In questo articolo, cercherò di spiegarti al meglio delle mie possibilità come rendere la tua copia di wordpress più sicura ed a prova di lamers.

Aggiornamenti

Purtroppo WordPress ha ancora problemi di sicurezza. Aggiornare all’ultima versione è d’obbligo se vuoi abbastare il rischio di attacchi da parte di giovani hackers in cerca di gloria.

Aggiornare la tua copia di wordpress oggi è diventata un operazione davvero facile, infatti ti basterà andare in Strumenti ->Aggiorna ed il gioco è fatto.

Accesso alle cartelle

Crea un file vuoto con il nome index.html (senza alcun contenuto). Caricalo nella tua cartella dei plugins (wp-content/plugins) e dei temi (wp-content/themes)

Questo impedirà a chiunque di guardare quali plugins e quali temi hai.

Chiave segreta

Edita il tuo wp-config.php e cambia o crea la SECRET_KEY. Dovrà essere simile a questa (modifica il valore della chiave a tuo piacimento):

define(‘SECRET_KEY’, ’1234567890′);

Plugins attivi

Se hai accesso al tuo database, controlla la tabella wp_options e cerca il record ‘active_plugins‘.

Ti restituirà l’elenco di tutti i plugins realmente attivi sul tuo blog.

Gli hacker potrebbero caricare un file nella tua cartella e attivarlo come un plugin, quindi controlla bene che non ci sia nessun plugin ‘estraneo‘ da quelli precedentemente attivati da tè.

.htaccess

Controlla il tuo file .htaccess situato nella cartella principale del blog. Normalmente dovrebbe contenere soltanto i riferimenti alla pagina index.php.

Notifiche dei cambiamenti

Puoi installare le notifiche dei cambiamenti per il tuo blog, questo ti invierà una email ogni volta che uno dei tuoi file wordpress subirà modifiche.

Scanner di exploit

Installa il plugin WordPress Exploit Scanner. Scansionerà tutti i file presenti nella tua installazione di wordpress e cercherà il codice maligno presente in essi.

Registrazione utenti

Se sei l’unico utente registrato al tuo blog wordpress, disabilità l’opzione “Chiunque può registrarsi” nei tuoi settaggi generali dal pannello di amministrazione è un ottima precauzione, perchè questa è stata la causa dei maggiori problemi in passato.

Backups

Prima che il problema sussista, assicurati di fare almeno una volta a settimana un beckup del tuo blog.

Il plugin WordPress Database Backup farà automaticamente questo lavoro, non ci sono motivi per non usarlo.

Bene penso proprio di aver concluso, alla prossima.

[Via]

Oggi vorrei parlarvi di un nuovo servizio web che offre statistiche professionali per blog. Sto parlando di Koego, questo servizio mi ha davvero impressionato, e devo dire che almeno per ora lo stò preferendo al noto Google Analytics.

Ma ora passiamo ad altro, in particolare voglio mostrarvi le sue favolose caratteristiche.

Ottimo contatore di visite:

Koego è fondamentalmente un servizio che analizza costantemente il traffico generato dal nostro blog. Come Analytics, è in grado di tracciare tutto quello che ci interessa sapere da un lettore:

Percorsi di visita, tempo di permanenza sul sito, provenienza, browser, sistema operativo e molto altro.

Classifica dei post più letti:

Altra funzionalità interessantissima è quella di avere una classifica dei post più visitati . Inoltre abbiamo la possibilità di ricercare i post in base alle keywords o in base a brevi descrizioni.

Keywords maggiormente usate:

Oltre a tutte le caratteristiche sopra elencate, vorrei mostrarvi questa che a mio avviso è una delle migliori perchè ci permette di capire effettivamente quali sono le keywords che riscuotono maggior successo sul nostro blog, e quali non lo riscuotono affatto.

Installazione semplice e veloce:

Ma ora passiamo al setup, niente di più facile, infatti ci basterà ancorare il codice di track alle pagine del sito, ed il gioco è fatto.

Penso di avervi elencato una buona parte di servizi che il sito ci offre, attualmente Koego è in fase beta e non tutti possono accedervi ma se volete tentare non vi resta che andare sul sito e registrarvi!

Salve a tutti sono Giuseppe il vostro admin e sono lieto di annunciarvi che NewsTech è finalmente riaperto. Come avrete sicuramente notato è cambiato il tema, molto meglio del precendete, più colorato più ordinato insomma migliore.

Per crearlo mi sono basato sul bellissimo tema gratuito Dilectio e dopo aver fatto varie modifiche sono arrivato a questo risulatato. Niente male eh??

Per l’header o meglio il logo del sito, mi ha aiutato ZioRiP,

un mio carissimo amico, che  ha disegnato quella bellissima facciona posta sopra al menu, vi consiglio di farvi un giretto sul suo sito, troverete tantissimi tutorial professionali all’uso di Photoshop Cs3.

In oltre di tanto in tanto ci saranno altri due giovani scrittori che mi daranno una mano con articoli e news.

Mi scuso per i quasi 7 mesi di assenza totale, ma come ho visto i miei amati lettori hanno continuato a leggermi infatti vi basta dare un occhiata alle statistiche.

Ma non finisce quì, infatti ci saranno altri aggiornamenti, tante novità e nuovi servizi, rimanete sintonizzati.

]]> http://www.newstech.org/hosting/newstech-riapre-nuovo-tema-nuovi-scrittori-nuova-vita/feed/ 2 http://www.newstech.org/free/wordpress-themerilasciato-il-tema-ufficiale-di-geekissimo/ http://www.newstech.org/free/wordpress-themerilasciato-il-tema-ufficiale-di-geekissimo/#comments Sat, 01 Mar 2008 18:48:25 +0000 Giuseppe http://www.newstech.org/2008/03/01/wordpress-themerilasciato-il-tema-ufficiale-di-geekissimo/

Ed ecco che per la gioia di molti lettori blogger Dipold ha rilasciato gratuitamente l’ex tema ufficiale di Geekissimo.
Se volte provare la demo ate un’occhiata qui.

Caratteristiche

• Sidebar laterale predisposta per i widget, con tre aree: la prima per la parte a colonna singola, la seconda per la parte di sinistra della colonna doppia, la terza per la parte destra
• Scorrimento tra i vari post in home page grazie a comode freccette e javascript (jQuery)
• Footer espandibile dal bottoncino in basso a destra
• Template di pagina per l’archivio: basta creare una pagina wordpress e assegnarle il template di pagina “Archivio”
• Supporto dei tag di wordpress
• Supporto CSS al plugin Pagenavi, per creare la navigazione per pagine stile digg. Installate il plugin e capirete di cosa si tratta
• Codice valido agli standard W3C
  

  Download

  Scarica Geekissimo Theme di diploD – Tema wordpress gratuito

[fonte:DiploD]

Per inserire il simpatico maialino in un blog WordPress seguite la procedura guidata quì sotto;

WordPress Plugin (widget)

Download Spider Pork Widget Plugin (versione 0.6) per WordPress 2.3.2

ISTRUZIONI:

1. copia la cartella spiderpork dentro la cartella wp-content/plugins del tuo WordPress
2. nel pannello di amministrazione vai su plugins e attiva Spider Pork
3. nel pannello widget (dentro presentation o aspetto) trascina il widget di Spider Pork nella tua sidebar

Widget generico (per qualsiasi sito web)

Download Spider Pork Widget (versione 0.6)

Copia la cartella spiderpork (con tutti i suoi files) nello spazio del tuo sito web ad un percorso web (URL) noto.

Inserisci il seguente codice nella pagina web in cui vuoi inserirlo (o nel template):

<!-- SPIDER BEGIN --> <script type='text/javascript' src='spiderpork/jquery.js'></script><script type='text/javascript'>var spider_path = 'spiderpork/';</script><script type='text/javascript' src='spiderpork/spider.js'></script>

<!-- SPIDER END -->

Attenzione dovete sostituire i path con l’url (indirizzo) esatto della cartella che hai caricato sul tuo server.
Spider Pork Widget da remoto (modalità semplice)

Infine ha creato un’altra modalità di inserimento per Spider Pork Widget veramente semplice, che utilizza lo script e le immagini recuperandole dal mio server.

Non serve scaricare e installare sul proprio spazio web nessun file, è sufficiente includere nel proprio sito (o nella propria pagina web) il seguente script:

<!-- SPIDER REMOTE BEGIN --><script type='text/javascript' src='http://www.lordalcol.com/spiderpork/jquery.js'></script>

<script type='text/javascript'>var spider_path = 'http://www.lordalcol.com/spiderpork/';</script>

<script type='text/javascript' src='http://www.lordalcol.com/spiderpork/spider.js'></script>

<!-- SPIDER REMOTE END -->

Se usate WordPress.com o altri servizi online che offrono siti web,blog etc, potete inserire il suddetto codice in un widget di puro testo oppure nel template grafico. Alla peggio potete inserirlo anche nel codice di un post, il maiale si vedrà solamente in quella pagina.

Se volete ulteriori chiarimenti, a parte consultare una web agency se si trattasse di siti aziendali, vi riporto al sito ufficiale:lordalcol

Il client di messaggistica di Microsoft risulta essere uno dei più diffusi e sicuramente il più utilizzato dai giovani e dai meno esperti.L’enorme diffusione porta con se anche degli svantaggi, il client infatti è molto soggetto ad alcune vulnerabilità e diviene un veicolo preferenziale per la diffusione di malware e virus.

Spesso non bastano gli avvisi e le raccomandazioni e si rende quindi necessario agire in un secondo momento per porre rimedio al danno.
Ecco dunque che arriva Live Kill Clean Messenger, un antivirus esplicitamente dedicato al client di messaggistica istantanea, è ancora in versione beta, gratuito, ma è già disponibile in tre lingue (Inglese, francese e tedesco, manca l’Italiano ma l’utilizzo è abbastanza intuitivo).

È disponibile sia per Windows Vista che per Windows 2000/Xp.

Il sistema di funzionamento è abbastanza semplice: si tratta di una normale scansione che permette di individuare i file che (generalmente) possono rappresentare un problema per l’utilizzo del software in questione. Particolare attenzione viene fatta alle cartelle di installazione del client, nelle quali, generalmente, si “annidano” le minacce.

Forse grazie a questo piccolo ed utilissimo software riusciremo a risolvere i problemi che ci porta Messenger

Ringraziamo per la segnalazione Gho5t

[Fonte:oneitsecurity]

Salve a tutti ho fatto un piccolo aggiornamento della mia attuale versione wordpress..Vi consiglio di aggiornare subito perchè la vecchia versione la 2.3.2 soffriva di alcune falle nella sicurezza infatti permetteva a un utente registrato, attraverso una richiesta appositamente formata, di modificare i post scritti da qualsiasi altro utente del blog. Nella versione 2.3.3 vengono corretti anche altri piccoli problemi, ad esempio l’uso di GetText su sistemi a 64bit.

Qui potete trovare il differenze tra la versione 2.3.2 e la versione 2.3.3 e il pacchetto con i soli file modificati: da utilizzare SOLO in presenza della versione 2.3.2,

I file da sostituire ovvero le differenze son:

• /wp-includes/gettext.php
• /wp-includes/version.php
• /wp-includes/pluggable.php
• /xmlrpc.php
• /wp-admin/install-helper.php

Spero di esservi stato di aiuto saluti e buon carnevale..

Fatto aggiornamento alla Versione 2.3.2 di wordpress perchè la versione precedente soffriva di molti bug gravi…Per chi come me è un blogger ed sul suo blog usa la piattaforma wordpress gli consiglio di aggiornare subito eccovi il link del download della nuova versione in italiano;
http://www.wordpress-it.it/wiki/Main/WordPressInItaliano
Un saluto a tutti i miei cari lettori…

Un piccolo aggiornamento per WP Menubar, il plugin che permette di aggiungere al vostro sito WordPress un menu orizzontale (o verticale) completamente configurabile, con la caratteristica del ?dynamic highlighting?, cio? di mantenere evidenziata la voce di menu attualmente
selezionata.

Le novit? sono due:
1) i link generati rispettano la struttura dei permalink;
2) il link ad una pagina rimane evidenziato anche quando si visitano eventuali pagine figlie.

La prima caratteristica ? stata richiesta da molti lettori, e ringrazio Karsten per avermi suggerito la soluzione. Anche la seconda caratteristica ? stata richiesta, sia pure meno frequentemente, e spero perci? di fare cosa gradita rilasciando questo aggiornamento. Con l?occasione ho collaudato il plugin con il nuovissimo WordPress 2.3.
Se dovete installare WP Menubar per la prima volta, trovate le istruzioni dettagliate in WordPress Menubar Plugin.