1- GUARDAR A BASE DE DADOS

O WordPress necessita de uma base de dados e não se preocupa se você partilha essa mesma base de dados com outras aplicações.

No entanto, existem algumas precauções que deverá ter quando cria as suas bases de dados para blogs em Wordpress:

• Crie uma base de dados para o WordPress. O WP utiliza apenas algumas tabelas de uma base de dados MySQL, mas é melhor que providencie uma base de dados somente para o seu blog, ao invés de a partilhar com outros aplicativos.
• Garanta acesso ilimitado à base de dados. Crie um utilizador com acesso à base de dados apenas e garanta acesso ilimitado aos comandos SQL dessa mesma base de dados (select, insert, delete, update, create, drop e alter).
• Utilize uma password forte. As melhores passwords são seguramente aquelas que são criadas aleatoriamente pelo sistema.

Para os menos conhecedores como nós, estas operações são executadas a partir do Painel de Controlo. No entanto, para os mais conhecedores sobre MySQL, ficam as seguintes queries que poderão utilizar para executar a segurança:

$ mysql -u root -p
mysql> CREATE DATABASE 'myblog';
mysql> GRANT SELECT, INSERT, DELETE, UPDATE, CREATE, DROP, ALTER on myblog.* to 'bloguser'@'localhost' identified BY 'mypassword';
mysql> flush PRIVILEGES;
mysql> exit;

2- NÃO UTILIZAR O LOGIN ‘ADMIN’

Se por ventura instala o WordPress manualmente, isso envolve modificar manualmente a base de dados. Os utilizadores do Fantastico conseguem definir um utilizador Admin e password como parte do processo de instalação. Existem mais campos para preencher mas pelo menos a sua segurança fica salva

$ mysql -u bloguser -p
Password: mypassword
mysql> USE myblog;
mysql> UPDATE wp23jk1_users SET user_login='myadm' WHERE user_login='admin';
mysql> exit;

Poderá utilizar o interface do phpMyAdmin e utilizá-lo na base de dados correcta, que na verdade é a hdlee_blogbuild. Depois disso, o seu o seu login deixará de ser ‘admin’ para passar a ser ‘myadmin’.

3- UTILIZE UMA PASSWORD SEGURA

Alterar o seu username para um outro qualquer não significa que você esteja livre de problemas. Se por ventura utilizar uma página de perfil multi-autor no seu blog, é bem provável que exponha o seu username às massas, pelo que a sua segurança fica comprometida.

Assumindo esse problema, deverá seleccionar uma password segura para o seu blog Wordpress, que combine tanto letras grandes como pequenas, e ainda números.

4- UTILIZE UM LOGIN SEGURO ATRAVÉS DE UM CANAL SEGURO

Os utilizadores do WordPress que têm o SSL ligado para o seu domínio (Fale com o seu provedor de alojamento/hospedagem primeiro) deverão utilizar um canal seguro para acederem ao painel de controlo do seu blog WordPress. Poderá forçar sessões de administrador via HTTPS colocando a variável FORCE_SSL_ADMIN em TRUE no seu ficheiro wp-config.php.

Copie e cole o seguinte código no seu ficheiro wp-config.php.

define('FORCE_SSL_ADMIN', true);

5- ACTUALIZE SEMPRE QUE SAIR UMA NOVA VERSÃO

Quando a organização do WordPress lança uma nova versão, especialmente uma que inclui melhorias ao nível da segurança, é primordial que actualize de imediato o seu blog, ainda que inclua novidades que você não vai utilizar.

6- FAÇA BACKUP DOS SEUS FICHEIROS E BASE DE DADOS

Instale um plugin ou utilize um cronjob para criar uma base de dados e backups dos seus ficheiros todos os dias. Isto pode não estar directamente relacionado com segurança, mas no caso de intrusão, você irá ficar seguramente satisfeito de ter um backup.

Um dos plugins mais potentes para backup é o WP-Backup, que tem a possibilidade de enviar automaticamente os seus backups para a sua conta do Gmail, sem que você se tenha de preocupar com isso.

7- ESCONDA OS SEUS DIRETÓRIOS

Por defeito na grande maioria dos alojamentos/hospedagens, o index das diretorias aparece nos browsers de internet. Isso tem um propósito, mas também significa que você revela o conteúdo de qualquer diretório do seu blog que não contenha uma página index.html ou index.php.

Modificar este comportamento é simples com Apache, adicionando a seguinte linha de código ao ficheiro .htaccess que se encontra na raíz do seu servidor:

Options All -Indexes

8- PROTEJA OS FICHEIROS DE ADMINISTRAÇÃO DO SEU BLOG

Os ficheiros de administração do WordPress estão localizados na diretoria wp-admin da sua instalação Wordpress, exceptuando o wp-config.php.

Poderá definir uma acesso restrito via .htaccess ou especificar o acesso por endereço de IP a um diretório ou ficheiro específico. Se por ventura utiliza um endereço de IP único e está sempre a bloggar a partir do seu PC, esta poderá ser uma opção.

Tome nota de que poderá extender o acesso a uma gama de IPs.

Irá necessitar de criar e colocar um ficheiro .htaccess no seu diretório wp-admin.

Exemplo:

Order Deny,Allow
Allow from ww.xx.yy.zz
Deny from all

Protejendo a diretoria wp-admin com user e password adiciona também um outro nível de segurança. O Apache tem informação completa sobre autenticação, autorização e controlo de acessos.

Exemplo:

AuthType Basic
AuthName "WordPress Dashboard"
AuthUserFile /home/user/.htpasswds/blog/wp-admin/.htpasswd
Require user adminuser

$ htpasswd -cm .htpasswd adminuser

O cPanel tem uma opção intitulada Web Protect que permite executar precisamente estes passos.

9- ESCONDER A VERSÃO DO SEU BLOG WORDPRESS

Esconder a versão do seu blog Wordpress é um processo relativamente simples. Leia mais em como esconder a versão do seu blog Wordpress.

Autor das dicas wordpress-love

Dicas de segurança para seu blog wordpress is a post from: BRASIL TUTORIAIS - Tudo sobre tutoriais

NOTICIAS RELACIONADAS:

1. Como personalizar seu blog wordpress com query_posts()?
2. Dicas para melhorar o desempenho do seu site ou blog
3. Os melhores plugins para Wordpress

query_posts() é uma das funções chave do Wordpress, onde com ela podemos fazer as seguintes modificações em nosso blog:

• Só apareça um post ou uma página.
• Mostrar todos os posts em um tempo determinado.
• Mostrar somente os últimos posts na página principal.
• Alterar a ordem dos posts.
• Mostrar somente os posts de uma determinada categoria.
• E várias outras coisas….

query_posts() é basicamente uma função para modificar a consulta a base de dados facilitando a tarefa, onde com base nos parâmetros passados, a função modifica a saída dos nossos posts. Essa função foi pensada para ser utilizada juntamente com o loop do Wordpress, que se encarregará de mostrar o resultado da função query_posts() com as modificações que forem estipuladas.

Exemplos de uso:

<?php
query_posts('....');
while (have_posts()) : the_post();
...
endwhile;
?>

Ver tutorial completo com mais exemplos e explicações aqui.

fonte: Pinceladas da web

Como personalizar seu blog wordpress com query_posts()? is a post from: BRASIL TUTORIAIS - Tudo sobre tutoriais

NOTICIAS RELACIONADAS:

1. Dicas de segurança para seu blog wordpress
2. Plugin MLV Contextual para WordPress
3. Como usar CAPTCHA no seu PHP ou Wordpress

O plugin ML Vitrine Contextual é uma ferramenta que desenvolvi, para exibir anúncios contextuais do Mercado Livre. Ele é completamente automatizado, e personalizável através da área de administração do WordPress, sem a necessidade de mexer com códigos.

Fato: você não conseguirá vender um liquidificador em um post que fala sobre o iPhone. A contextualidade do anúncio, é um fator essencial para conquistar a atenção do leitor. Veja o caso do Google Adsense, que é a principal ferramenta de monetização, e para a maioria, a que mais gera resultados.

Com o plugin ML Vitrine Contextual você agrega valor ao seu conteúdo, exibindo anúncios que tenham a ver com o assunto de cada post. Desta forma, as chances de um leitor se interessar por uma oferta, e comprar alguma coisa, são 8x maiores do que se você estivesse exibindo um banner convencional. Além disso, os anúncios são exibidos em HTML puro. Logo, quando o Google passar pelo seu post, ele irá indexar não só o seu texto, mas também os anúncios.

Assim quando alguém procurar no Google por um produto, as chances deste cair no seu blog são maiores do que as chances de ele cair diretamente em uma loja. Simplesmente porque você está agregando um conteúdo 100% original, às várias palavras-chave existentes nos títulos dos anúncios. Você ainda pode colocar o código do Adsense (SmartAd, Buscapé, UOL, etc) como anúncio alternativo. Ele irá aparecer nos posts que você especificar, ou no caso de não haver nenhuma oferta para ser exibida em um determinado post.

No final das contas, este plugin não só aumentará seus lucros, mas também atrairá mais visitas para o seu blog, através dos sistemas de busca!

Vantagens do plugin sobre as ferramentas tradicionais:

• Anúncios contextuais. Somente produtos relativos ao assunto do post.
• O Google vê os anúncios, e te manda visitantes que procuram por esses produtos. De cara você ganha dinheiro, e ainda ganha leitores.
• Fácil de instalar. Basta enviar o plugin e ativar!
• Nada de mexer com códigos! Você faz tudo pelo painel de administração, e os anúncios aparecem automaticamente!
• Apesar de o script ter sido feito por mim, ele não altera o seu ID de afiliado. Os lucros gerados são 100% do usuário. Pode conferir
• Customize o visual da vitrine por completo: cores, fontes, tamanhos, etc.
• Defina se o preço das ofertas deve ser exibido ou não.

Download : MLV Contextual 1.5.

Lista de coisas a fazer:

- Fazer com que seja exibido o anúncio alternativo quando o XML estiver fora do ar

Lista de coisas feitas:

- Adicionada campo para inserção de palavras chave na área de edição do post.
- Removido o link de comparação de preços do Buscapé.
- Novo nome. Agora ao invés de ML Vitrine Contextual, o plugin se chama MLV Contextual.
- O link das imagens agora aponta para uma lista de ofertas. Isto aumentou as minhas conversões com o plugin, em pelo menos 100%.
- Adicionado a função Fopen. Agora o usuário pode escolher se quer usar Curl ou Fopen.
- Adicionado a opção “Random” para o Filtro1 e Ordenação de ofertas.
- Adicionado um hack, que corrige os bugs com o Parser no Bluehost.
- Adicionado filtro que remove caracteres inúteis do título das ofertas. Desta forma a vitrine polúi menos o blog.
- Adicionada mensagem de Copyright.
- Adicionar a opção que permite ao usuário definir se o preço das ofertas deve aparecer ou não.

Instalação

Para instalar, basta seguir os 3 passos abaixo:

• Baixe a última versão do plugin.
• Descompacte e envie o mesmo para a pasta /wp-content/plugins/
• Ative-o pelo painel de administração do WordPress.

Configuração

Acesse o menu Options > MLV Contextual, lá você poderá colocar o seu ID de trackeamento, e configurar várias outras opções, inclusive o visual da vitrine.

Utilização

Para definir quais ofertas serão exibidas em cada post, basta definir uma palavra chave, ou um ID de alguma categoria do Mercado Livre.  Elas devem ser inseridas no campo “MLV-Contextual” localizado na área de postagem do WordPress.

Atenção. Se você não quiser que a Vitrine Contextual seja exibida em um determinado post, tudo o que precisa fazer, é deixar os campos mencionados acima em branco. No lugar da Vitrine, o plugin irá veicular automaticamente o anúncio alternativo, definido por você na tela de administração.

Bonus: ganhe com as buscas do seu blog!

O plugin ainda conta com uma função que pode ser inserida no arquivo search.php, responsável por montar a página de resultados de busca do blog. Basta adicionar a função abaixo, dentro do loop:

<?php mlv_contextual(); ?>

Desta forma, sempre que alguém pesquisar alguma coisa pelo formulário de buscas do blog, o plugin irá capturar o termo pesquisado, e retornar uma vitrine com as ofertas encontradas no Mercado Livre para aquele termo.

Caso você desative a exibição automática da vitrine nos posts, esta função pode ser usada para colocar a vitrine em um outro local. Por exemplo, acima do título da matéria.

Finalizando

Quero dizer que me esforcei muito para desenvolver uma ferramenta que deixasse para o usuário apenas a parte fácil da coisa. Críticas e sugestões serão muito bem vindas.

Com informaçoes: tecnoblog.net

Plugin MLV Contextual para WordPress is a post from: BRASIL TUTORIAIS - Tudo sobre tutoriais

NOTICIAS RELACIONADAS:

1. Os melhores plugins para Wordpress
2. Dicas de segurança para seu blog wordpress
3. 10 TEMAS DE QUALIDADE PARA WORDPRESS

Diáriamente pesquiso nos blogs os tipos de plugins que utilizam para quem sabe implementar no meu também. As informações referentes aos plugins são enormes, os blogueiros vira e mexe escrevem sobre os plugins utilizados, seu funcionamento e instalação.

Os melhores plugins para Wordpress is a post from: BRASIL TUTORIAIS - Tudo sobre tutoriais

NOTICIAS RELACIONADAS:

1. Plugin MLV Contextual para WordPress
2. Dicas de segurança para seu blog wordpress
3. 10 TEMAS DE QUALIDADE PARA WORDPRESS

Existem muitos themes para wordpress disponíveis na Internet e por isto é uma tarefa dificil encontrar temas de boa qualidade. O fato de existir uma enorme quantidade de temas antigos torna esta tarefa ainda mais complicada. Segue aqui uma lista de 10 temas de qualidade profissional que são fornecidos gratuitamente pelos seus desenvolvedores.

Clique nas imagens para ver maior.

Chronicles [ demo ]

The Wind Cries Mary [ demo ]

slide-o-matic [ demo ]

Balance White

Theme Lab [ demo ]

The Unstandard WordPress theme

Summernight WordPress Theme [ preview ]

Textback WordPress Theme [ preview ]

NT-Musicgirl [ demo ]

The Massive News “Mobile Edition” WordPress Theme [ demo ]

10 TEMAS DE QUALIDADE PARA WORDPRESS is a post from: BRASIL TUTORIAIS - Tudo sobre tutoriais

NOTICIAS RELACIONADAS:

1. Como personalizar seu blog wordpress com query_posts()?
2. Os melhores plugins para Wordpress
3. Dicas de segurança para seu blog wordpress