L’objectiu d’aquesta entrada és explicar-te, sense massa tecnicismes, què has de tenir en compte per escollir un bon hosting a bon preu amb una qualitat digna per al teu Blog WordPress. Al final de l’article, et dic quins hostings faig servir jo i un llistat alternatiu (que no he provat) dels que també et podrien anar bé.

Per a mi, qualitat digna vol dir:

• Pressupost ajustat (<entre 100 i 120 €/any). O sigui, a bon preu.
• Servei eficient per un blog que comença.
• No donar gat per llebre; s’entén, no?

L’allotjament web és la part essencial de qualsevol projecte web i per això cal escollir el hosting de la millor manera possible. Dependrà, es clar, del que vulguis fer. Jo he fet aquesta guia bàsica des d’un punt de vista pràctic, pensant en una persona que comença en el món wordpress.

Penso que si et prens seriosament el teu projecte, has d’evitar el servidors gratuïts i contractar quelcom amb cara i ulls, d’acord amb les teves necessitats.

[box type=”tick” size=”large” style=”rounded”]Per evitar suspicàcies, aquesta entrada sols explica la meva experiència d’usuari del que he provat i funciona. I partir d’aquí, extreu les teves conclusions segons el que necessitis i les solucions que coneguis. Tampoc faig ús de cap enllaç afiliat (promocions).[/box]

Feta aquesta petita introducció, aquí tens l’index del que veuràs en aquesta guia.

[ordered_list style=”decimal”]

1. Requeriments mínims per a allotjar WordPress.
2. Tipus de Hostings.
3. L’opció WordPress.com.
4. Llistat de servidors dignes per a començar amb WordPress. (segons el meu parer)

[/ordered_list]

En marxa, doncs!

1. Requeriments mínims per allotjar WordPress

Per posar en marxa WordPress, es recomana contractar servidors que funcionin amb Linux/UNIX, sistema més que comú (i barat) avui dia. Els servidors que funcionen amb Windows, a priori no és possible instal·lar-hi WordPress. Tot i això, si suporta l’eina WebMatrix3, sí que es pot però ignoro quin rendiment té. No l’he provat.

Els requeriments mínims del servidor per allotjar la versió WordPress 3.2 (la versió actual és la 3.9) són:

[unordered_list style=”green-dot”]

• PHP versió 5.2.4
• MySQL versió 5

[/unordered_list]

Si tot això et sona a xino, no pateixis. No és condició indispensable saber-ho en detall per a fer funcionar WordPress. Tot i això, el coneixement mai fa destorb i sempre et pot ajudar. Si l’allotjament que contractes diu explícitament que pots fer ús de wordpress, els requeriments mínims es donen per suposats.

Conjuntament amb la manera tradicional de pujar continguts (amb FTP), se sol oferir sense càrrec addicional la instal·lació de WordPress (o tota calsse de paquet de codi obert) AMB 1-CLICK mitjançant auto-instal·ladors. Assegura’t que això certament és així i no et cobren un EXTRA per aquest ítem.

2. Tipus de Hostings

A grans trets podem establir quatre tipus d’hostatges segons l’ocupació i utilització que fas del servidor. Els he organitzat de menys a més prestacions. En aquest punt no he inclòs els gratuïts. Aquests són:

[unordered_list style=”bullet”]

• Virtuals compartits (Shared o web hosting)
• Virtuals privats (VPS hosting)
• Servidors dedicats
• Administrats exclusivament per hostatjar WordPress

[/unordered_list]

Hostings virtuals compartits (shared o web hosting)

És l’opció ideal (i més popular) per els que comencen amb wordpress, tant per posar en marxa un blog com per una botiga online. Llogues una part molt petita d’un servidor  virtual. Algunes ‘ofertes shared’ parlen d’ocupació de disc i ample de banda IL·LIMITAT per un preu mensual molt baix.

No t’enganyis. Mentre tinguis un tràfic baix, tot funciona però és possible que tinguis que migrar cap a una solució superior, si demanes massa recursos al servidor.

Esbrina quines són les condicions per complir amb un ample de banda IL·LIMITAT, i per no tenir caigudes o lentitud en la càrrega de les pàgines…! No t’oblidis que estem parlant de pagar 6-7 euros/mes (o menys) en aquesta modalitat.

Servidors Virtuals Privats (VPS)

Els allotjaments en Servidors Virtuals privats són els més adients per a desenvolupadors o llocs webs amb un tràfic mitja-alt. És una solució escalable, es a dir, pots créixer conforme ho necessites sense canviar de modalitat.

Per aquesta opció, són necessaris coneixements tècnics per a treure-li un rendiment a la màquina VIRTUAL que t’hostatja. Existeix l’opció de què sigui administrat i per tant, tinguis el suport d’un equip expert al darrera que t’assessora.

Totes aquestes necessitats, poden costar entre 70 i 120 euros/mes segons les opcions desitjades.

Servidors Dedicats

Si necessites aquest tipus de hosting, aquesta guia ja fa estona que s’ha quedat petita. Com el propi nom indica, aquesta modalitat lloga el servidor SENCER al proveïdor i per tant has de comptar amb el personal tècnic adient per configurar, mantenir, optimitzar la màquina.

Aquí tens, igual que l’anterior tipus, la possibilitat de que sigui d’administrat o no pel propi proveïdor, estalviant-te personal propi. Reservats per a clients que puguin pagar de 500-700e/mes en endavant…!

Servidors administrats per allotjar exclusivament WordPress

Aquest quart nivell és una solució a mida per clients que sols treballin amb WordPress. Això vol dir, que tot l’espai i els recursos que llogues estan exclusivament optimitzats per a fer funcionar el teu WordPress amb el màxim rendiment, d’acord amb les prestacions que contractes. També ofereixen un suport especialitzat.

En aquest nínxol, destaco els serveis a mida oferts per WPengine que van des de 29$ fins a 250$. Una opció a tenir en compte si no tens temps de pensar en temes tècnics i vols tenir un WordPress eficient, ràpid i segur.

3. L’opció WordPress.com

En una altra entrada del blog, t’explico quina és la finalitat i què ofereix WordPress.com.

Aquí tens la possibilitat de publicar un blog de franc mitjançant WordPress, afegint publicitat, limitacions d’ús per tot arreu i la paraula wordpress a la teva direcció ( www.elteublog.wordpress.com ).

Per mi no és una opció vàlida, però te la cito per si la vols tenir en compte. Pots treure la paraula wordpress de la direcció web, si registres (compres) el domini des de la pròpia pàgina wordpress.com, oferint-te un hosting mínim amb poques funcionalitats.

Només PERMET el comerç electrònic en la modalitat més cara, es a dir,  si pagues com a mínim 220e/any. Una mica car! Caldria veure amb més detall quines són les condicions d’ús per saber que permet i que no permet.

Com a curiositat, WordPress.com també ofereix el servei de hosting dedicat VIP WordPress només apte per a empreses amb necessitats globals com Time.com o la CNN.com amb gran pressupost per gastar de més de 6 xifres.

[hr]

[quote][dropcap]D[/dropcap]ada curiosa: Llogar un hosting et pot sortir més barat que fer un tallat al dia (preus spain-style). Un tallat 1’10e (de mitjana) x 365 = 400e aprox/any[/quote]

[hr]

4. Llistat de servidors dignes per començar amb WordPress

[highlight]Cal destacar els que he provat i m’he funcionen (no són enllaços afiliats) :[/highlight]

[unordered_list style=”tick”]

• Hostgator -> Un pla shared baby a 2 anys surt molt bé de preu. Tauler de control mitjançant cPanel. Instal·lació de WordPress en 1-click. Còpies de seguretat incloses.
• Namecheap -> Un pla shared professional més econòmic encara. Tauler de control mitjançant cPanel. Instal·lació de WordPress en 1-click. Còpies de seguretat incloses.

[/unordered_list]

Et resumeixo les coses que he tingut en compte:

• Administració del servidor via web mitjançant el taulell cPanel (Si no saps que és, Prova’l). No és necessari saber comandes UNIX per a fer funcionar un hosting linux. Tot és molt fàcil i intuïtiu. Per suposat que si les saps, li treus més profit.
• Amb un contracte a 2 anys, pagat tot de cop, aconsegueixes un preu mensual molt bo.
• Instal·lacio de WordPress amb 1-click, es a dir, en 2 minuts llest.
• Sense límit en adreces de correu, ftps i dominis. Llistes i ‘autoresponders’ inclosos.
• Sense límit en bases de dades i productes botiga online.
• SSL inclòs.
• Estadístiques web incloses.
• Còpies de seguretat incloses.
• Suport 24/7 i tutorials en vídeo.

Aquí tens una altra llista de hostings que poden oferir un rendiment semblant amb preu assequible. No els he provat.

[unordered_list style=”bullet”]

• cdmon.cat: pla junior. Assistència en català o castellà. El tauler no és cPanel però la gestió és la mateixa. Preparat per Instal·lació de WordPress en 1-click. Es limiten dominis, correu i moltes més coses.
• Bluehost optimitzat per wordpress: Basat en tecnologia VPS i optimitzat per a fer funcionar WordPress. Aquest ja és una mica més car (<20e/mes). Assistència en anglès.
• Dreamhost web hosting: costa uns 9$/mes. El tauler no és cPanel però la gestió és la mateixa. Preparat per Instal·lació de WordPress en 1-click. Còpies de seguretat incloses.
• Siteground.com: l’opció ‘GrowBig’ té molt bona pinta però a 13e/mes. Tenen suport en castellà 24/7 i per telèfon.
• Webhostinghub.com: l’opció ‘dynamo hosting’ sembla força adient, 6e/mes. Caldria analitzar la lletra petita.
• Nominalia Pack hosting professional: 7 euros/mes (iva incl.) sense domini sembla un bon preu. Té limita la quantitat de productes? si vols muntar una botiga online. Caldria analitzar la lletra petita.
• Inmotionhosting.com: el pla ‘Business Power’ té molt bona pinta (4e/mes!) i una volaració molt bona dels compradors. Caldria analitzar la lletra petita.

[/unordered_list]

i fins aquí aquesta guia super bàsica per orientar-te a escollir un servidor per al teu wordpress. Espero que et sigui útil i t’ajudi decidir-te, estalviant algun euret.

Si necessites qualsevol aclariment, ja saps, comenta o contacta’m.

[box type=”alert” size=”large” style=”rounded” border=”full”]ALERTA de Seguretat WordPress! S’ha trobat una vulnerabilitat en l’script TimThumb! Hi ha solució i és ràpida. Segueix llegint.[/box]

Si tens un tema de WooThemes instal·lat o el teu tema fa servir l’script TimThumb per redimensionar imatges, el teu WordPress podria ser piratejat.

En l’Scrip Està el Perill

Els temes de Woothemes utilitzen l’anomenat WooFramework que és una mena de plataforma que recull totes les opcions i funcions que fan servir els temes Woothemes. Aquest mini-entorn, s’instal·la al teu taulell WordPress per a que puguis configurar tots els paràmetres del tema en un sol lloc.

El perill està en tenir versions antigues d’aquest WooFramework que utilitzen l’script TimThumb vulnerable. Si la teva versió és la 5.5.6, el teu lloc està segur PERÒ encara no del tot.

Com Protegir-te del tot

En el menú d’opcions del tema Woothemes (el meu és el Canvas), assegura’t que tens deshabilitada la funció TimThumb. Vés a:

[ordered_list style=”decimal”]

1. Menú Opcions Woothemes > Theme Options
2. Dynamic Image > Resizer Settings
3. TimThumb deshabilitat (sense marca)

[/ordered_list]

Si vols afegir més protecció ‘extra’, pots forçar via codi la deshabilitació total de l’script vulnerable. Afegeix al teu fitxer de configuració “wp-config.php” la línia següent: [typography font=”Inconsolata” size=”15″ size_format=”px” color=”#c7505a”]define (‘WEBSHOT_ENABLED’, false);[/typography]

Ara sí que tot ho haries de tenir correcte! Respira!

David Vidal

[hr]

pd: Entrades originals que han propiciat i documentat aquesta entrada:

http://www.woothemes.com/2014/06/timthumb-vulnerability-protect-website/

http://wptavern.com/wordpress-security-alert-new-zero-day-vulnerability-discovered-in-timthumb-script

Uns 60 milions de persones a tot el món utilitzen WordPress per a construir ‘casa seva’ a Internet. El creixement d’aquesta gran comunitat ha estat (i és) possible gràcies a la feina de centenars de voluntaris de cada comunitat lingüística (com la wikipèdia) que cada dia desenvolupen i tradueixen el codi bàsic de WordPress a més de 80 llengües, entre elles, el català.

Una Versió de WordPress En Cada Llengua

(descarrega’t la versió 3.9.1 en català aquí).

Aquest paquet, un cop instal·lat al servidor, et permet definir el català com a llengua per defecte i tenir el taulell d’administració  traduït, fent més entenedors els anglicismes com ‘Plugins’ (Extensions), ‘Permalinks’ (Enllaços permanents) i els ‘Posts’ (entrades).

El teu Tema WordPress (encara) No Parla Català

Tenir instal·lada la versió catalana de WordPress, no implica que el teu tema també és tradueixi automàticament al català. Són parts diferents. Si el teu tema només té versió en anglès, tot continuarà en anglès.  Això vol dir que certes “cadenes de text públiques” del tema com són els ‘Comments’, ‘Read More’, o ‘Search this site’ no canviaran al català si no les tradueixes.

Si tens un blog personal aquest detall potser no és important però en altres casos, tenir un tema traduït al 100% dóna una imatge més professional i alhora coherent.

En aquesta entrada, t’explico com traduir un tema WordPress al català amb una aplicació ‘semi’-gratuïta  (una part lliure, una part prèmium) com ara l’editor Poedit (mac/windows). Anem per parts.

Com Traduir el Taulell WordPress al Català

Si amb les presses per posar en marxa el teu blog WordPress, el vas instal·lar en anglès, segueix els passos per canviar-lo al català en 5 min. i zero trasbalsos.

[box type=”alert” style=”rounded”] Fes una còpia de seguretat per precaució[/box]

Pas#1: Vés a  http://ca.wordpress.org

Descarrega’t l’última versió i descomprimeix-la.

Pas#2: Puja els fitxers ‘ca.mo’ i ‘ca.po’ al teu servidor

Copieu els fitxers ‘ca.mo’ i ‘ca.po’ que trobaràs al directori wp-content/languages/ del paquet que has descomprimit. Puja’ls tal qual al directori homònim del teu servidor. Si no tens la carpeta, crea-la.

Pas#3: Edita el fitxer ‘wp-config.php’

Aquesta és la part més tècnica. Baixa’t del directori on tens instal·lat WordPress al servidor, el fitxer ‘wp-config.php’ i edita’l amb editor de codi. Jo utilitzo el TextWrangler (mac) o el Sublime3 (mac) que és gratuït.

Afegiu la línia  [highlight]define (‘WPLANG’, ‘ca’);[/highlight] si no la teniu. Desa la modificació i puja el mateix fitxer al lloc d’on l’has tret. Si et demana permís per sobre-escriure, digues que si.

Pas#4: Actualitza WordPress 3.9.1-ca i ja està

Simplement refresca la pàgina web del teu taulell i aplica l’actualització de WordPress 3.9.1-ca que t’apareixerà en l’opció ‘Upgrade’ (quan encara no el tens traduït). A partir d’ara, només actualitzarà a les noves versions quan estiguin disponibles en català.

Ja està! Primer objectiu aconseguit!

Com Traduir un tema WordPress al Català

Com t’he explicat abans, tenir els fitxers ca.mo o ca.po de WordPress, t’assegura tenir NOMÉS el taulell traduït que és la part que no veu l’usuari que et visita. Si vols traduir un tema o una extensió al català, hauràs de generar els fitxers “.mo/.po” per a aquell tema o extensió concreta. Això és possible amb l’editor Poedit.

Pas#1: Revisa quins fitxers d’idioma porta el tema

Els temes que venen per defecte amb l’instal·lació de WordPress, venen traduïts al català, com pots veure en la imatge de sobre. Ara bé, la gran majoria de temes WordPress, estan només en anglès. Alguns temes de pagament venen traduïts a diversos idiomes però al català quasi cap.

En el directori ‘wp-content/themes/nom-del-tema/languages o /lang’ hi trobaràs els fitxers .po ó .mo dels idiomes que soporta el tema WordPress. En aquest cas, Poedit, pot editar el fitxer “.po” que és el lloc a on es guarden totes les paraules i expressions que el tema utilitza en aquell llenguatge.

Pas#2: Baixa el “fitxer.po” i edita’l amb Poedit

Mitjançant un ftp o amb el panell d’administració del teu servidor, baixa’t el “fitxer.po” del tema que vulguis traduir i obre’l amb Poedit. A la part superior, tens la llista de totes les cadenes de text en anglès que conté el fitxer.po que has descarregat.

Selecciona i tradueix solament els textos del tema que l’usuari veu; t’estalviaràs molt temps.

Pas#3: Puja el fitxer.po i el fitxer.mo que has generat

Un cop acabada l’edició del ‘fitxer.po’, el programa et genera automàticament el ‘fitxer.mo’. Canvia’ls de nom i puja’ls al directori original (/wp-content/themes/nom-del-tema/languages). 

Pas#4: Refresca el blog i comprova si el tema s’ha traduït correctament.

Ja està! El teu tema WordPress també traduït!

i si vull el contingut en altres idiomes…?

Mostrar el contingut del blog (menus, imatges, entrades, pàgines, etc) en altres idiomes, requereix haver d’utilitzar extensions que et permetin treballar amb continguts organitzats segons l’idioma. Per dur-les a terme, hauràs de crear subdirectoris que permetin duplicar els continguts i enllaçar-los.

Amb les extensions wpml (de pagament) o qTranslate (compte! funciona bé amb la versió WordPress 3.8) podràs crear els duplicats del teu blog WordPress en qualsevol idioma sense patir per l’estructura del teu lloc web. Si tens moltes pàgines o entrades, prepara’t per treballar de valent…ja que la traducció no és automàtica.

L’únic que has de tenir en compte que el tema que utilitzis, SIGUI compatible amb l’extensió wpml o qTranslate.

Bye Bye!

David Vidal.

Un segon és el que tarda l’usuari en decidir si la web que obre val la pena. Durant aquest espai de temps, fins i tot, farà suposicions del que veu, i si no troba res que li capti l’atenció…marxarà per no tornar.

En canvi, si veu quelcom interessant, potser començarà a llegir. Som animals visuals i en el món online, aquesta forma de percebre la informació es multiplica per 10.

Amb això, vull dir que si vols progressar amb la teva web, aquesta, ha d’entrar pels ulls…Ha de captar l’interès A LA PRIMERA, si no adéu siau!

De fet, en el món real passa el mateix. Els aparadors cuidats i les tendes amb encant atreuen l’atenció dels vianants. oi?

Al 1998, tenir una web era modern i sinònim d’estar a l’última. Al 2014, la competència per atreure visitants és brutal. Tenir una web perquè sí és llençar els diners. Ha de motivar i ha de ser explorada sense pensar massa. En cas contrari, serà totalment inútil.

Afortunadament, els qui no som dissenyadors, ni programadors, podem utilitzar WordPress per crear llocs web sense morir en l’intent. Amb WordPress pots canviar el disseny com qui canvia de sabates. Aquest és un dels principals motius de la seva popularització. Un altre dels motius, és la facilitat d’ús i les possibilitats il·limitades d’edició i de personalització.

En aquesta entrada meva de l’any passat, et recordo què has de saber per escollir una plantilla WordPress.

[box type=”note” style=”rounded”]Ep! No oblidis que és important que la teva web es vegi bé als mòbils i a les tauletes. Per això, necessites instal·lar plantilles WordPress que siguin responsives (responsive), que vol dir que tenen un disseny fluït que permet adaptar el contingut segons la pantalla. [/box]

Les Millors Plantilles WordPress Gratuïtes al teu abast

Per evitar que perdis temps buscant plantilles que valguin la pena, aquí tens una selecció de les 10 millors plantilles WordPress gratuïtes, responsives i retina (preparades per l’iPad) que he trobat genials i vull compartir amb tu.

Ja no tens excuses perquè les teves webs no llueixin com cal! Atreu visites al primer cop d’ull!

Passa i inspira’t!

1. Finale

[button link=”http://themesmarts.com/downloads/plugins/finale_shortcode_plugin.zip” style=”download” color=”blue” window=”yes”]Descarrega’l[/button] [button link=”http://demo.themesmarts.com/finale/” style=”info” color=”teal” window=”yes”]Demo[/button]

2. Limo

3. Flat Blog

4. Radiate

5. Spacius

[button link=”http://demo.themegrill.com/spacious/” style=”info” color=”teal” window=”yes”]Demo[/button] [button link=”https://wordpress.org/themes/spacious” color=”blue” window=”yes”]Descarrega’l[/button]

6. Hemingway

[button link=”http://andersnoren.se/themes/hemingway/” style=”info” color=”teal” window=”yes”]Demo[/button] [button link=”http://wordpress.org/themes/hemingway” color=”blue” window=”yes”]Descarrega’l[/button]

7. SKT Full Width

[button link=”http://sktthemes.net/demo/fullwidth/” style=”info” color=”teal” window=”yes”]Demo[/button] [button link=”https://wordpress.org/themes/download/skt-full-width.1.3.7.zip” color=”blue” window=”yes”]Descarrega’l[/button]

8. Formation

[button link=”http://www.templateexpress.com/formation/” style=”info” color=”teal” window=”yes”]Demo[/button] [button link=”https://wordpress.org/themes/download/skt-full-width.1.3.7.zip” color=”blue” window=”yes”]Descarrega’l[/button]

9. Fruitful

10. InkZine

Aquesta guia de seguretat WordPress és de nivell molt bàsic però suficient per augmentar en un 90% la protecció del teu blog.

Tot va començar fa uns dies, quan vaig rebre un correu de WooThemes avisant-me que havien estat víctimes d’un atac informàtic i que revisés el més ràpid possible si els meus comptes havien patit ‘alguna’ retallada inusual…

A més a més, si calia, anul·lés la targeta amb la qual els havia fet l’última compra.

Per casualitats de la vida, la targeta en qüestió havia passat a millor vida feia uns mesos i per tant no calia preocupar-me. Si no hagués estat així, ja podia córrer!

Si t’avisen, has d’anar ràpid que l’assumpte pot ser greu. Compro per Internet des del 1998 i MAI he tingut cap problema. Prenc les precaucions que toquen…però algun dia pot passar. Com també passa amb les compres presencials.

WooCommerce Piratejat?

Per si no ho saps, Woothemes dissenya temes i extensions prèmium per a WordPress i és considerada una referència dins d’aquesta comunitat. Precisament, el seu producte estrella, el WooCommerce, és l’extensió més utilitzada per a crear botigues online amb WordPress. Ja et pots imaginar quin considerable enrenou s’ha muntat amb la possibilitat fallada de seguretat en una extensió dedicada a vendre i cobrar…

Per sort, sembla ser que l’atac ha estat en els servidors de la companyia i que les dades les han sostret de la passarel·la de pagament amb targeta, i no de les dades que guarda l’extensió WooCommerce. De 230.000 possibles afectats, s’en parla d’uns 300. L’única passarel·la que no han tocat és la de PayPal.

Ep! [highlight]Encara ho estan investigant.[/highlight] Si vols més detalls, visita el seu blog on hi trobaràs tota la informació.

Amb aquest incident, m’ha vingut al cap fer un repàs de seguretat del meu lloc amb WordPress. Els que tenim un blog ‘auto’-hostatjat ens ha preocupar mantenir-lo ben protegit, lluny de malifetes. WordPress un dels programaris de codi obert més segurs que hi ha però si ets descuidat, tard o d’hora te la claven.

El que he après, m’ha servit per fer aquesta entrada i així mostrar-te com tu també ho pots fer de forma fàcil. Aquestes recomanacions no pretenen ser cap guia experta. Per això, ja hi ha milers de llocs a Internet a on aprofundir en aquestos temes.

1. Noms d’usuaris i paraules de pas

El primer que proven els hackers són les coses fàcils. Això vol dir que si utilitzes la paraula ‘admin’ com a nom d’usuari per administrar el teu blog ja els estàs donant el 50% de la feina feta. Si a més a més, la contrasenya és 123456 ja no cal parlar-ne més…possiblement el teu lloc web ja està piratejat!

Per tant, cal ser creatiu i esprémer la neurona. posa’ls-hi una mica més difícil. Utilitza usuaris diferents i paraules de pas llargues (de més de 7 caràcters) barrejant nombres, minúscules/majúscules, puntuació, etc.

També et recomano que tinguis una CONTRASENYA diferent i PERSONALITZADA per a cada lloc web. Si ja ho se, avui dia tranquil·lament poden sortir més de 100 contrasenyes. jo ne tinc quasi unes 200. Tinc un mètode propi per tenir-les totes controlades però ara ja el trobo poc eficient.

Qualsevol dia me donaré un cop al cap, i tindré un veritable problema…Per evitar memoritzar o emmagatzemar en fitxers diversos, et recomano utilitzar aplicacions FANTÀSTIQUES com 1Password o Lastpass que funcionen de conya a l’hora de gestionar tot l’univers personal de paraules de pas en TOTS els dispositius.

2. Actualitza, Actualitza i Actualitza

Les versions ‘caducades’ de qualsevol software són una font de problemes que poden ser aprofitats per obrir les portes (amagades) del sistema. Cal actualitzar sovint perquè és una de les millors maneres de protegir-nos. Es corregeixen errors i s’arreglen vulnerabilitats. La actualització permet estar al dia en quant a seguretat i mal funcionaments. Actualitzar és força senzill; quan toca fer-ho de forma manual, el sistema t’avisa i amb un sol clic, l’actualització s’instal·la automàticament.

L’únic que s’ha de vigilar, abans d’actualitzar, és la compatibilitat de les extensions o de les plantilles amb la versió de WordPress que tens instal·lada.

Com ho puc saber? Molt fàcil, abans d’instal·lar una extensió mira en la barra lateral a on t’indica la compatibilitat. Color verd, endavant. Groc precaució. Vermell no és recomana instal·lar!

Cal anar amb COMPTE amb actualitzar els temes!

Si no tens fet un tema fill, perdràs els canvis i hauràs de tornar a configurar completament!

Com ja saps, WordPress és un software lliure que utilitzen desenes de milions  de llocs web arreu d’Internet (aprox. uns 60). Vés vigilant les noticies que sorgeixen en qualsevol dels fòrums especialitzats. Qualsevol problema de seguretat greu és difon amb molta rapidesa via Twitter o en altres xarxes socials.

3. Fes Còpies de Seguretat (automàtiques)

De vegades, les desgracies no venen soles i els servidors cauen, s’espatllen, són intervinguts per l’FBI, etc…Cal tenir feta una còpia de seguretat sencera de tot el nostre lloc web per no trobar-nos amb una pèrdua irreparable. Aquestes coses passen però si estàs preparat, minimitzes els mal de caps.

Fer una còpia de seguretat AUTOMÀTICA amb WordPress és molt senzill i GRATUÏT. La còpia més cara pot ser aquella que no vas fer!

A mi me funciona prou bé aquesta extensió que les fa automàticament i les sincronitza amb el teu Dropbox. També permet fer una recuperació: https://wordpress.org/plugins/ready-backup/

Hi ha moltes més extensions a tenir en compte tant gratuïtes com de pagament. Aquí les tens: http://wordpress.org/plugins/tags/backup

4. Blinda el teu WordPress: Extensions de Seguretat a la Carta

Si de veritat vols tenir un lloc ben protegit, pots optar per instal·lar-te extensions de seguretat que gestionen totes les possibles amenaces des d’un sol panell de control inserit en el taulell de WordPress. Jo utilitzo l’extensió Better wp-security que ara s’anomena iThemes Security.

Aquesta extensió va molt bé per protegir de forma molt fàcil aspectes dels llocs web que necessiten coneixements de seguretat a la xarxa. Amb una interfície molt intuïtiva que et va dient què has de modificar i amb un parell de clics, adéu al 90% de les preocupacions més habituals en quant a seguretat. El millor de tot: és gratuït!

Hi han altres extensions per escollir que també funcionen perfectament. Totes cobreixen des de els aspectes més bàsics (amb còpies de seguretat incloses) fins d’avançats com pot ser canviar el prefix ‘wp_’ de la base de dades, el nom del directori arrel del contingut o limitar l’accés fent un filtratge per IPs.

Altres Extensions de Seguretat WordPress,

https://wordpress.org/plugins/wordfence/

Aquesta extensió només començar analitza si el teu lloc web està infectat per algun codi maliciós a més de molts altres paràmetres del servidor i de la instal·lació de WordPress. És 100% lliure i apte per a professionals. Té una API i un suport de pagament.

http://wordpress.org/plugins/stealth-login-page/

Permet afegir una doble autorització a la pàgina d’accés. Cada cop que t’autentifiquis, t’envia un codi d’autorització diferent per correu.

https://wordpress.org/plugins/google-authenticator/

Semblant a l’anterior però aquí, el codi ens arriba a l’aplicació Google Authenticator. Per Android/iphone/blackberry.

 5. Audita el Teu lloc Web

A la pàgina web de Sucuri, experts en protecció web, pots fer una auditoria online del teu lloc web. Posa la teva direcció i analitza si tens algun codi maliciós o estàs en alguna llista negra. Com veieu, he de parlar amb el meu proveïdor de ‘hosting’ a veure si actualitza algun mòdul obsolet…

Per Acabar

I així fins a l’infinit… no s’acabaria mai. Quan et poses a revisar la seguretat, la paranoia creix exponencialment i veus amenaces per tot arreu. Atura aquesta visió que tampoc et cal i no és l’objectiu d’aquest article. El que vull és que siguis conscient que no cal posar les coses fàcils.

Recorda, la seguretat absoluta no existeix i que les coses passen (shit happens).

Així doncs, prepara’t i tingues una solució a punt per si el problema sorgeix. T’estalviarà algun maldecap!

Espero que els consells et serveixin de molt i si tens qualsevol dubte o aportació, si us plau, deixa un comentari.