Existuje niekoľko základných krokov, ktoré môžu pomôcť obmedziť vystavenie nebezpečné správanie zamerané na váš blog WordPress. Mojím zámerom tohto článku nie je, aby vaše webové stránky nepriestrelné (ak niečo také existuje), ale na pokrytie nákladov na najčastejšie zneužitie / slabé stránky. Súborov a adresárov povolení boli prerokované inde, ale ja budem po pripomenutie základných pravidiel pre-palec: Sada súborov a adresárov na 644 až 755. Ak máte používať menej bezpečné nastavenie (/ wp-content/uploads / napríklad), že nemáte dobrý hostiteľ .

V opačnom prípade nasledujúcej neznamená, že váš blog je počítačový pirát, to len znamená, že to je viac pravdepodobné. Tak je to tu:
.. Kryt svoje prirodzenie (alebo: "Pekné nohavičky tam") ...

1. Odstráňte nepotrebné súbory / wp-admin/install.php a / wp-admin/upgrade.php ((Až budete hotoví s inštaláciu alebo upgrade tieto súbory nebudú potrebné a budú nahradené ďalšie inštalácia / upgrade))
2. Odstráňte východiskové miesto a komentáre ((inzeruje "nový blog! Poďte SPAM ma!"))
3. Nech je to ťažšie odhaliť SQL prihlasovacie údaje a zabrániť Používatelia prezerajúci, kde by nemali:. V koreňovom adresári (kde sídli wp-config.php) Uistite sa, že je htaccess súbor, ktorý obsahuje nasledovné ((vypne FTP štýl prechádzanie, uznať za legitímne index.php index.html indexové súbory, neumožňujú vzdialený prístup k wp-config.php)):
   Options -Indexes
DirectoryIndex index.php index.html
Order Deny,Allow
Deny from all

4. Zmena oprávnení pre wp-config.php na 600 (rw --- zodpovedá), pokiaľ je to možné ((Jednou z mála výnimiek na štandardné pravidlo 644))
5. Brániť prechádzanie adresárov na ktoré sa nevzťahuje WordPress: Drop prázdny (0-byte) súbor s názvom index.html v / wp-content/plugins / alebo / wp-content/uploads / (napríklad) ((dôvod, prečo používať HTML. miesto. php je v prípade prerušenia PHP na serveri, sme stále na ktoré sa vzťahuje na úrovni HTTP))
6. V rámci prevencie SPAM, aktivovať Akismet ((Akismet vyniká triediť spam Komentáre)) (je dodávaný s WordPress) a pri inštalácii / aktivácii Zlé správanie ((zlé správanie zastaví množstvo spamu / škodlivých činností pred tým, než vôbec zasiahne vaše stránky)) Tieto dva pluginy sú minimálne vo Ochrana proti spamu je podľa môjho názoru, ale nebojte sa experimentovať na vlastnú päsť.

Ďalšie úvahy o bezpečnosti sú podľa vášho výberu v hostiteľovi. Odporúčam Professional:

Ako vždy: Spätná väzba Vitajte!

Premýšľal som o spôsob, ako predviesť Starší príspevky, a stalo cez Zazz príspevok Ticker Plugin Houston Stew.

Myslel som, že "je to tu, ďalší šanca pre mňa absolútne Borka Môj blog sa nejaký neznámy kus kódu ..." Tak som vzal do ruky nožnice a bla-bla-bla (máte predstavu).

Rýchlo som sa pozriete na informácie (na vedomie, že z historických dôvodov) a nevidel som, kde som musel prepísať môj server s jadrom alebo upraviť jadro WordPress komponenty a prišiel "WOT" ell ".

Dobré body: jednoduchá inštalácia, ľahký a robí presne to, čo má urobiť hneď po vybalení z krabice (a to s WordPress 2.3-beta3). Je jednoduché nastavenie (aj keď to vyžaduje úpravy zazz-post-ticker.php súbor, je jednoduchý, priamočiary editovať), nepoužíva tabuľky (Ďakujem, som zvracal dosť tento týždeň) a CSS nie je spletitý! Umožňuje zmeniť dobu, než vyblednutiu, počet pracovných miest, a dokonca umožňuje offset (zdá zbytočné, aby som sa zobrazí po informácii, ktorý sa zobrazí palec nižšie na stránke, takže som rád túto funkciu).

Zlé miesto (v jednotnom čísle, myslí si): javascript nie je zabalený tak, že nie je platný. Ale tu je to narýchlo:

Otvorte zazz-post-ticker.php a prejdite na riadok 30, by malo vyzerať takto:
echo "<script type=\"text/javascript\">\n";

Vytvoriť nový riadok pod, že jeden a vložte:
echo "//<![CDATA[\n";

A tesne predtým, než linka 139, ktorá znie:
echo "</script>\n";

Vložiť:
echo "//]]>\n";

Teraz máte ľahký, ľahko sa inštaluje / configure po burzové pre WordPress, ktorý overuje, ako dobre!

Spätná väzba vítaná.

Poznámka: Od 10/29/08 Zdá sa, že autora webu je dole, je tu súbor v1.1: Zazz príspevok Ticker

Práve vydal novú verziu (0.94) na missunderstood témy. Niektoré významné zmeny, veľa čistenie, ďalšie funkcie:

• Vstavaný Optimálna Názov (pre SEO)
• Vstavaný Slimbox (rýchlejší, ľahší Lightbox efekt)
• Oddelené zoznamy pre komentáre a spätné odkazy
• Milovník blockquotes
• Vstavaný pullquotes
• Krajšie vyhľadávacieho poľa
• Kód blok s číslami a štýl zebra pruhy

Mnoho ľudí má veľkorysé priniesli svoju pozornosť na problémy s predchádzajúcich verziách missunderstood, a ja som sa pokúsil prejsť všetko, čo s jemnými zubami hrebeňa. Testoval som to na verziu Firefox, Internet Explorer 6 a 7, rovnako ako Opera. To je validný XHTML prísny pri použití v modernej prehliadač (rozumej: niečo iné ako Internet Explorer a to len preto, že M $ by fuk ).

Original post s vice info je tu . Pozrite sa na ukážku tu . Missunderstood je Forum , a to je možné stiahnuť z pôvodnej príspevok , alebo priamo tu .

Spätná väzba vždy poteší ...

Informácie v tomto príspevku, je dosť starý, ale odchádzam tu rozhodnutie, bez ohľadu na ...

Chcel som pridať fórum na môj blog WordPress, ale všetko, čo som narazil na ne dobre integrovať (design / stránku kontinuity, atď), alebo bol príliš jednoduchý na môj vkus ... Potom som narazil na návod tu (existuje niekoľko okolo, to je práve ten, ktorý som zakopol naprieč). Po tutorial som mal trochu integrované forum ...
... Kde sa krvou postriekať nášho mäsiarstvo nebude špiniť nič ...
Sa skúseností a vydanie PunBB 1.2.15 rozhodol som sa, či by som mohol urobiť lepšiu prácu. Od prvej inštalácia / zapojenie som pridal CSS navigačné menu a niektoré náhodné citáty, ktoré sa nezobrazí, ak bol môj banner / hlavičku zobrazí nad fóra PunBB.

Trápil som sa zobral nožnice a rozbehol ....
Pokračovať v čítaní tohto príspevku ...

Verzia 0.95 je vonku, s množstvom vylepšení uskutoční v priebehu niekoľkých mesiacov ...

Včlenil niektoré pluginy do functions.php pre pohodlie:

• Optimálna Názov
• Hot Termíny
• odstránený "spoločenská"
• Slimbox

Pridal najvyššej post funkcie (pre plnou šírkou "Najlepšie" post). Najlepšie Príspevok sa posledné miesto v kategórii (kategória stanovené v možnostiach tém v rámci prezentácie), zobrazí sa v hornej časti (full-šírka) a zaisťuje, že sa neopakuje v jednom stĺpci dole.

Táto téma prichádza s Slimbox, ľahký / rýchle zobrazovanie systém ako je osobná zložka. Je postavený do podnikových Slave, takže by nemali byť potrebné pre konfiguráciu. Je to automagical, pracuje s náhľadmi, s-link-to-fullimage.

Vidieť v akcii tu .

Pôvodný príspevok sa oveľa viac informácií. Na stiahnutie tu, alebo priamo tu: Firemné Slave Téma v0.95

Fórum podpory pre firemné Slave téma je tu .

Vzhľadom k tomu, domény sú často indexované inak (s alebo bez predpony www), som skákať na no-www rozbehnutého vlaku. Pre viac informácií navštívte

Jednoduché použitie s WordPress ovplyvnil mi, aby som Marka Jaquith je Vynútiť www. Preferencie plugin (ktorý pracuje pre "presadenie" buď www alebo bez www preferencie).

Keď som prvýkrát začal WordPress blog som chcel pridať nejaké osobné identifikačné na titulnej strane v snahe podporiť platnosti / identity / Co-prevahu. "Widgety" trochu novým WP, tak som myslel, že toto bol prístup pre mňa. Skončil som s menšou boj pomocou textového widgetu a dostal to, čo som chcel.
... Hlavu nakoniec vyskočila z môjho zvierača a ...
Potom masochizmus dostal lepšie ja a v snahe vlastnej mrskají som sa o mne widget. Môj prístup bol jednoduchý, zadajte adresu URL obrázka, reklama na vaše vlastné / stránky a odkaz, alebo dva. Fungovalo to skrátka príliš: On len o 70% tém / miest, ") Problém bol v tom, že veľa tém si pekne screw veci a niektoré webové hostitelia sú náročné na každý súbor / spracovanie snímky.

Tak som sa vydali na cestu, ktorá začala s meditáciou ... Raz som sa cítil voľný a neobmedzené stres z každodenného života Spýtal som sa Stvoriteľom: "Poznáte WordPress"
Pokračovať v čítaní tohto príspevku ...

Pridal som "Help Desk" technickú podporu "lístok" systém už pred časom (Hesk v0.93.1) a napísal návod na to tady .

Nechcem používať, a nemali čas na aktualizáciu na najnovšiu verziu Hesk (najnovšia verzia hesk nehrá dobre s mojím tutorial), a možno ani aktualizovať, dokonca od neho upustila. Zdá sa, že fóra tu sú účinnejšie a má platiacich zákazníkov Zdá sa, že "sakramentsky istý" chce rokovať priamo so mnou, ale potom niektoré vstupenky ...

Takže žiadne nové návod pre integráciu Hesk ...

Som samostatne zárobkovo činná osoba, ale on je taký blbec som bol trochu na štrajku po dobu 6 mesiacov. Ja som stále ešte snaží držať na fóre / support otázok, ale žiadne nové príspevky.

Musel sťahovať, tiež. Naozaj pohyb, rovnako ako nábytok a podobne.

Aktualizované back-end pre WordPress 2.2.1. Bol od O mne widgetu tak dlho budem musieť znovu predstaviť (je to pre WordPress, nie,? ").

Mal som záujem o pridanie Help Desk na moje stránky, kde sa klienti môžu submit 'lístky', ktoré by boli sledované (a uložené v databáze MySQL, najlepšie po boku svojej súčasnej WordPress jeden), a pri zmene / aktualizácii ako klienta, tak by som oznámené prostredníctvom e-mailu ...

Všimol som si odkaz na Hesk (v0.93.1) na svojich cestách okolo fóra WP podporu, a tak som sa pozrieť a rozhodol, že je malý a jednoduchý, čo je to, čo som potreboval.

Inštalácia Hesk bola jednoduchá. Rozhodol som sa nainštalovať do / wp-content/hesk, potom sa pridal odkaz na moje "Odkazy" (alebo "Blogroll" v závislosti na verzii WP máte). Postupujte podľa pokynov a Boom: Fungovanie Help Desk.

Avšak, to vyzeralo, ako by ste bol prevezený do iného sveta. Svet bez umenia, dizajnu a krásy. Pekelný svet neplatné žiaduce ženy (alebo pekní muži, v prípade, že vaše údery sukni). Tak som zobral nejaké nožnice, a rozbehol sa ...
Pokračovať v čítaní tohto príspevku ...