усилить защиту Wordpress | Блог Мексиканца
Навигация > Блог /

| Подписаться на RSS

Как запланировать публикацию на блоге WordPress

ноября 4, 2009 | 3 комментария | Опубликовано в рубрике Wordpress, Плагины

Если вы вдруг собрались в отпуск и не хотите оставлять ваших читателей без внимания – вы можете воспользоваться отложенной публикацией, реализация которой существует на всех популярных блоговых платформах. Мы рассмотрим WordPress. Все делается довольно просто и для этого совсем ничего настраивать не придется, тем более устанавливать плагины. Когда у вас новый пост готов к работе вы как правило нажимаете на кнопку «Опубликовать». Смотрим внимательно на надпись чуть выше этой кнопки.
publish

По умолчанию стоит немедленная публикация, нам необходимо будет нажать на ссылку «Редактировать». Перед нами откроется следующее окошко.

publish2

В этом окне необходимо будет выставить будущую дату нашей публикации. Когда её зададите, публикация в блоге не появится и будет ждать намеченной даты. Читатели блога её также не смогут увидеть, только если заведомо узнают ссылку на запись.
Читать далее… »

Как настроить .htaccess для WordPress

сентября 14, 2009 | 8 комментариев | Опубликовано в рубрике Wordpress

.htaccess настройка на wordpressЛюбой новичок при конфигурации нового сайта сталкивается с проблемой настройки очень важного файла .htaccess. В нем находятся настройки для web-сервера Apache на котором и держится хостинг. Для WordPress он отвечает за URL структуру на блоге и постоянные ссылки. Если данный файл отсутствует или неработоспособен, то становится невозможным переход по ссылкам постов в блоге, и в результате при этом передается код 404 «Страница не найдена». Здесь я опишу основные вещи которые необходимо сделать с файлом .htaccess.

Эти приемы вы можете использовать на любых сайтах, не обязательно на WordPress, чтобы сделать работу с ресурсом максимально более удобной и эффективной для посетителя и поисковика.

Для начала создайте сам файл .htaccess в корне вашего сайта. Удобно создавать файлы .htaccess с помощью встроенного редактора в оболочках Far, Total Commander или в редакторе Блокнот.

Затем, через FTP-доступ, перепишите файл .htaccess на сайт прямо в корень. Необходимо помнить что действие этого файла распространяется не только на ту директорию, где лежит файл, но и на все поддиректории, лежащие уровнем ниже.

* yoursitename.ru в этих примерах заменяйте на адрес вашего домена

1. Установка главной страницы по умолчанию

DirectoryIndex pagename.html

2. Перенаправление посетителей при обновлении сайта.

Если вы тестируете или обновляете ваш сайт на хостинге, вы можете переправить посетителя на определенную страницу, скажем страницу где будет написано что у вас идут профилактические работы, для этого в файле .htaccess пропишите следующее строки.

order deny,allow
deny from all
allow from 111.111.111.111
ErrorDocument 403 /page.html
allow from all

Где 111.111.111.111 ваш IP адрес, page.html замените на ту страницу которую будут видеть пользователи зашедшие на сайт во время профилактики.

3. Убрать из адреса category


RewriteRule ^category/(.+)$ http://yoursitename.ru/$1 [R=301,L]

4. Создание красивых URL.
Из приведенных ниже двух ссылок первая выглядит намного привлекательнее.


http://yoursite.com/about

http://yoursite.com/pages/about.html

5. Задаем страницу с ошибкой 404.

Когда пользователь обращаются к страницу вашего сайта которой не существует, то ему показывается ошибка 404. Если вы хотите вывести определенную страницу, то в файле .htaccess необходимо прописать следующий код:

ErrorDocument 404 /404.html

6. Определим страницы ошибок

ErrorDocument 403 /403.php
ErrorDocument 404 /404.php
ErrorDocument 500 /500.php

Читать далее… »

Усиливаем защиту WordPress

августа 15, 2009 | 2 комментария | Опубликовано в рубрике Wordpress, Плагины

настройка защиты wordpress от взлома

Не для кого не секрет что блоги на движке WordPress пестрят дырами, которые используют взломщики. Дак как же защитить и без дого дырявый движок? Ниже я перечислю все основные методы усиления защиты от взлома WordPress:

1. Чаще обновляйте сам движок и плагины которые вы к нему ставите.

2. Наперед зная версию вашего движка злоумышленник может попытатся использовать уже имеющуюся уязвимость, поэтому необходимо скрыть вывод версии wordpress. Делается это так – идем header.php ( в админке – внешний вид-редактор-header.php) и удаляем оттуда строчку


<strong><meta content=”WordPress <?php bloginfo(’version’); ?>” /></meta></strong>

Версию движка можно узнать и из файлов readme.html и license.txt которые находятся в корне, их тоже необходимо удалить. Можно поставить плагин Replace WP version который подменяет или просто удаляет эту строчку.

3. Попробуйте открыть ссылку вида http://вашблог.ру/wp-content/plugins/ мы увидим список файлов и папок, а это и есть наши плагины. Опять же злоумышленник может увидеть те плагины что у вас стоят и использовать их уязвимости для взлома блога. Чтобы скрыть отображение плагинов необходимо скрыть их содержимое в файле .htaccess либо просто создать пустой файл index.html в директории wp-content/plugins/ т.е полный путь к файлу у нас будет следующего вида wp-content/plugins/index.html.

4.Сделайте ревизию ваших плагинов и отключите те которые вы не используете.

5. Ограничте доступ к директории wp-admin для этого отредактируйте файл .htaccess либо установите плагин AskApache. Очень полезный плагин который спрашивает дополнительный пароль при попытке попасть в админку блога. Использование двух паролей, один стандартный на вход в WordPress и второй дополнительный на вход в папку, намного повышает безопасность блога, от несанкционированного доступа в интерфейс администратора.
Читать далее… »

Шесть способов ускорения индексации сайта

июля 7, 2009 | 8 комментариев | Опубликовано в рубрике Эксперименты

Как ускорить индексацию нового сайта, такого вопрос можно очень часто встретить на разных SEO форумах. От индексации нового сайта во многом зависит его положение в поисковых системах, количество посетителей приходящих через них, популярность самого ресурса и непосредственно прибыль идущая с сайта.

как ускорить индексацию сайта

1 Добавляем сайт в поисковые сисемы

Чтобы не ждать когда же до вашего сайта доберется поисковый робот google или yandex скармливаем сайт поисковику через специальную форму.

webmaster.yandex.ru – добавления сайта в Яндекс
google.com/addurl/?continue=/addurl – добавление сайта в Google
catalog.aport.ru/rus/add/AddUrl.aspx – добавление сайта в поисковик и каталог Апорт
rambler.ru/doc/add_site_form.shtml? – добавления сайта в Рамблер
beta.search.msn.com/docs/submit.aspx добавление сайта в MSN
search.yahoo.com/info/submit.html добавление сайта в Yahoo!

2. Сделайте RSS рассылку и перенаправьте её через FeedBurner

Feedburner- самый крупный в мире провайдер услуг по управлению RSS фидами. Его не так давно приобрел Google. Главный плюс перенаправления вашей RSS ленты через Feedburner – это то, что она будет гораздо быстрее индексироваться поисковиками.

3   Добавление вашей RSS ленты в RSS агрегаторы.

RSS агрегаторы – это сайты, которые публикуют анонсы материалов с различных сайтов, используя их RSS ленты.  Они неплохо индексируются за счет постоянно обновляющегося контента.
Список RSS агрегаторов:

http://alfaru.com/rss/addrss.html

http://allfeed.net/addfeed.php

http://blog.inf.by/

http://blogdir.ru/add_blog/

http://blogs.yandex.ru/add.xml

http://blogus.ru/add/Default.aspx

http://catalog.eximer.net/add/

http://catalog.gpmv.ru/add/1

http://directory.mblog.ru/add.php

http://fozi.ru/addfeed.html

http://headlines.ru/site/addrss/

http://kanban.ru/add.asp

http://litecat.com/?link=add

http://liverss.ru/

http://news.nofollow.ru/?page=addrss

http://newsread.ru/add.htm

http://plazoo.com/ru/addrss.asp

http://redtram.ru/pages/addsource/

http://retranslator.ru/directory/add/

http://rss.by/add/add_channel.html

http://rss.zelenkov.net/rss_add.php

http://rss-lenta.ru/rss/add

http://rssnews.org.ua/index/5.html

http://rss-news.ru/addrss.html

http://rssportal.ru/webmaster.php

http://rssreader.ru/addfeed

http://vsev.net/sites/services/rss/add_rss

4     Комментируйте популярные блоги

Пауки поисковых систем очень хорошо индексируют сайты популярных блогеров. Необходимо сделать комментарий в блоге по сходной вам тематике подставив в соответствующее поле ссылку на ваш сайт. В тексе самого комментария ссылку делать не нужно, иначе вас просто забанит модератор сайта.
Читать далее… »

Делаем favicon для Блога WordPress

июля 6, 2009 | 3 комментария | Опубликовано в рубрике Wordpress

Favicon это такая маленькая картинка которая отображается в закладках вашего сайта или в строке браузера. Сейчас я расскажу как сделать подобную иконку для блога на движке WordPress.

favicon для блога WordPress

Можно сделать 2 вида иконок, анимированную как у меня и статическую.  Получить движущуюся картинку нам поможет вот этот сервис Chami.com/html-kit/services/favicon Просто заливаем туда картинку и на выходе получаем статическую и анимированную картинку для своего сайта.
Второй сервис это Favicon.co.uk тут все также.

Рекомендую сохранять иконку размером 16х16 именно его поддерживает наша адресная строка браузера.
Читать далее… »