23 plugins de seguridad para wordpress

Una buena lista de plugins diseñados para que tu instalación de wordpress sea lo más segura posible:

1-Shockingly Big IE6 Warning

Abre una ventana para decirnos que el ie6 es inseguro. Quizás para neuróticos

2-Web Tripwire

Detecta modificaciones del html por posibles troyanos. Interesante.

3-WP-SpamFree Anti-Spam

Un plugin contra el spam en wordpress. también sirve apra el formulario e contacto. Yo lo tengo funcionando en varios blogs y va bien.

4-yubikey-plugin

Mejora el acceso al login de tu blog.

5-Block-Spam-By-Math

preguntas matemáticas apra entrar en tu wodpress y para comentar. No válido si tu público no se ha sacado el graduado escolar.

6-Invisible Defender

otro que te protege del spam. No lo he probado

7-GD Press Tools

Un conjunto de herramientas que te ayuda a gestionar el blog.

8-User Locker

Corta el acceso si el usuario se equivoca en varias ocasiones. Válido para evitar ataques por fuerza bruta. Lo tengo que probar.

9-NoSpamNX

otro plugin para evitar el spam.

10-WP-Login-Vkb

Hace que en vez de teclear la contraseña aparezca un display de un teclado donde deberemos clickar en cada tecla, Muy válido apra evitat keyloggers.

11-Secure WordPress

Mejora la seguridad de wordpress. Pero no sé como.

12-WordPress File Monitor

Monitoriza tu instalación de wordpress y te avisa si hay cambios en determinados archivos.

13-HTML Purified

Quita html inseguro de los comentarios

14-Chap Secure Login

No muestra la contraseña.

15-Limit Login Attempts

Establece un límite de errores en el acceso al blog.

16-wp-dephorm

Protege a tus usuarios.

17-Safe Signup Form

Mejora la utilización de formularios con envío a cuentas de correo.

18-Profiless

Mejora la gestión de perfiles.

19-Simple CAPTCHA

Genera un CAPTCHA para prevenir el spam automatizado

20-WP-Optimize

Optimiza tu base de datos.

21-Semisecure Login Reimagined

Un login con encriptación RSA.

22-wp-enigform-authentication

Este plugin provee Enigform Secure Login para Wordpress.

23-WP Security Scan

Escane tu wordpress apra halalr inseguridades.

Podéis ver una lista ampliada en http://skyje.com/2009/05/wordpress-security-plugins/

Gooble y Mocrosoft

Acabo de ver otro ejemplo de xxx seo. Esta vez se trata de un periódico digital. En concreto de adn.es.

Tienen una base de datos con palabras mal escritas muy similares a otras muy populares y las van colocando como etiquetas en entradas de noticias antiguas.

Como ejemplo:

http://www.adn.es/dinero/20080718/NWS-0021-beneficio.html

El artículo habla sobre Google y Microsoft y como etiquetas incorrectas coloca a Gooble y a Mocrosoft

La verdad es que me resulta triste que un periódico tenga que recurrir a este tipo de artimañas, más propias de personas individuales o gente con mucho menor poder económico, para conseguir pagar a sus empleados.. que mal va la prensa... menos mal que al final no elegí la carrera de periodismo

Las cookies de adwords y el historial de navegación

Desde hace un tiempo que la publicidad de adwords muestra sus anuncios aparte del contexto en el que te encuentres en función de tu historial de navegación.

Está claro que es novedoso y puede ser interesante. Pero para un usuario avanzado resulta molesto encontrar publicidad que no se adecue a lo que está buscando en ese momento sino a lo que busco hace un rato.

En muchos casos estos anuncios de adwords te sirven como recordatorio y cómo tales es posible que tengan un cpc bastante alto. Lógicamente esto habrá que ir viéndolo poco a poco. Como muestra os pongo este pantallazo que acabo de presenciar. Estaba buscando ultraportatiles baratos y mezclado entre ese tipo de anuncios se ha mezclado un anuncio sobre como curar las hemorroides. Una cuestión que me está dejando ko en los últimos días.



No es que ya me hubiera aliviado. Pero si al menos había dejado de buscar sobre esa temática. Encima la página del anuncio ya la había visitado con lo que para mi ha sido un fallo de adwords ya que conocen mi historial de búsqueda.

blogofsysadmins.com

Otro blog que copia contenido sin indicar fuentes. En concreto he encontrado las siguientes coincidencias:

Libros seo

http://blogofsysadmins.com/lista-de-libros-seo

En blogofsysadmins.com no se da una referencia acerca de quiénes son ni nada. Es un blog frio como el contenido que ofrecen.

Están proliferando este tipo de proyectos y la verdad es que se puede hacer mejor. Dando por lo menos un enlace al autor del artículo original.

Otra cosa que puedes hacer es localizar este tipo de blogs. Intentar que te copien y poner enlaces de tu interés en el artículo. De esa forma ganarás enlaces. Lo ideal sería conseguir una gran lista de blogs que practiquen el copia y pega sin más.

No hay nada que más me guste que utilizar a terceros para posicionar webs.

Adsense: Change Account Currency

En el día de hoy al iniciar cuenta en adsense parece que éste me obliga a cambiar mi cuenta a euros:

Change Account Currency

You can now accrue your AdSense earnings in the Euro currency. Once you update your account as described below, your AdSense earnings, reports, and Payment History page will all display earnings in Euro amounts rather than US Dollars.

For complete details on how this change will affect your account, visit the AdSense Help Center. Please be aware that once you have updated the currency in your account, we cannot reverse the change.
Review Terms and Conditions

To update your account currency, please read and accept the revised Terms and Conditions below. Learn how the Terms have changed.

Los cambios más significativos son:

1. Ya no liquidamos con Google INC. sino con Google Ireland limited.
2. La moneda en la que trabajamos pasa a ser únicamente el euro.
3. Los nuevos términos establecen que son los webmasters los resonsables de pagar los impuestos de su país. Google sólo devolverá el IVA a los webmasters con base en Irlanda.
4. Cuando en el contrato se establece algo así como ' ...correspondiendo a las leyes del gobierno...' ya no se refiere a las leyes de California sino a las leyes locales de su país.

Después de este aviso un sábado por la tarde, me parece que la próxima semana toca visita urgente a la gestoría. Siempre hay que estar atentos a las relaciones con Google y con Hacienda.

Promover eventos con Social Media

En los últimos meses las palabras Social Media no dejan de oirse por la blogosfera. No sólo por la repercusión de la web 2.0 sino por monetización de su uso.

Antes era muy común elaborar notas de prensa o contactar con ese viejo amigo que estudió contigo en el instituto y ahora trabaja en un periódico. Lo que está claro es que los tiempos han caabiado y además de utilizar los mecanismos de siempre debemos saber utilizar todas las herramientas sociales que nos permitan publicitar nuestro producto más allá de nuestros amigos.

En How to Promote Your Events With Social Media se hace un estudio interesante sobre los pasos a seguir y que a modo de chuleta puede resultarnos útil a la hora de promocionar cualquier actividad de nuestra empresa u ONG.

usercash.com

usercash.com es un servicio interesante si tienes una página con mucho tráfico y pocas conversiones. También suele ser utilizado cuando enlazas un archivo para descarga.

El funcionamiento es simple. Pones la url a enlazar y te genera otra url que será la que pondrás en tu página. Cuando el usuario hace click en el enlace le sale publicidad por la que tu cobras un porcentaje. Pagan de muchas maneras pero la más usada es utilizando tu cuenta de paypal. De esa forma cada 5 dólares de beneficio te lo ingresarán en tu cuenta.


El diseño de la página es cutre (x10) pero parecen comportarse decentemente. Otra cosa a tratar es que te tarifican en función de la procedencia del tráfico que les lleves. Vamos no es lo mismo de un país tercermundista (cobras=0) que de USA Y Canadá. Por lo que resulta interesante si tienes páginas en inglés.

Un ejemplo de como se puede ganar dinero con usercash.com sería por ejemplo tener un trailer de una película de moda. Posicionarla bien en google, yahoo(recordar que buscamos tráfico USA)... y enlazar el video de descarga con el enlace creado a tal efecto. Si consigues que tu video se descargue un millón de veces seguro que acabarás forrándote. Si tu web no tiene apenas tráfico apenas ganarás nada.

Edito: gracias al comentario me entero que ha sido hackeada o vendida... no lo sé. así que a quitar todos los enlaces de usercash.com.

Utilizar Gimp desde consola

Hace mogollón de años me dí cuenta e las ventajas que tenía para un progrmador el uso de The Gimp como herramienta gráfica. Desde Ciudad real y software libre me lo acaban de recordar con este sencillo artículo de como manejar Gimp desde consola.

Wordpress como cms

En Top 15 Plugins To Use WordPress As Your CMS veremos como convertir nuestro popular sistema de blogs en un verdadero cms preparado para ser incluso la típica página utilizada como web presencial.

La verdad es que utilizar wordpress para eso me parece algo no muyn presentable. Pero hay numerosas empresas de desarrollo web que lo están haciendo. Supongo que será muy útil para automatrizar tareas y hacer desarrollos web con un sólo click.

Poniendo el ejemplo de mi empresa. Podíamos enseñar a la recepcionista a montar un wordpress en 5 minutos y ponerla a hacer webs como churros en los momentos que no tiene trabajo. Obviamente no es el tipo de cosas que hace mi empresa web en Valencia. Nosotros hacemos las webs a mano y fijándonos en todos los detalles.

Abrir ventanas popup en xhtml

Pues eso en tjkdesign.com explican el uso de una sencilla función para abrir estas por otra parte molestas ventanitas.

Opening Popup Windows with no extra markup.

Facebook para uso empresarial

En valeriesvenue.com ha salido un buen artículo sobre como promocionar tu empresa o los productos de tu empresa. Una de las cosas que me ha llamado la atención y que desconocía es que facebook no permite el registro de nombres de empresa. Vamos que no puede existir un usuario llamado Coca-Cola.

How To Use Facebook To Build Up Your Business

Futuro de las notas de prensa

Para promocionar webs se comenzó a utilizar mucho los directorios. Después vinieron las notas de prensa que también sirven para notificar eventos. Como había negocio, la industria del marketing ha acabado por saturar el mercado.

Roberto Carreras nos ofrece un análisis bastante con ideas sobre el futuro de las notas de prensa realizado por gente de la industria.

Target blank accesible en Xhtml segunda parte

Hace tiempo ya escribí de como implementar un target blank para que el enlace se abra en una nueva ventana y su codificación pase el test de los validadores de xhtml.

En los comentarios de ese artículo se abrió un debate sobre la separación entre contenido, formato y comportamiento.

Estaba claro que la única solución a este debate requería el uso de javascript. La función debía inspeccionar los enlaces y darles el valor target _blank a aquellos señalados de esa forma.

Vía sitepoint.com acabo de ver una función que cumple estrictamente con esos requisitos:

function externalLinks() {
if (!document.getElementsByTagName) return;
var anchors = document.getElementsByTagName("a");
for (var i=0; i<anchors.length; i++) {
var anchor = anchors[i];
if (anchor.getAttribute("href") &&
anchor.getAttribute("rel") == "external")
anchor.target = "_blank";
}
}
window.onload = externalLinks;

Simplemente debes añadir a cada enlace que quieras añadir en otra ventana la etiqueta rel="external".

La lista de argumentos es demasiado válida

tengo problemas a la hora de borrar o mover más de 10000 ficheros. Un problema que solucionaba haciendo un tar sobre los archivos del directorio y luego descomprimiendo ese tar. Pero estaba claro que habbía otra forma de resolverlo por la consola:


-bash: /bin/rm: La lista de argumentos es demasiado larga

Línea de comandos Linux

Trabajando 8 horas al día entre varias versiones de windows y linux hacen falta recetas como esta:

http://www.pixelbeat.org/cmdline_es_AR.html

Una muy completa colección de recursos de la consola de linux.
Yo concretamente estaba buscando una cosa simple listar ficheros por orden de fecha. Me ha ahorrado hacer un man ls.

Utilizar fputcsv con php4

Estaba migrando un script que tengo a un servidor más antiguo.. si ya lo sé... una migración debería ser al revés pero así son las cosas... cuando después de resolver la multitud de problemas que me han surgido me he enfrentado a uno bastante díficil de resolver.

El script parsea unos datos y luego los graba en un csv que posteriormente se incorporarán a una base de datos. Para ello hace uso de la función fputcsv que nos ahorra un montón de trabajo.

El servidor tiene montado apache 1.3 y php4 y después de un rato de intentarlo no he podido hacer que me cogiera la nueva configuración con php5 en debian etch y apache2. Como las prisas son las prisas he dejado lo de cambiar la configuración del servidor y me he puesto intentar implementar esa función. Pero como en todo en esta vida siempre hay alguien que se nos adelanta.
En http://code.anjanesh.net/2007/05/fputcsv-for-php4.html explican muy bien la solución y ponen una función que por las pruenas que he realizado a mi me funciona bien.

function fputcsv($fh, $arr)
{
$csv = "";
while (list($key, $val) = each($arr))
{
$val = str_replace('"', '""', $val);
$csv .= '"'.$val.'",';
}
$csv = substr($csv, 0, -1);
$csv .= "\n";
if (!@fwrite($fh, $csv))
return FALSE;
}

Ale... a trabajar a otra cosa...

Ganar dinero como Amazon

A veces nos preguntamos como es posible crear una startup, no morir en el intento y encima hacerse millonario.

Desde andyrutledge.com nos cuenta como amazon.com es uno de esos casos donde el éxito aflora con la frase:

Quien golpea dos veces golpea dos veces

http://www.andyrutledge.com/amazon_redux.php#fragment-2

20 sitios para aprender css

Pues eso los chicos de sixrevisions recopilan los 20 mejores sitios paraadentrarse y evolucionar dentro del mundo de las hojas de estilo.

http://sixrevisions.com/css/20_websites_learn_master_css/

Css layouts

Hace unos días encontré esta web de layouts de css con nada menos que 40 variantes. Puede resultar muy útil para comenzar un proyecto.

Cada diseño viene con el mismo código html:

<div id="container">
<div id="header">Header</div>
<div id="wrapper">
<div id="content">Content</div>
</div>
<div id="navigation">Navigation</div>
<div id="extra">Extra stuff</div>
<div id="footer">Footer</div>
</div>

Y sólo cambia el css.

La página es la siguiente:

http://blog.html.it/layoutgala/

megaupload y el corteingles

Me estoy descargando desde megaupload.com un capítulo de una serie que no pude ver la semana pasada y tras el oportuno click de descarga me ha salido la pertinente ventanita popup. Esta vez la publicidad no era americana sino del corteingles.es enlazando hacia:
http://www.elcorteingles.es/tiendas_e/cda/Escaparate/SinColumnaDerecha/0%2C4752%2CPD11144!ECI%2C00.html

Aparte de la necesidad imperiosa de una renovación en la gente que toma las decisiones sobre la web del corte inglés siempre había pensado que aumnetar tráfico mediante estas herramientas estaba algo mal visto.

Mirando un poco más veo que los programadores de megaupload se han puesto las pilas y al parecer puedes definir bastante bien un target. Al menos el país y algunas keywords.

Lo que molaría es que supieras que tipo de contenidos se bajan los usuarios y hacer campañas muy enfocadas a tu público objetivo.

Según los datos de megaupload, recibe al día la visita de unos 800.000 usuarios únicos en el territorio nacional español.

Imagina si pones como keyword 'star wars' y le pones en el popup publicidad de una espada láser. El resultado sería que venderías más espadas que nunca.