Preciosas suggerimenti di sicurezza e di ottimizzazione per Wordpress
16 luglio 2008 5 commenti
Con il lancio della nuova versione di Wordpress, WordPress 2,6, molti bug sono stati corrijidos, molti relative alla sicurezza della piattaforma di blogging. Nel frattempo, un po 'di misure possono e devono essere adottate per garantire una cassetta di sicurezza e di installazione inst á livello del tuo blog, privo di spiacevoli sorprese, come ad esempio gli exploit, invasioni, perdita di informazioni e di altri.
Sempre essere l'ultima versione di Wordpress e collegamenti
Questa è la punta più semplice e facile e allo stesso tempo, più intuitiva e che quasi tutti di seguire, senza la necessità di "pensare" molto. Come rivisto all'inizio dell'articolo, ogni volta che una nuova versione di Wordpress foglie, oltre alle innovazioni e dispone di un numero di errori di programmazione, bug e di ottimizzazione nei codici sono fatti.
Quindi, è sempre bene avere installato l'ultima versione di Wordpress e le loro plug-in, in quanto anche essi possono presentare eventuali difetti che si aprono e lacune, non di rado, mettere a repentaglio l'instabilità, le prestazioni e la sicurezza e la gestione di un intero installazione di Wordpress!
Per mantenere aggiornato Wordpress è semplice: ogni volta che una nuova versione esce, un avvertimento compare nella zona amministrativa. Con la spina non è diversa, ma spesso si deve visitare la pagina di estensioni per ricevere avvisi di aggiornamenti e di rendere l'aggiornamento automatico, disponibile da due versioni precedenti di WP.
Se la versione di Wordpress, di per sé, ci sono diversi modi per aggiornare:
- Scarica l'ultima versione di Wordpress dal sito web e per aggiornare il manuale;
- Utilizzando le estensioni di WP per l'aggiornamento (come Wordpress di aggiornamento automatico e altri);
- Alcuni server che ospitano contare sulla funzione di aggiornamento automatico opzione.
Ricordando sempre il "motto": prima di ritornare, quando torna! ;-)
Utilizzare plug-in per l'ottimizzazione e la sicurezza del tuo blog o sito web di Wordpress
Ci sono migliaia di collegamenti disponibili per Wordpress; plug quelli che servono per le più diverse finalità e scopi, da una semplice enfeite in qualsiasi area del tuo blog, per le funzioni che, personalmente, credo che essi dovrebbero venire per impostazione predefinita in WP titolo di opzioni per l'ottimizzazione a di SEO (di parlarne, al contrario di quanto molti pensano, il plugin All in One SEO Pack non è stato interrotto), di sicurezza e di altri.
Così a questo indirizzo su "nativo carenza" di Wordpress, si raccomanda di utilizzare almeno le seguenti estensioni:
- Akismet. Il famoso e conosciuto Akismet è uno dei più utilizzati Wordpress spina. Impedisce lo spam nei commenti e messaggi di un possibile attacco di massa, nel tentativo di sobrecarregamento e mostra / creare vulnerabilità. Utilizá è obbligatorio in blog e siti web basati su Wordpress;
- WP Security Scan. Usando il WP Security Scan è importante perché, come suggerisce il suo nome, la spina è una batteria di test sui loro installare Wordpress per rilevare eventuali difetti di sicurezza. Tale analisi di sicurezza, al di là della verifica di vulnerabilità, anche suggerisce azioni correttive nelle zone di password, i permessi dei file, la sicurezza della banca di dati, occultamento di versioni, tra gli altri;
- Ottimizzare PB. L'estensione Ottimizza PB serve per migliorare le prestazioni e attuare le migliori ottimizzazioni e, in generale, sulle tavole dei WP. Con un solo click esaminare l'estensione va come la base di dati e apportare i necessari miglioramenti, che fornisce una buona aumentare le prestazioni;
- WP-DBManager. Il WP-DBManager utilizzati per compiti strettamente connessi alle basi di dati di installazione di Wordpress, permettendo svolgere varie attività come ad esempio l'ottimizzazione, backup e ripristina il database, eliminare e svuotare le tabelle e dati, consultazioni e più personalizzata ;
- WordPress di backup del database. L'estensione di backup del database di WordPress rende backup di basi di dati di Wordpress installare standard e anche alcune delle tabelle che creare collegamenti a funzionare correttamente. È possibile fare un unico backup, il tempo che vuole, o programmare i backup automatici, giornaliero o settimanale, che sono inviati a un account di posta elettronica scelto.
Blocco login plug in
Al di fuori del plugin citata, che ritengo essenziale per una sicura installazione di Wordpress, l'installazione di plug Login Lockdown può anche essere utile. Questo plugin Login Lockdown, una volta installato, detiene l'indirizzo IP e la data e ora di tutti i tentativi non riusciti ad accedere al pannello di controllo. Quindi, 3 errori di autenticazione nel periodo di 5 minuti, l'accesso a quello specifico IP pannello di amministrazione si è bloccata per 1 ora.
Quindi, se qualcuno tenta di scoprire la password del pannello di controllo WP in modo manuale o attraverso l'uso di script che impregam la tecnica della forza bruta, che qualcuno dovrà affrontare un ulteriore livello di sicurezza e di accesso alle aree critiche del tuo blog è più sicuro.
Chiave segreta
Molti sanno che possono acquisire una chiave segreta per migliorare la sicurezza di un impianto di Wordpress, anche se il team CMS spesso mettere in guardia circa l'importanza e la necessità di disporre di uno.
In primo luogo, acquisire una chiave segreta. Dopo di che, visita la sua base di file di Wordpress e luogo di modificare il file wp-config.php, la radice della pianta. In essa, è sufficiente aggiungere una riga di codice della sua chiave segreta.
L'attenzione sul fatto che ogni aggiornamento della pagina viene generata una chiave di Wordpress ú nica senza ripetizioni. Voglio dire, negozio con attenzione, perché se si perde la vostra, sarà necessario ottenere una nuova.
Si dispone di una installazione di Wordpress è sicuro?
Avendo un Wordpress installare sicuro dovrebbe essere preoccupazione di tutti coloro che ha un blog o un sito web basato sulla piattaforma. Costruzione di basi sicure e ben fatto è il primo passo da compiere nella costruzione di un progetto di qualità e di lunga durata.
Una delle prime cose da fare quando si installa un Wordpress è quello di rendere la seguente lista di controllo:
- Prendete l'ultima versione di Wordpress e sempre aggiornare la piattaforma di blogging;
- Ottenere una chiave segreta e attuare la riga di codice nel file wp-config.php;
- Assicurarsi che la versione del plug è utilizzate più tardi e, se necessario, apportare i necessari aggiornamenti;
- Installare, configurare e utilizzare correttamente i collegamenti citati per la sicurezza e l'ottimizzazione di Wordpress;
- Visita spesso di collegare la tua pagina per vedere se le nuove versioni è uscito e apportare le opportune aggiornamenti.
A seguito di tali iniziative è di fornire un primo passo per avere una buona installazione di Wordpress, suono, affidabile e sicuro, libero, "azarões virtuale" e le persone malate intenzioni.
Il passo successivo è quello di mantenere attuale con Wordpress, visitando i blog che hanno a che fare con la CMS, le liste di discussione, forum o semplicemente di chiedere a un amico che capire / godere di più per mettere in guardia in merito a qualsiasi cambiamento importante aggiornamento o la sicurezza di Wordpress.
In questo modo, certamente si può concentrarsi su ciò che è più importante nel tuo blog: produrre alta qualità dei contenuti e interagire con i lettori, offrendo una migliore esperienza e la stabilità di accesso a quelli che prestigiam con la lettura dei tuoi articoli.
Se si dispone di qualsiasi altro suggerimento, suggerimento o macete di avere una maggiore sicurezza in WordPress, non acanhe a condividere con noi! ;-)
Ciao Tárcio. Un altro grande articolo.
La sicurezza di Wordpress e qualsiasi blog è estremamente importante e spesso trascurato dai loro autori.
Molta attenzione!
@ Paulo Faustino
Certamente, Paulo! Prendere almeno questi passaggi che sono in questo articolo e rimanere sempre collegati in aggiornamenti è un buon modo per la sicurezza e la stabilità di installazione di Wordpress!
Abraços!
Trackback il 16 Luglio 2008
Trackback il 16 Luglio 2008
Trackback il 16 Luglio 2008