TodoWordPress

Hace unas semanas, hablamos en el tutorial de seguridad sobre la instalación de WordPress y en el segundo punto recomendábamos cambiar el prefijo de las tablas de WordPress y no utilizar el prefijo predeterminado, “wp_“, para poner las cosas más difíciles a los usuarios malintencionados.

Esto es muy fácil de hacer si estás haciendo una nueva instalación de WordPress, pero como nos decía @Juan en los comentarios, no es tan fácil hacerlo si ya tienes tu blog instalado y en funcionamiento. Es por esto que hoy he querido hablar de WP Prefix Table Changer, un plugin que nos facilitará muchísimo esta tarea.

Leer más »

Uno de los problemas más importantes que se presentarán en tu blog cuando vaya creciendo es el SPAM. El hecho de que WordPress sea un software tan extendido hace que muchos usuarios malintencionados y bots quieran intentar utilizar tu instalación como fuente de enlaces y tráfico hacia sus sitios web. La forma más fácil de evitarlo es utilizando el plugin antispam Akismet, que viene por defecto en tu instalación de WordPress.

Puedes utilizar dicho plugin para protegerte de forma muy sencilla. Para poder usarlo, debes tener una API Key de WordPress, que puedes obtener registrándote en WordPress.com. Vamos a dar por hecho este paso, ya que es fácil registrarse en dicha página. Si alguien tiene alguna duda, que pregunte en los comentarios y responderé sin ningún problema.

Leer más »

Se denomina feed a una fuente de información asociada a un formato RSS o Atom, que se basan en el lenguaje XML. Si te lo defino así quizá te quedes igual, pero si te digo que sirve para utilizarlo con agregadores de contenido, que es una forma muy habitual de recibir las noticias y que puede ser una buena fuente de lectores para tu blog seguro que te parecerá más interesante.

Nuestra instalación de WordPress ya tiene su propio feed, normalmente en tublog.com/feed, pero es habitual y práctico pasar a utilizar servicios externos que te dan muchas más posibilidades y facilidades para usar dicho canal de entrada a tu blog. Vamos a ver como se hace con Feedburner.

Leer más »

Si el otro día eran los plugins, hoy toca revisar algunos themes sencillos y claros especialmente diseñados para empresas y profesionales. Como ya sabéis, hay muchísimas páginas que ofrecen todo tipo de temas y plantillas, así que aquí solamente encontraréis algunos, muy pocos, los que he visto más profesionales y me han gustado más.

• 

  Notepad: es una plantilla minimalista, clara, diseñada para webs de pequeñas empresas. Viene en trece combinaciones diferentes de colores, así que puedes adaptarla fácilmente a la imagen de tu negocio. Tiene una página principal sencilla con una página extra para navegación e información adicional.

• 

  Wynton Magazine: una plantilla de estilo revista para WordPress que puede ser usada como web sencilla para tu empresa. Puedes publicar elementos publicitando tus productos o servicios, utilizando las imágenes de la página principal. Destaca una noticia principal y luego tiene tres secundarias en el lateral.

• 

  WP Contact Manager: es un tema que, más que ayudarte a crear tu página web, te ayudará a mantener una página con contactos de negocio actualizados. Puedes usarlo para publicitar tus datos de forma pública, o para mantener los datos de tus clientes si lo utilizas de forma privada.

• 

  Launchpad: es un tema práctico para pequeñas nuevas empresas mientras están en proceso de creación de su página web profesional o para un sitio web para promoción de un producto nuevo. Es un theme para presentación del sitio que ofrece a los visitantes la opción de suscribirse por RSS o correo electrónico para recibir las novedades.

• 

  RockinBizRed: plantilla limpia y práctica para pequeños blogs o páginas. Tiene dos columnas, predomina el color rojo y tiene el fondo blanco, con una imagen que podrás personalizar fácilmente. Está preparado para widgets, con barra lateral a la izquierda y de ancho fijo.

• 

  Cubit: utiliza un diseño limpio y flexible para tu WP, con seis tonalidades de color distintas. Puede utilizarse fácilmente para portfolio de proyectos. Utiliza Javascript para la transición de imágenes en la página principal. Tiene una buena página de administración para su configuración y los menús de la página principal son realmente interesantes.

Espero que alguno de estos themes os sirva. ¿Conoces alguno más que pueda interesar al resto de la comunidad? ¡Coméntalo!

Fuentes: Best WP Themes, WP Crowd.

Seguimos con el tutorial de WordPress para la empresa con un listado de plugins disponibles para utilizar si tienes un blog profesional. Algunos pueden servir a cualquier persona, pero están enfocados básicamente al mundo de la empresa:

• Facturación: WP-Invoice. Nos permitirá no depender de otras opciones de facturación, centralizándolo en nuestro WordPress. Podremos crear facturas personalizadas y hacer un seguimiento de las mismas, enviarlas por correo electrónico a nuestros clientes, guardar los datos de los clientes, archivarlas, etc.
• Gestión de contactos y relaciones: WP-CRM. La cantidad de clientes, compradores potenciales o socios estratégicos puede llegar a ser muy grande en algunas empresas. Es realmente práctico disponer de un sistema de gestión de contactos (CRM) y, una vez más, podemos incluirlo en nuestro WordPress para no depender de otras aplicaciones. Podemos asociar imágenes a nuestros contactos, asignar los contactos a sus respectivas empresas, crear historiales de notas, marcar su dirección con los mapas de Google, etc. Tiene compatibilidad con hCard y vCard.

Leer más »

Podemos fácilmente imaginar un site donde sean los usuarios quienes escriban el contenido, para crear una red asociativa de noticias de cualquier tipo: música, cine, literatura, motor…

De nuevo, WordPress nos ofrece una solución para ello, a través de un sólido plugin llamado TDO Mini Forms.

Éste es el aspecto que tiene el proceso de la creación del formulario, en la pantalla de Opciones que el plugin ofrece :

Leer más »

He preparado un screencast sobre un plugin llamando Instant Weekly Roundup, que permite agrupar vuestros artículos ya publicados por semanas, meses y/o categorías. Lo mejor es que veáis cómo funciona en el siguiente vídeo:

¿Qué os ha parecido el plugin?

Hace un par de semanas hablábamos sobre ¿Cómo saber si nuestro blog está hackeado? y descubrimos diferentes formas, manuales y automáticas, para saber si nuestro blog había sufrido algún tipo de inyección de código malicioso sin nosotros saberlo. Ahora toca ver qué hacer si hemos detectado dicho ataque.

¿Qué hago si ya he detectado que tengo inyección de código?
Lo primero que deberíamos hacer es asegurarnos que el usuario malicioso no ha accedido a nuestro blog usando nuestro usuario de administración. Lo mejor que podemos hacer (tras repasar los consejos de seguridad) es cambiar nuestras contraseñas. Seguidamente, actualizaremos (si no lo tenemos) el WordPress a su última versión.

Tras las comprobaciones iniciales, deberemos eliminar el código de nuestra página web. Es muy probable que el usuario malintencionado sólo haya modificado los archivos de nuestra plantilla, así que lo mejor que podemos hacer es abrir nuestro theme con el editor que nos proporciona WordPress y revisar todos los archivos por si vemos algún texto raro. Habitualmente, se repetirá el mismo texto en casi todos los archivos y casi siempre estará ubicado en la parte final de nuestro archivo. Sólo tenemos que borrar dicho código (¡sin borrar nada más!) y ya tendremos nuestra página arreglada.

Leer más »

Hay muchas formas de utilizar WordPress para tu empresa, así que hoy empiezo una serie de posts centrados en la parte más profesional de este sistema de gestión de contenido. Debo decir, no obstante, que son consejos que pueden ayudar a todo el mundo, ya que explicaré diferentes funciones de WordPress o plugins interesantes.

Hay muchas empresas que quieren tener una página web sencilla y fácil de gestionar, pero quieren que su web no sea “sólo un blog“. Aún así, WordPress puede ayudarnos, ya que podemos aprovechar toda su potente arquitectura para hacer una página más o menos estática de contenido. Lo esencial en estos casos es escoger una plantilla (theme) que nos guste suficientemente; para encontrarla, sólo tienes que buscar por Internet, hay miles y miles de ellas.

Leer más »

No es nada fuera de lo habitual el hackeo de páginas web, y el hecho de que WordPress sea un sistema tan utilizado hace a las personas malintencionadas fijarse en este tipo de software. Es por eso que, si no tienes el blog bien protegido, podría pasarte que lo atacaran.

Muchas veces puedes no enterarte de que te han hackeado el sitio, ya que los usuarios malintencionados sólo muestran enlaces al robot de Google sin que los visitantes “normales” de nuestra web puedan notar nada. Esta técnica es conocida como cloaking.

Una de las formas manuales de detectar que nuestra web ha tenido una inyección de código malicioso es entrar en Google y buscar nuestro propio sitio web. Desde el buscador, accederemos a la caché: éste es el contenido que el buscador ha indexado de nuestra web. Si vemos algo diferente, habitualmente todo de texto que no es nuestro al final de nuestra página, es que hay algún tipo de hackeo.

Leer más »