Κενό ασφαλείας του ThemeGrill Demo Importer που αδειάζει βάσεις δεδομένων Όπως κάθε open source εφαρμογή, έτσι και το WordPress με τα εκατοντάδες plugins που το συνοδεύουν, εμφανίζει κατά καιρούς κενά ασφαλείας. Υπάρχει η πιθανότητα να προκαλέσουν μεγάλη ζημιά μέχρις ότου ανακαλυφθούν και καλυφθούν από τους προγραμματιστές. Ένα κρίσιμο κενό ασφαλείας…
Το συγκεκριμένο άρθρο, αρχικά δημοσιεύτηκε στο blog του Wordfence, στη συνέχεια μεταφράστηκε και αναπαράγεται εδώ:
Τον τελευταίο καιρό, η WordPress έκλεισε την λειτουργία τριών wordpress plugins, καθώς περιείχαν κώδικα που εγκαθιστούσε κερκόπορτες στα WordPress sites.
Με το “κλείσιμο” αυτών των wordpress plugins, σημαίνει ότι πλέον δεν υπάρχουν στο repository της WordPress προς εγκατάσταση και δεν θα εμφανίζονται στην ιστοσελίδα της wordpress.org.
Κάθε ένα από αυτά τα wordpress plugins είχε αγοραστεί στους προηγούμενους έξι μήνες με στόχο την εισαγωγή του κακόβουλου κώδικα για την ολοκλήρωση SEO spam επιθέσεις σε όλα τα sites που χρησιμοποιούν τα plugins.
Μετά από αρκετές ώρες διαμόρφωσης και επεξεργασίας της ιστοσελίδας σας μέσα από το wordpress, παρατηρήσατε ότι η ιστοσελίδα αργεί πάρα πολύ και το διαχειριστικό δεν ανταποκρίνεται όπως αρχικά. Τότε ήρθε η στιγμή που αναρωτηθήκατε Πως να κάνω το wordpress site μου πιο γρήγορο ;
Σε αυτή την ερώτηση υπάρχουν πολλές ιδέες και άρθρα για να διαβάσετε, όμως ποιος μπορεί να εγγυηθεί ότι οι ρυθμίσεις που σας προτείνει ο εκάστοτε blogger είναι σωστές και δεν θα επηρεάσουν ακόμη και την εμφάνισης της σελίδας σας.
Στον συγκεκριμένο οδηγό, θα σας προτείνω λύσεις - ρυθμίσεις που μπορείτε να κάνετε και πως να προσέχετε έτσι ώστε να μην επηρεαστεί η εμφάνιση και η λειτουργικότητα της ιστοσελίδας σας.
Το htaccess είναι το αρχείο ρύθμισης του Apache web server το οποίο μπορούμε να επεξεργαστούμε για να προσαρμόσουμε τον Server και το WordPress στις δικές μας ανάγκες.
Ανάλογα με το πακέτο φιλοξενίας που διαθέτουμε έχουμε περισσότερες ή λιγότερες δυνατότητες παραμετροποίησης (πχ σε VM και Dedicated η παραμετροποίηση είναι πλήρης ενώ αντιθέτως σε πακέτα διαμοιραζόμενης φιλοξενίας η παραμετροποίηση είναι περιορισμένη).
Ακολουθούν μερικά χρήσιμα παραδείγματα με ρυθμίσεις που μπορούμε να εφαρμόσουμε στο .htaccess γενικά αλλά και συγκεκριμένα για Wordpress sites (ανακάλυψε wordpress hosting πακέτα).
Το συγκεκριμένο άρθρο για το wordpress captcha, αρχικά δημοσιεύτηκε στο blog του Wordfence, στη συνέχεια μεταφράστηκε και αναπαράγεται εδώ:
Η Wordpress πρόσφατα αφαίρεσε το plugin wordpress Captcha, καθώς αρχικά είχε προκύψει ένα πρόβλημα με το εμπορικό σήμα του plugin, στο όνομά του.
Έπειτα από την αφαίρεσή του από τα διαθέσιμα plugins, έγινε περαιτέρω έλεγχος στον κώδικα του plugin, ώστε να διαπιστωθεί εάν υπήρξε κάποιο πρόβλημα ασφαλείας.
Το Wordfence firewall (plugin ασφαλείας του Wordpress), ειδοποιεί τους χρήστες που λαμβάνουν τις ενημερώσεις τους όταν κάποιο plugin αφαιρεθεί από το repository του Wordpress.
Την ημέρα της απομάκρυνσης του plugin από το repo της Wordpress, υπήρχαν περισσότερες από 300.000 εγκαταστάσεις, συνεπώς, η απομάκρυνσή του θα είχε αντίκτυπο σε όσους χρησιμοποιούσαν το wordpress captcha.
Αν θέλετε να προσθέσετε περιεχόμενο video από το YouTube, το Vimeo ή κάποια άλλη video πλατφόρμα στην WordPress ιστοσελίδα σας, τότε γνωρίζετε πως χρειάζεστε για να μπορείτε να αντιγράψετε και να επικολλήσετε τον αντίστοιχο embed κώδικα αφού τον παραμετροποιήσετε ώστε να ταιριάζει στις εκάστοτε ανάγκες σας.
Παρόλα αυτά, αυτός δεν είναι ο πιο αποτελεσματικός τρόπος για να το κάνετε.
Αν θέλετε να εξοικονομίσετε χρόνο και να έχετε στη διάθεσή σας περισσότερο προηγμένα χαρακτηριστικά και λειτουργικότητες, όπως για παράδειγμα video galleries και lightboxes τότε θα χρειαστεί να εγκαταστήσετε WordPress video plugins.
Ακολουθούν μερικά από τα καλύτερα τέτοια wordpress video plugins.
Το να χτίσει κανείς μια λίστα με email είναι κάτι εξαιρετικά σημαντικό για κάθε επιχείρηση που δραστηριοποιείται στο διαδίκτυο. Τι έχετε ακούσει όμως για τα Wordpress plugins;
Συχνά οι ιδιοκτήτες των επιχειρήσεων όμως δυσκολεύονται χαρακτηριστικά στην προσπάθειά τους να επιλέξουν τα καλύτερα plugins για την παραγωγή leads, κάτι που κυρίως οφείλεται στο γεγονός πως υπάρχουν εκατοντάδες αντίστοιχα plugins διαθέσιμα.
Το open source σύστημα διαχείρισης περιεχομένου (CMS) της WordPress είναι διαθέσιμο σε ιδιοκτήτες μικρών ή μεγάλων ιστοσελίδων εδώ και 12 ολόκληρα χρόνια. Δεν είναι υπερβολή να υποστηρίξει κανείς πως η μηχανή αυτή βρίσκεται πίσω από το συντριπτική πλειοψηφία των διαδικτυακών ιστοσελίδων κάτι που μπορεί να σημαίνει ότι υπάρχουν και αρκετοί κίνδυνοι ασφαλείας wordpress.
Εικόνες wordpress. Οι εικόνες και οι φωτογραφίες αποτελούν ένα συστατικό θεμελιώδους σημασίας για κάθε ιστοσελίδα. Διαθέτουν μάλιστα λειτουργικές, αισθητικές και τεχνικές πτυχές, τις οποίες πολλοί ιδιοκτήτες ιστοσελίδων δεν αντιλαμβάνονται πως μπορούν και πρέπει να βελτιστοποιήσουν για να αυξήσουν τη συνολική αποτελεσματικότητα των ιστοτόπων τους.
Marketing tips· Ως ιδιοκτήτης μιας μικρής επιχείρησης, αναγκάζεστε να τρέχετε πολλές και διαφορετικές διεργασίες και όταν πρόκειται να εξετάσετε λεπτομερώς όλες τις νέες διαθέσιμες επιλογές για το marketing, η διαδικασία μπορεί εκτός από συναρπαστική να είναι επίπονη και κοπιαστική.
