Proteger o nosso blog wordpress.

Tenho visto ultimamente algumas noticias de blogs que foram alterados ou eliminados por algum problema de segurança. Assim decidi dar algumas dicas para ajudar a proteger os vossos blogs.

Sinceramente acho o wordpress bastante seguro se se cumprir algumas regras. Como por exemplo ter sempre instalada a ultima versão do wordpress, não deixar a sessão aberta num computador publico etc. Mas aqui ficam mais algumas dicas tiradas do blog do Matt Cutts.

Proteger o directório /wp-admin/.

O seguinte código permite bloquear a pasta de modo que só certos endereços IP consigam aceder à mesma. Podem usar um ficheiro .htaccess que podemos colocar no directório /wp-admin/

AuthUserFile /dev/null
AuthGroupFile /dev/null
AuthName “Access Control”
AuthType Basic
order deny,allow
deny from all
# Lista de IP se aceder em casa
allow from 64.233.169.99
# Lista de IP se aceder no trabalho
allow from 69.147.114.210
allow from 199.239.136.200
# IP enquanto estiver em viagem, apago quando regressar
allow from 128.163.2.27

Traduzi algumas coisas para melhor compreenderem. Assim apenas os IP que introduzirem conseguem aceder a pasta todos os outros são bloqueados.

Criem um ficheiro html em branco na pasta de plugins.

Um dos exploits mais usados para entrar num blog de forma criminosa é através de algum plugin desactualizado. Assim ao criarem um ficheiro index.html em branco no endereço /wp-content/plugins/index.html. Assim quem entrar no directório vai ver uma página em branco e não uma lista dos plugins que usamos alguns dos quais podem estar desactualizados e alguém se aproveitar disso.

Subscrever o blog de desenvolvimento do WordPress.

Assim quando sair alguma actualização ou uma nova versão é anunciada no blog. Depois de sabermos quando sai as actualizações é so actualizar ou aplicar o patch.

Eliminar a possibilidade de ver a versão do wordpress.

Procurem no header.php do vosso theme a seguinte linha (ou parecida)

<meta name=”generator” content=”WordPress <?php bloginfo(’version’); ?>” /> <!-– leave this for stats please -->

Eliminem a parte “bloginfo(’version’)” assim impedem que quem visitar o blog possa ver a versão e assim descobrir se está ou não desactualizada.

Manter a segurança do blog é muito importante. Se não tomarmos precauções de um momento para o outro podemos ficar sem um blog em que já empenhamos muitas e muitas horas e temos de começar tudo de novo.

Falta de assunto para bloggar. Dicas para evitar isso.

Quanto te sentires inspirado escreve textos para os próximos dias.

Todos nós temos dias menos bons em que não sabemos o que escrever e que por vezes mais valia ficar na cama. Mas em contrapartida temos aqueles dias em que temos assunto para cinco ou seis textos. Então porque não os escrever logo e se nos próximos dias estivermos em dia não, já temos com que actualizar o blog. Além disso se tivermos um texto em rascunho quanto nos lembrarmos de alguma coisa podemos sempre ir melhora-lo e sai uma coisa com mais qualidade do que se for escrito na altura. Neste momento tenho cinco rascunhos que tenho vindo a melhorar. Escrever com avanço tem outra vantagem.

Agenda textos para alturas em que estejas ocupado.

Pois é se tivermos textos escritos e prontos a serem publicados temos sempre apoio numa altura em que não possamos vir a internet. Imaginem que a vossa(o) namorada(o) de repente aparece com um fim de semana surpresa a dois num sitio romântico, lindo e…. sem internet. Assim antes de saírem de casa podem ir aos rascunhos e agendar publicações para quando estiverem ausentes. O blog mantém as constantes actualizações e ninguém repara que estivemos fora.

Entrega o trabalho a alguém e publica textos de autores convidados.

Porque não entrar em contacto com aquele blogger que mantemos contacto e convida-lo para escrever um texto para o nosso blog. Apresentamos aos nossos leitores um ponto de vista diferente e com isto podemos até publicar textos sobre assuntos que não dominamos. Ganham os leitores porque tem sempre novidades e ganhamos nós porque o blog mantém-se actualizado sem termos trabalho.

Escrever uma série de textos sobre determinado assunto.

Com isto podem pegar num assunto que gostem e que tenham muito para falar e escrever vários textos sobre isso. Por exemplo escrevam uma dezena de textos sobre plugins para wordpress e publiquem um por semana. Sabemos assim que a determinado dia já temos o que publicar e além disso devido a ser escrito antecipadamente e ser devidamente pensado fica com maior qualidade em termos de conteúdo e mais valioso para os leitores.

Escrever um resumo de textos antigos.

Se todas as outras dicas falharem podem sempre escrever um tópico em resumo ao blog com os melhores textos do ultimo mês por exemplo. Melhoram o deep linking e oferecem aos novos visitantes a hipótese de verem o que de melhor se escreve no blog e verem os tópicos com mais sucesso.

Falar sobre outros blogs.

Outra hipótese que temos é escrever uma review a algum blog que costumamos visitar e que tenha interesse para os visitantes. Podemos aumentar os visitantes com isto se o blog visado reparar no nosso texto e fizer o mesmo para retribuir ou então ter recebido um número razoável de visitas e decidir comprar publicidade no nosso blog.

 

Espero que estas dicas sejam úteis e que ajudem a ultrapassar aqueles momentos de menos inspiração.

Escolhe o método e ganha dinheiro.

Pois é todos nós sabemos que existem vários métodos para ganhar dinheiro na internet. Para este método não precisam de ter um blog nem de vender nada. Passo então a explicar o Método do Dinheiro sem risco.

Este método surgiu através de formulas matemáticas aplicadas às apostas desportivas. Se tivermos sorte podemos ganhar dinheiro com as apostas mas acabamos sempre por perder algumas apostas e com isso perder dinheiro. Este método pretende eliminar o risco de perder dinheiro. Começamos por ganhar dinheiro com os bónus de registo que as casas de apostas dão. Claro que termos de cumprir certas condições e existem sempre alguns riscos de perder esse dinheiro. Se seguirmos o método eliminamos esse risco. No site podem consultar uma lista de casas e os respectivos bónus para lucrarem o mais possível.

Para começarem o site aconselha terem um valor de 80 a 100 euros para o primeiro deposito, um investimento que será recuperado em pouco tempo. Depois é só ir seguindo a estrutura do método que está organizada por níveis. No primeiro nível têm um lucro de 110€ no segundo nível 180€ e por ai em diante. Tem tudo muito bem organizado passo a passo e de maneira muito simples.

Se tiverem duvidas se o método funciona mesmo podem consultar o fórum e ver quanto os outros membros já ganharam com o método. E se acham que o método do dinheiro não é para vocês porque nunca apostaram enganam-se. Apenas 15% de quem utiliza o método já tinha feito apostas antes.

Para mais informações consultem o site não se vão arrepender.

Links 27-01-08

Aqui ficam alguns links para textos úteis ou curiosos.

Paypal abre guerra aos sistemas PPC. Mais informações aqui.

Como ganhar dinheiro de uma forma inteligente.

10 dicas para vender publicidade num blog.

WPDesigner lança um clube de themes premium a $5 por ano sem qualquer limites em termos de download.

Google acaba com a brincadeira de testar dominios e ganhar dinheiro com a publicidade enquanto os testamos.

Espero que gostem dos links e os visitem.

Ferramenta para avaliar e melhorar o vosso blog.

Depois de o Custódio ter falado numa ferramenta que analisa e dá uma nota ao nosso blog decidi experimentar.

A ferramenta é o Web Site Grader e quem ainda não experimentou aconselho que faça lá uma visita se não for mais por curiosidade. A ferramenta analisa mais de 50 aspectos diferentes do blog e dá uma nota de 0 a 100.

Algumas das analises submetidas ao blog passam pelo seo nomeadamente a metadata (o titulo, a descrição e as keywords do blog), a presença ou não da propriedade alt nas imagens e mais alguns aspectos. Testa também o page rank, o alexa rank, a ultima vez que o google bot passou pelo nosso blog e mais alguns aspectos não revelados.

Tem também um aspecto que não gosto muito. O tempo que falta para o domínio expirar. Se o nosso dominio expirar em menos de um ano para a ferramenta isso é um aspecto negativo. Faltou mais de 7 meses para o domínio webvicio expirar logo não considero que mereça uma penalização por isso mas pronto.

Este blog teve uma nota de 91 que actualmente considero injusta. No primeiro teste vi que erros o blog tinha e corrigi-os (tirando o do domínio). Fiz hoje o teste novamente e continuo com 91.

Embora não seja uma ferramenta exacta permite ter uma noção dos erros que cometemos nos nossos blogs. Experimentem.