI;vertical-align:super;»>TEXTO</span >
En el ejemplo de Mi Producto podría utilizar un 60% y lograr el siguiente resultado: Mi Producto MR
Esta segunda forma es la más segura de utilizar en WordPress ya que no dependerá del tipo de tema que tengamos instalado. Funcionará en todas las circunstancias. Si en lugar de SUPER en el código (la parte de alineación) colocamos SUB, será subscript automáticamente.
Como puedes ver, es muy simple.
¿Has sido hackeado alguna vez? Quienes alguna vez hemos tenido un sitio hackeado sabemos el enojo e impotencia que ocasiona, arruina nuestro día. Puede afectar nuestro posicionamiento web, ya que se expone a a nuestros visitantes a infecciones desde nuestro sitio, ya sea de virus o ataques de trojanos y nos expone a que nos marquen como promotores de infección con una pantalla de advertencia en nuestros navegadores. Nos convertimos en promotores sin saberlo ni quererlo de material que en muchas ocasiones causa la destrucción de nuestro propio contenido. Sin embargo, una vez sabemos que hemos sido afectados, que nuestro sitio ha sido hackeado, es mejor no esperar y debemos iniciar el proceso de limpieza, de manera que se reduzca el daño causado.
Existe mucha información que recomienda actualizar tu instalación de WordPress a la última versión, sin embargo no te dicen que en la mayoría de casos eso no evitará que los hackers vuelvan a llegar, incluso si no existen agujeros de seguridad conocidos para la nueva versión de WordPress. Los intrusos podrían haber dejado un archivo back door no visible en un directorio donde no será re-escrito al realizar una actualización, o quizá insertaron código en un archivo de un tema o plantilla, o quizá crearon alguna cuenta de usuario con privilegios de administración. Cualquiera de los puntos mencionados los traerá de regreso, incluso si corregiste el agujero original a través del cual entraron.
Lo ideal es que tengas un respaldo previo a la afectación realizada. Sin embargo, en caso no lo tengas, lo cual es un descuido, realiza el respaldo de tu sitio afectado, completo, ya que incluso un sitio hackeado tendrá información aun útil. Si algo no sale bien en el proceso de limpieza, entonces tendrás un respaldo. El pero escenario al tratar de limpiar un sitio WordPress es que tengas que restauran el mismo sitio hackeado y empezar de nuevo el proceso de limpieza.
Por lo general, las imágenes no representan un riesgo de seguridad. Y si no tienes copia de esas imágenes cuando hagas el reemplazo y actualización de todo, podrías tener imágenes rotas en las entradas de tu blog. Si tienes algún tipo de archivo subido que podría representar un riesgo de infección (zip, php, plugin, etc) lo mejor es tomar una copia nueva de esos archivos y evitar el riesgo. Si tienes copia completa de tus imágenes, mejor.
El utilizar la actualización automática de WordPress, resulta verdaderamente fácil actualizar cada vez que se requiere. Sin embargo, este tipo de actualización sólo reescribe ciertos tipos de archivos, y no elimina los archivos obsoletos. También deja sin modificar los temas y plugins que tienes instalados. Eso significa que si usas este procedimiento para actualizar un sitio WordPress que está comprometido, puede fácilmente dejar la puerta abierta para otros ataques.
Ahora que tienes ya copias recientes y limpias de lo que requieres, y también copia de tus imágenes subidas por usuarios, elimina la carpeta completa en donde se encuentra tu blog. Esta es la única manera segura de remover por completo cualquier archivo sospechoso de infección. Puedes hacerlo vía FTP o puedes hacerlo vía el panel de control para tu hospedaje.
Utiliza FTP para subir tus archivos nuevos. No olvides que el archivo original wp-config.php contiene la información de configuración de tu base de datos y del sitio en su conjunto.
Escribe en tu navegador /wp-admin/upgrade.php después de tu dominio. Esto realizará los cambios necesarios en la estructura de base de datos para soportar la nueva versión de WordPress que instalas.
Al realizar la actualización de tu base de datos, el siguiente paso inmediato es cambiar tu password. Si tienes más de un administrador y no es posible cambiar el password de esos usuarios, lo mejor es que edites su capacidad dentro del sitio si reconoces los usuarios, o los elimines si no los reconoces.
Un sitio WordPress que ha sido hackeado es altamente probable que tenga en las entradas del sitio en la base de datos modificaciones tales como ligas, iframes, noscript, etc. Debes ejecutar queries sobre la base en búsqueda ese tipo de modificaciones. Un ejemplo sería:
SELECT * FROM wp_posts WHERE post_content LIKE ‘%<iframe%’
y lo mismo para %<noscript% y %display:%
Este tipo de consultas las puedes realizar directamente en phpMyAdmin. Este tipo de búsqueda de modificaciones e infecciones no es exhaustivo y no sustituye la búsqueda manual.
Una vez realizada la limpieza del blog, es altamente recomendable la lectura e implementación de los siguientes artículo: