Archivos maliciosos en WordPress
¿Archivos maliciosos en WordPress? Revisa tu instalación, por que a mi me ha pasado en un blog. Como todo webmaster que se precie, echando horas a mis páginas como si no hubiera un mañana, de vez en cuando entro en ellas a través de dispositivos móviles, ya sea mi móvil o mi tablet y cual no sería mi sorpresa cuando entrando en una de ellas me redirige a una página de contenido solo para adultos.
Mi sorpresa fue mayúscula por que a lo mejor hay webs en las que después de un tiempo sin tocarlas, o por estar poco actualizadas, te puede sorprender menos, pero es que era en uno de mis buques insignia, Evita la Crisis. Tras revisar por todos los lados no veía la solución, máxime cuando estaba fuera de casa. El problema es que al llegar a casa veo que todo va normal, por lo que pensé que posiblemente mi hosting hubiera detectado el problema y lo hubiera solucionado, pero no era así. Resulta que este archivo afectaba solo a mi web desde dispositivos móviles, como descubrí la siguiente vez que traté de acceder a dicha web por dichos medios, por lo que si eres webmaster y no accedes a tu/s web/s desde este tipo de dispositivos, puede que lo tengas y no lo sepas. Continua leyendo “Archivos maliciosos en WordPress” »
Facebook: Como crear, configurar y promocionar una Página Facebook 2ª Parte
Hace un par de días empece a hablaros de como crear, configurar y promocionar una Página Facebook, y aquí tenéis la segunda parte del manual, que finalmente me ha costado algún día mas. Continua leyendo “Facebook: Como crear, configurar y promocionar una Página Facebook 2ª Parte” »
Facebook: Como crear, configurar y promocionar una Página Facebook
Facebook tiene tantos admiradores como detractores, pero con una población virtual superior a la de Estados Unidos, de cara a promocionar nuestro negocio, tenemos que estar ahí si o si. De hecho, es mas que probable que ya seas un usuari@ de Facebook; puede que lo utilices para mantenerte en contacto con familiares y amigos y hasta quizás ya hayas intentando entrar en Facebook para promocionar tu negocio. Tal vez hayas mirado alguna de los mas de 2 millones de fotos que se suben cada mes, o hayas contribuido incluso con algunas de las 45 millones de actualizaciones de estados diarias. Los términos de uso de Facebook dicen que nuestra cuenta personal, es decir nuestro Perfil, debe ser con nuestro nombre real, no con nuestro apodo o con cualquier cosa que NO sea nuestro nombre real. Continua leyendo “Facebook: Como crear, configurar y promocionar una Página Facebook” »
Jetpack ahora también en los comentarios, doble actualización 1.4 y 1.4.1
La espera ha terminado. ¡Los Comentarios al estilo Jetpack han llegado! Quizá sea mejor decir al estilo WordPress.com, y es que en la última actualización del megaplugin Jetpack, aparte de un montón de soluciones a fallos como suele ser ya habitual, incorpora una nueva funcionalidad que va a gustar a muchos y que va a hacer que desaparezcan plugins de Comentarios, pues en el plugin que ya teníamos, ya viene incluido. Continua leyendo “Jetpack ahora también en los comentarios, doble actualización 1.4 y 1.4.1” »
Como instalar plugins y temas sin poner credenciales de FTP
Como instalar plugins y temas sin poner credenciales de FTP
A mi me ha pasado al migrar mis blogs a un Cloud server, pero es que parece ser que, según el servidor en que te encuentres, y mas si eres de moverte buscando siempre el mejor precio o servicio, hay veces que se te piden los datos de acceso FTP para instalar y actualizar plugins y/o temas, y sin embargo otras veces el proceso es automático sin preguntarte nada.
Si te molesta, o te cansa o simplemente te das cuenta de que es un fallo de seguridad de proporciones bíblicas y quieres que el proceso se realice de forma automática, tienes dos opciones (quizá algunas mas pero yo te voy a hablar solo de dos), un plugin, o editar el archivo wp-config.php, así que si tu idea es solucionarlo sigue leyendo que nos ponemos con ello.
Continua leyendo “Como instalar plugins y temas sin poner credenciales de FTP” »
Magento: Cómo eliminar el módulo The Find (community/Find_Feed)
Si eres de los que está teniendo problemas al actualizar a la versión de Magento 1.6.2.0, o simplemente tienes conflictos con community/Find_Feed, has llegado a tu solución.
En la instalación por defecto de la versión 1.6.1.0 el módulo The Find Feed se incorporó como un componente requerido del Core, para que funcionara correctamente, y ahora da conflictos al actualizar.
La solución sencilla para los que tenéis acceso via shell, por ssh, es la siguiente:
[php]rm -rf /var/cache session
./mage mage-setup .
./mage config-set preferred_state stable
./mage list-installed
./mage list-upgrades
./mage install http://connect20.magentocommerce.com/community Mage_All_Latest –force
./shell php indexer.php reindexall[/php]
Si no es tu caso, y no posees este acceso, tranquilo, aún hay solución. Me costó mucho tiempo dar con ella, pero la he probado y funciona.
Como siempre, lo primero es que hagas una copia de seguridad, tanto de los archivos como de la Base de datos, por lo que pueda pasar. Una vez la tengas, vamos a entrar en materia. Continua leyendo “Magento: Cómo eliminar el módulo The Find (community/Find_Feed)” »
Consejos de seguridad para las pymes y autónomos que utilizan gestores de contenido (CMS)
En la actualidad son muchas las pymes y autónomos que utilizan gestores de contenido (CMS) como WordPress, SMF, Joomla!, Magento, OsCommerce o Prestashop, para crear sus sitios web, tiendas online, blogs, foros, etc, pero muy pocas las que toman medidas de seguridad para prevenir problemas o fallos con su gestor.
La utilización de un gestor de contenido (CMS) para crear o desarrollar un sitio web, tienda online, blog, foro, escritorio virtual, etc, resulta cada vez más frecuente por parte de las pymes y autónomos. Su facilidad de uso, funcionalidades y sobre todo, que la mayoría son gratuitas, hace que se convierta en una elección a tener en cuenta. Podemos escoger entre una oferta de CMS muy amplia (WordPress, Joomla, Drupal, Moodle, Sugar CRM, etc), simplemente debemos decidirnos por aquel que mejor se adapta a nuestras necesidades e instalarlo de forma automática en nuestro hosting.
Al utilizar un CMS hay muchos aspectos que debemos tener en cuenta para fortalecer la seguridad de nuestro sitio web. Aunque no es frecuente, podría llegar a vulnerarse su seguridad, motivo por el cual se sacan nuevas versiones continuamente. Uno de los ejemplos más recientes lo encontramos en Oscommerce, que fue víctima de un ataque masivo (ver artículo de CDmon).
Os dejamos con algunos consejos y medidas que os ayudarán a mejorar la seguridad de vuestro sitio web: Continua leyendo “Consejos de seguridad para las pymes y autónomos que utilizan gestores de contenido (CMS)” »
Ya disponible Jetpack 1.2.2
Ya está disponible la versión 1.2.2 que corrige algunos errores pequeños que afectaron a un pequeño porcentaje de sitios:
- Los módulos en espera se reactivan correctamente a través de rutas de actualización inusual. Yo te estoy mirando a ti, módulo Compartir.
- Compatibilidad con el tema (en particular, el Koi tema) se ha mejorado para las suscripciones.
- Se ha eliminado una referencia a una imagen de fondo CSS sin usar.
- Las solicitudes de suscripción ya no se envían durante la remisión de los comentarios no deseados. ¿Quién quiere que los spammers se subscriban a su sitio?
En resumen una actualización a instalar si usas este sorprendente megaplugin, no da problemas conocidos así que podéis actualizarla tranquilos. Cualquier cosa comentarnos.
Comentarios recientes