En primer lugar, asegúrate que tienes tu instalación de wordpress correctamente actualizada a la última versión.

Una buena opción para evitar ataques es proteger nuestro directorio / wp-admin /. Vamos a bloquearlo para que solo algunas IP puedan acceder a este directorio. Crearemos un archivo htaccess y lo colocamos en /wp-admin/.htaccess.  Aquí va un ejemplo de lo que figura en este archivo:

AuthUserFile /dev/null

AuthGroupFile /dev/null

AuthName “Access Control”

AuthType Basic

order deny,allow

deny from all

# whitelist home IP address

allow from 64.233.169.99

# whitelist work IP address

allow from 69.147.114.210

allow from 199.239.136.200

# IP while in Madrid; delete when back

allow from 128.163.2.27

Hemos cambiado las direcciones IP , recuerda siempre por motivos obvios de seguridad no hacer nunca pública la información de tus IP.

A las direcciones IP arriba mencionadas les hemos permitido el acceso al directorio /wp-admin /, pero al resto de ellas que no estén en ese rango se lo denegamos. Esto puede salvarnos de situaciones desagradables.

Haremos que el archivo wp-content/plugins/index.html esté vacío, así evitaremos ceder una lista de los plugins que estamos ejecutando en nuestro wp. Si alguien quiere hackear tu blog podría utilizar esta información para intentar acceder vía alguno de los plugins instalados.

Otra cosa muy útil y que casi nunca hacemos, es seguir las actualizaciones y novedades del blog de desarrollo de wordpress http://wordpress.org/development/feed/ . Cuando los creadores de wordpress encuentran un agujero de seguridad cuelgan tan pronto como pueden una solución adecuada para subsanarlo con algún nuevo parche de seguridad. Hay que estar atento y aplicarlo en cuanto sea necesario, ya sea actualizando o siguiendo las instrucciones de los desarrolladores.

Y por último y no menos importante. Vamos a nuestro archivo header.php y buscamos la linea de código :

<meta name=”generator” content=”WordPress <?php bloginfo(’version’); ?>” />

y eliminamos completamente esa linea, pero ojo, solo esa, y siempre previamente de haber tenido la preocupación de hacer una copia de seguridad de nuestros archivos. Si no quieres borrar toda la linea, puedes solo eliminar “bloginfo(’version’)”. Esto lo hacemos para evitar que sepan que copia de WP estamos usando , poniendo otro obstáculo a quien intente hackear nuestro blog.

Esperamos que te hayan servido estos pequeños trucos de ayuda . Si tienes alguna duda al respecto, puedes dejarnos un comentario.

Si usas Firefox puedes descargarte el complemento para el navegador Firebug, que te permitirá ver los elementos de la página web con solo pasar por encima de ellos con el ratón. Desde la consola de FireBug tienes acceso a toda la información de la página web que tienes cargada en el navegador. Es útil para conocer como han desarrollado algunas páginas y sobretodo una herramienta con la que vas aprendiendo .

Te proporciona información CSS, html y todo lo necesario para controlar los elementos de tu web. Es posible realizar cambios CSS sin alterar el archivo original y abrir el mismo en un documento a parte para ir modificando aquello que te interese para subirlo después a tu servidor.

Un plugin adicional que se complementa con Firebug es el YSLOW, que se integra en el complemento de Firefox y desde que lo instalamos tenemos acceso a las estadísticas de carga de nuestra web. Yslow se basa en las reglas de optimización de Yahoo. Nos proporciona información valiosa que nos servirá para optimizar nuestro wp y determinar que partes de nuestro site debemos modificar para una correcta velocidad de carga.

Os recomiendo que los probéis para haceros una idea de como funciona. Al principio parace algo complicado pero solo tienes que perder 5 minutos para hacerte con el control de este complemento para Firefox.

Te parece útil esta herramienta?

Una forma de tener toda la información a mano en un entorno muy sencillo de usar

Enlace | wplookup.com

function wallthumb($id=false,$beforelist=’<ul class=”gallerythumb”>’,$afterlist=’</ul>’,$beforeitem=’<li>’,$afteritem=’</li>’){

global $wp_query;

$goquery = $wp_query->post;//contenu de la requète

if(is_attachment()){

$ptitre = $goquery->post_title;//le titre de l’image

$idparent = $goquery->post_parent;//l’id de la page parente

if(!$id){//si pas d’id en argument, on tente de la recuperer

$id = $goquery->ID;

}

if($idparent == null || $idparent == ” || $idparent == 0){

return;//si l’image est orpheline (sans page parente) on stop la fonction

}

//$twice = get_posts(‘post_type=attachment&post_mime_type=image&numberposts=-1&order=ASC&post_status=null&post_parent=’.$idparent);//recup des infos des pièces jointes a la page parente

$twice = get_children(‘post_type=attachment&post_mime_type=image&order=ASC&post_parent=’.$idparent);//recup des infos des pièces jointes a la page parente

$stocklienimage = array();//pour stocker les liens images

if($twice){//si pièces jointes

foreach ($twice as $value) {//boucle

$classthumbactu = ”;

if($value->ID == $id){//detection de l’image courante dans la boucle pour ajout d’une classe pour la differencier

$classthumbactu=’ thumbactu’;

}

$stocklienimage[$value->ID] = $beforeitem.’<a class=”wallthumb’.$classthumbactu.’” href=”‘.get_attachment_link($value->ID).’” title=”‘.wp_specialchars( get_the_title($value->ID), 1 ).’” rel=”attachment”>’.wp_get_attachment_image( $value->ID, ‘thumbnail’ ).’</a>’.$afteritem;

}

}else{

return;

}

echo $beforelist.implode(”, $stocklienimage).$afterlist;//affichage de la liste

}

}

Una vez hecho esto, sólo tienes que llamar a la función:

<?php wallthumb() ?>

Ahora, ¡Disfruta de tu galería!

Vía | wprecipes

Nada difícil. Pega el siguiente código en tu archivo function.php:

add_filter(‘body_class’,'top_level_parent_id_body_class’);
function top_level_parent_id_body_class($classes) {
global $wpdb, $post;
if (is_page()) {
if ($post->post_parent) {
$ancestors=get_post_ancestors($post->ID);
$root=count($ancestors)-1;
$parent = $ancestors[$root];
} else {
$parent = $post->ID;
}
$classes[] = ‘top-level-parent-pageid-’ . $parent;
}
return $classes;
}

Eso es todo

Vía | wprecipes.com

Hoy
Ayer
10 de enero 2007 (2 semanas antes)
25 de enero 2007 (2 semanas)

21:10 (2 horas atrás)
21:15 (5 cuenta atrás)
22:15 (2 horas)

Instalación

Encontrar el sistema de cifrado agnado en su single.php, index.php, comments.php y page.php

< ?php the_date(); ?>

Sustituirlo por:

< ?php relative_post_the_date(); ?>

Nota: Solo modificar las que te gusta, no es necesario modificar todos.

<?php

$query = 'select wp_posts.*, max(comment_date) as comment_date
from $wpdb->posts wp_posts
right join $wpdb->comments
on id = comment_post_id
group by ID
order by comment_date desc
limit 10';

$results = $wpdb->get_results($query) or die('!');
foreach ($results as $result):

?>
[Aquí el template del post]
<?php endforeach ?>

Vía | anieto2k.com

http://tublog.com/wp-admin/options.php

Ahora deberías ver el panel del que te hablamos. No hay un gran uso mucho de este panel, pero la realidad que está ahí y apercibir de ello es lo que importa.

Imprescindible para trabajar con WordPress sin recurrir a cada momento al codex.

Enlace | Descarga

En el video que acompaña este artículo se explica mayormente el proceso en cuestión.