Radio Wordpress

La seguridad de WordPress es mucho más que WordPress, a veces es necesario tocar cosas que no se pueden tocar desde nuestro panel del WordPress.

En el capítulo de hoy vamos a ver cómo securizar nuestro WordPress impidiendo se puedan ejecutar ficheros que no se debe desde fuera y evitando que se puedan editar ficheros desde el propio panel de WordPress.

CÓDIGO PARA EL .HTACCESS DESCRITO EN EL AUDIO

# Securizar ficheros

CÓDIGO PARA DESHABILIITAR EL EDITOR DE FICHEROS EN WORDPRESS

/** Deshabilitar editar ficheros desde el panel */

[showhide type=»transcripcion» more_text=»Ver transcripción(%s más palabras)» less_text=»Esconder transcripción (%s menos palabras)»]

Hola a todos, esto es Radio WordPress.com, un podcast dedicado a todos aquellos que de una manera u otra convivimos con WordPress.

Mi nombre es Eduardo Collado, este es el capítulo 14 y juntos vamos a ver técnicas básicas de seguridad de nuestro WordPress, vamos a seguir con lo que llevamos unos días y es profundizando sobre la seguridad en WordPress y las mejores formas de trabajar con este fantástico CMS.

—MÚSICA—

Es muy curiososo, hay muchísima literatura sobre WordPress, muchísimos tutoriales, muchísimo de todo, pero a la hora de profundizar un poco ya no hay tanto, y hablo de profundizar un poco, un poco, no una barbaridad.

Al WordPress le pasa lo mismo que al Windows, todo el mundo sabe hacer lo mínimo, pero si pides un poquito más ya hay muy poquita gente que sepa hacerlo y que se mueva con soltura, o ¿tódo el mundo sabe configurar un directorio activo o un exchange en condiciones?, pues eso le pasa a WordPress.

Instalar un WordPress es algo sencillo, pero securizarlo aunque también sea sencillo hay poca gente que sabe hacerlo, así que si tu eres de los que no saben securizarlo, al menos la parte básica, no te precoupes, en tan sólo 10 minutos habrás cambiado de bando y ya sabrás securizarlo, vamos allá.

—MÚSICA—

Si os dedicáis a vender mantenimiento de Wordpress de vuestros clientes estoy seguro que preferís usar vuestro tiempo en vender más mantenimientos que en estar todo el día arreglando fallos de seguridad, de verdad, estoy convencido.

Cuando instalamos un Worpdress, un tema o un plugin podemos estar instalando sin saberlo cosas que no queremos, ficheros que pueden hacer que nuestro WordPress sea vulnerable, y eso es algo que queremos evitar a toda costa.

Cada uno puede hacer lo que quiera, faltaría más, pero cuando toméis un nuevo WordPress para instalar o para mantener además de seguir pasos ya vistos en el podcast como todo el trabajo previo con las contraseñas, los backups y demás, podéis securizarlo impidiendo el acceso a ficheros que no deberían de estar en vuestro WordPress, obviamente borrarlos, pero a veces puede quedar alguno por ahí perdido y si además de borrarlos bloqueáis el acceso a esos ficheros a través del .htaccess pues mejor que mejor.

Lo ideal es bloquear el acceso a todos los ficheros que empiecen o terminen con una almohadilla, con una tilde, la de la eñe, los readme.html y readme.txt, aquellos ficheros llamados .ds_store y similar, el wp-config-sample.php y ficheros con extensiones como .sql, .bak, .conf, etc..

Si bloqueamos todo eso estaremos bloqueando una buena cantidad de posibles problemas.

Para hacer eso en las notas del programa, en radiowordpress.com, en el podcast #14, os dejo el código a insertar en vuestro .htaccess, esto simplemente lo copiáis ahí y viviréis muchísimo más tranquilos.

—MÚSICA—

Pero ese .htaccess no hace milagros si nosotros tenemos un montón de temas y plugins que no utilizamos instalados. Todos esos temas y plugins no instalados hay que borrarlos, porque aunque no estén activos el código sigue en nuestro servidor con el riesgo que ello conlleva.

Recordar que un fichero que no existe no tiene vulnerabilidades, así que todo lo que no uséis fuera, no lo tengáis instalado, dejad sólo los plugins que uséis y sólo el tema que estéis usando, ni uno más.

—MÚSICA—

Pero todo esto está muy bien si hemos seguido las reocomendaciones que os hice en el capítulo el que hablábamos sobre el mantenimiento de contraseñas, pero si alguien ha conseguido acceso a vuestro panel de WordPress esto no nos va a salvar la vida.

Algo que tampoco nos va a salvar, pero va a hacer más difícil hacernos daño es impedir la modificación de ficheros desde el panel de WordPress.

Si vais a los temas o a los plugins veréis que hay un enlace en el que poner Editar. Ahí tenéis un editor de los ficheros que están en vuestro WordPress.

A mi esto me parece peligrosísimo la verdad, puede ser cómodo, pero me parece peligroso pues se pierde cualquier cambio que se haya hecho, etc…

Es posible deshabilitar el editor online de WordPress con una miserable línea en el wp-config.php.

Os dejo en las notas del programa la línea en cuestión para que podáis incluirla en vuestro fichero wp-config.php.

/** Deshabilitar editar ficheros desde el panel */

Al incluir esa línea desaparecerán los enlaces de editar tanto en la sección de temas como en la de plugins. Obviamente si necesitáis volver a editar ficheros desde ese lugar lo que tenéis que hacer es quitar o comentar esa línea del fichero wp-config.php.

Recordad que para comentar simplemente ponemos una almohadilla delante y ya está, es así de fácil hacerlo.

—MUSICA—

Espero que el capítulo de hoy os haya sido de utilidad y podáis securizar un poco más vuestro WordPress y el de vuestros clientes.

Cualquier cosa que pueda hacer por vosotros ya sabéis donde localizarme, en radiowordpress.com donde tenéis un formulario fantástico de contacto.

[/showhide]

Tenemos un WordPress y queremos instalar un plugin o un tema y no sabemos si ese plugin o tema nos va a generar nuevos problemas.

¿Cómo podemos seleccionar correctamente los plugins y temas? ¿qué podemos hacer?

En el audio de hoy descubriremos cuales son los pasos básicos para la selección de plugins y temas.

ENLACES

Plugin Theme Check: https://es.wordpress.org/plugins/theme-check/

[showhide type=»transcripcion» more_text=»Ver transcripción(%s más palabras)» less_text=»Esconder transcripción (%s menos palabras)»]

Hola a todos, esto es Radio WordPress.com, un podcast dedicado a todos aquellos que de una manera u otra convivimos con WordPress.

Mi nombre es Eduardo Collado, este es el capítulo 13 y juntos vamos a tratar el tema de la selección de plugins y temas para nuestro WordPress o el de nuestros clientes.

—MÚSICA—

Cuando tenemos que instalar un tema o un plugin  ¿qué tenemos que mirar? ¿cómo sabemos que no nos va a hacer un destrozo? ¿podemos instalar cualquier tema o plugin?

Realmente la instalación de temas y plugins es algo complejo y muchas veces la elección de uno u otro se basa en gran medida en nuestras sensaciones, así que lo que tenemos que hacer es reducir el uso de sensaciones como elemento importante en la selección del plugin o tema y empezar a utilizar otro tipo de información que se base en algo tangible.

Por supuesto, los experimentos con gaseosa y cualquier cosa que instaléis en vuestro wordpress siempre se prueba en un entorno de desarrollo o pruebas, se que a veces me pongo muy pesado con este tema, pero es mejor pasarse que no llegar a la hora de comentar las mejores formas de trabajar.

Vamos a empezar primero seleccionando un plugin para una tarea determinada, así que pondremos la palabra que creamos más se aproxima en la búsqueda de plugins de nuestro wordpress. Mi recomendación es hacer varias busquedas con palabras claves diferentes pero relacionadas por si el plugin que queremos está pero definido de otra manera.

—MÚSICA—

Una vez tengamos el plugin que creemos que más se acerca a lo que queremos nos vamos a fijar en una serie de datos.

Una vez encontremos el plugin que nos gusta pinchamos sobre él y vamos a ver un modal, como una especie de popup, en el que vamos a ver una Descripción, instrucciones para la instalación, capturas de pantalla, informes de cambios y una sección de FAQ (preguntas y respuestas.

Además, en la barra lateral derecha vamos a ver la versión, el autor, la última actualización, la versión de WordPress requerida, hasta que versión es compatible, el número de instalaciones activas y luego enlaces a la página del plugin en wordpress.org y a la página externa del plugin.

Justo debajo tendremos la puntación de los usuarios que lo han querido votar.

Pues con esta información tenemos que empezar a evaluar y ver si el plugin nos da la suficiente garantía o no, así que vamos a ello.

En las pesañas principales tenemos que ver que la descripción sea aceptable, que explique lo que hace, el porqué, que sea claro, que esté bien escrito, aquí es donde vamos a ver la cara amable del plugin, si esto está mal ya mejor ni seguir.

Luego tendremos las instrucciones para la instalación. Lo normal es que sepáis instalarlo, pero no está de mas que las instrucciones sean claras y concisas.

Luego podremos ver las capturas de pantalla, es interesante que estén bien y que sean correctas, ahí es donde podremos hacernos a la idea de lo que hay, fijaros si salen los menús que tengan algo que ver con lo que queríais, ¿es lo que esperáis?

—MÚSICA—

Ahora llegamos a una parte muy importante, los informes de cambios, ¿qué ha cambiado en cada versión?, si un plugin está bien mantenido es bastante obvio que aquí vendrán descritos los cambios que ha habido entre las versiones, si veis que no hay cambios u os suenan a mandanga los cambios que pone, mira, dejadlo y buscar otro.

Y luego la sección de FAQ o preguntas frecuentes, donde de podrá ver si hay que vosotros os hayáis preguntado, esta sección ayuda mucho a elegir un plugin o no.

Y pasamos a la información del lateral.

Lo primero es el número de versión, si es una versión 0.0.2 quizás no sea muy maduro el software, si es una 1.4.2 bueno, ya ha pasado al menos a la versión 1 que siempre es bueno, simplemente mirad que las versiones hayan pasado por los pasos descritos en los informes de cambios.

Ahora tenemos la fecha de la última actualización, muy importante, si os pone que la última actualización es del año 2012 pues a lo mejor no está muy mantenido ese plugin, fíjaros bien porque cuando lo tengáis instalado no os van a salir actualizaciones y no porque no haya fallos sino porque el plugin está abandonado.

Luego tenemos la versión requerida y hasta cual está soportada, lo suyo es que vuestra versión esté soportada y que sea la última, eso es lo ideal.

Y llegamos al punto que a mi más me importa, que es el enlace a la página del plugin en wordpress.org

—MÚSICA—

En esta paǵina tenéis básicamente lo mismo que en el model del plugin, pero hay una cosa extra, una cosa nueva y son los tickets de soporte, aquí podéis ver si se contesta a los tickets de soporte o no, si se cierran los casos.

Con toda esta información ya estáis más en disposición de ver si un plugin os gusta o no, obviamente tiene que hacer lo que queréis, pero la parte de la confianza la tenéis ya más o menos controlada. Por supuesto, no lo he dicho pero es importante también ver quien es el programador del plugin y ver que haya hecho más plugins y que sea una persona seria que actualiza sus otros plugins.

Con las plantillas pasa algo parecido, pero mucho más reducido, pues sólo tenéis el número de versión y un texto con la descripción del tema, así que os toca preguntarle un poco a Google sobre ese tema.

No obstante tenemos un plugin estupendo llamado Theme Check, como siempre el enlace en las notas del programa, donde podréis comprobar si el tema descargado cumple con las recomendaciones de WordPress.

Como habéis podido ver en el capítulo de hoy es importante quitarse las sensaciones e intentar basarlo todo en información.

—MÚSICA—

Recordad que os podéis suscribir tanto en radiowordpress.com como en spreaker, ivoox, itunes, tunein, stiticher y un montonazo de sitios más y recordar que si os ha gustado podéis además votar en algunas plataformas como itunes o ivoox  este podcast.

También se agradecerán comentarios y demás.

[/showhide]

En el programa de hoy vamos a hablar de dos cosas, vamos a ver los distintos tipos de usuarios que hay en WordPress y vamos a ver cómo recuperar una contraseña y no hablo solo de dar al botón de he perdido mi password, sino de las distintas opciones que tenemos.

[showhide type=»transcripcion» more_text=»Ver transcripción(%s más palabras)» less_text=»Esconder transcripción (%s menos palabras)»]

Hola a todos, esto es Radio WordPress.com, un podcast dedicado a todos aquellos que de una manera u otra convivimos con WordPress.

Mi nombre es Eduardo Collado, este es el capítulo 12 y juntos vamos a hablar de dos cosas, vamos a ver los distintos tipos de usuarios que hay en WordPress y vamos a ver cómo recuperar una contraseña, pero no hablo solo de dar al botón de he perdido mi password, sino de las distintas opciones que tenemos incluso sin usar el correo electrónico, muy interesante, no os lo perdáis.

Y por cierto, esta tarde ni se os ocurra perderos la cabalgata porque esta noche vienen los Reyes Magos, uno de los eventos del año, claro que sí.

—MÚSICA—

WordPress es un CMS muy completo, tanto que tiene prevista incluso la jerarquía de roles o perfiles de usuarios dentro de la aplicación, lo cual le dota a WordPress de una flexibilidad impresionante, puede ser utilizado por 50 ó 60 personas a la vez sin problemas, donde cada una de esas personas tiene perfectamente delimitado qué puede y qué no puede hacer, así que vamos a pasar a verlas desde los usuarios más restringidos a los menos restringidos.

La mayoría de las instalaciones de WordPress tienen un único usuario que a la vez es el administrador, mal hecho, pero es así y hay que rendirse ante la evidencia, siempre es mejor tener un usuario administrador y no usarlo si no es necesario, pero bueno, eso es en un mundo ideal.

Si vais a vuestro WordPress a la columna de la izquierda donde pone Usuarios y luego pincháis en Añadir usuario veréis que abajo del todo tenéis un desplegable que pone Perfil y que tiene las siguientes opciones:

Suscriptor, Colaborador, Autor, Editor y Administrador y si estuvierais en en un WordPress Multisite tendriáis el Super Administrador, así que en total son 6 perfiles diferentes, cada uno con unos permisos concretos que vamos a pasar a enumerar a continuación indicando qué puede hacer cada uno de ellos.

—MUSICA—

Vamos a empezar con el más sencillo, el Suscriptor. Este perfil realmente no tiene permiso para nada, es igual que un visitante de la web, puede leer, nada más, pero la diferencia es que tiene perfil creado.

El Colaborador puede editar y borrar entradas, por supuesto cada perfil puede hacer lo que hagan los de menor categoría, así que este también puede leer. Ojo, las entradas que puede editar no son las publicadas, sino las pendientes de revisión.

Al decir que puede editar y borrar fíjaros que no puede crear una entrada ni una categoría sólo puede editar y borrar entradas, tampoco páginas.

El Autor por su lado puede subir ficheros, crear entradas y borrar entradas publicadas, fíjaros la diferencia entre autor y colaborador a la hora de borrar las entradas.

El Editor por su parte puede subir ficheros, editar entradas, borrarlas, crearlas, gestionar categorías y moderar comentarios

El Administrador puede hacerlo todo, incluyendo importar, exportar, tocar todo, etc..

El super Administrador además puede gestionar una red de blogs en un WordPress Multisite.

Estos son los roles de usuarios disponibles en WordPress y si tenéis curiosidad y os veis con fuerza se pueden modificar en la tabla wp_options y es el campo wp_user_roles, pero ojo, si no sabéis muy bien qué estáis haciendo, no toquéis ahí porque es posbile que rompáis vuestro WordPress, así que ahí lo dejo, pero para verlo a modo de visión educativa está bastante bien.

—MUSICA—

Existe la posibilidad de haber perdido la contraseña de la cuenta de administración de un wordpress de un cliente, bueno, que no cuando el pánico que la sangre no va a llegar al río es relativamente fácil recuperar una contraseña en WordPress, así que no nos preocupemos por ello.

Si lo que se ha perdido es la contraseña de un usuario, que no del administrador, es realmente fácil. Los pasos a seguir serán ir a Usuarios, luego Todos los usuarios y pinchar sobre el usuario que ha perdido la contraseña.

En ese punto podremos volver a darle una contraseña nueva y el problema habrá sido eliminado.

Otra posibilidad es que hayamos perdido la contraseña de administrador, pero sabemos qué cuenta de correo tenía, así que desde la página de login le decimos que hemos perdido la contraseña y nos mandará una nueva a nuestra cuenta de correo, así de fácil y sencillo.

Y ahora vamos a la problemática, o no recordamos el email del administrador o ese email ya no existe, ¿qué hacemos ahí?

Para sobrevivir a esa situación tenemos que ir a la base de datos, a nuestro amigo, el phpmyadmin, al cual hay que tenerle respeto pero nunca miedo.

Vamos a ir a la tabla wp_users y le daremos editar a la fila donde esté el usuario que queramos recuperar la contraseña

En el campo user_pass seleccionaremos en la columna Function MD5 y ya podremos escribir nuestra contraseña ahí, así de fácil, si preferís le podéis poner 1234, en ese mismo momento os logáis y la cambiáis por el panel de WordPress.

Espero que el capítulo de hoy os haya sido útil y nos vemos la semana que viene, recordad que podéis puntar este podcast en itunes y en ivoox y que os podéis suscribir con un montón de plataformas, en radiowordpress.com tenéis los enlaces principales

Un placer y hasta la semana que viene.

[/showhide]

Tenemos un WordPress, pero estamos preocupados por la seguridad, pues bien hay muchas cosas que podemos hacer sin ser demasiado complicadas por nosotros mismos y que no requieren un gran nivel técnico.

Hay muchas cosas sencillas y gratuitas que podemos hacer para que nuestro WordPress sea más seguro, la semana pasada, en el podcast #10 ya vimos como prepararnos ante una desgracia, ahora vamos a ver qué podemos hacer para evitar en lo máximo posible la desgracia. Hoy vamos a ver cómo lidiar con las contraseñas de los usuarios en WordPress

ENLACES

Plugin Force Strong Passwords: https://es.wordpress.org/plugins/force-strong-passwords/

Plugin Expire Passwords: https://es.wordpress.org/plugins/expire-passwords/

[showhide type=»transcripcion» more_text=»Ver transcripción(%s más palabras)» less_text=»Esconder transcripción (%s menos palabras)»]

Hola a todos, esto es Radio WordPress.com, un podcast dedicado a todos aquellos que de una manera u otra convivimos con WordPress.

Mi nombre es Eduardo Collado, este es el capítulo 11 y juntos vamos a revisar acciones básicas de seguridad que todo el Mundo puede hacer para que nuestro WordPress sea más seguro.

Por cierto, feliz año!!

—MÚSICA—

Utilizar contraseñas fuertes es una de las cosas más importantes que podéis hacer para mantener vuestra web segura.

Una contraseña fuerte es aquella que contiene mayúsculas, minúsculas, números y símbolos.

Ahora claro, la gran duda es ¿cómo voy a memorizar esas contraseñas tan extrañas?, la respuesta es que no hace falta, de verdad, no desperdiciéis vuestra energía en memorizar ese tipo de cosas, tenéis software como el keepass, el 1pasword o mil programas más además de chrome, opera o firefox, de verdad que memorizar las contraseñas no es el problema.

En cuanto a contraseñas en WordPress tenemos que tener en cuenta tres cosas fundamentales:

—MUSICA—

Cuando configuráis un nuevo WordPress en la página de instalación WordPress recomiendo una contaseña, esa contraseña es muy buena, usadla, la apuntáis en vuestro software de contraseñas y empezad a usarla, es un gran consejo, creedme.

Por supuesto no lo he dicho, pero que el usuario administrador de wordpress que no sea ni admin, ni root, ni algo parecido, ser un poco imaginativo, eso también hará que vuestro sistema sea mucho más seguro.

Si ya tenéis un usuario adminstrador creado y queréis cambiarle el nombre lo que podéis hacer es crear un nuevo usuario administrador, asignarle todo a ese usuario, luego logarnos con el usuario nuevo y borrar el antiguo usuario administrador, es un procedimiento un poco enrevesado, pero al no ser posible el cambio del usuario administrador no tenemos muchas más opciones.

Ahora, si preferís usar otra contraseña también podéis ponerla ahí, no es necesario usar la que WordPress nos genera, pero esa ya es suficientemente buena para ser usada.

Por supuesto cuando creéis nuevos usuarios, en la barra de la izquierda  de nuestro WordPress, donde poner Usuarios – Añadir nuevo, os creará una por defecto que podéis verla o simplemente enviarla por correo a vuestro usuario, obviamente podéis editarla también si queréis.

Fíjaros que mientras vais escribiendo la contraseña se va poniendo el cuadro de color rojo, luego amarillo y finalmente verde para indicar de forma visual la fortaleza de la contraseña, es una gran ayuda y muy visual.

—MUSICA—

Hasta aquí con las contraseñas es algo que no requiere mucho esfuerzo la verdad, pero claro, tenemos usuarios, estamos nosotros y el ser humano por defecto es vaguete y cómodo.

Esto significa que si no es necesario no vamos a cambiar la contraseña nunca jamás y usaremos la misma de por vida y eso, está mal, ya hemos dicho antes que era necesario cambiar la contraseña de forma regular.

Además, es posible que alguno de nuestros usuarios, a los que les hemos asignado una contraseña fuerte vayan y se pongan una contraseña débil poniendo en riesgo el sistema, así que aquí vamos a tener un trabajo de ingeniería social que se llama para concienciar a nuestros usuarios de la importancia de mantener el sitio seguro y de que todos tenemos que aportar nuestro granito de arena.

—MUSICA—

Recordad que no podemos ver las contraseñas de nuestros usuarios, entonces, ¿cómo podemos asegurarnos que están usando contraseñas fuertes y que las cambian con frecuencia?

Para hacer eso sólo nos queda la opción de recurrir a plugins. Para forzar el uso de contraseñas fuertes hay un plugin llamado Force Strong Passwords y que hace eso justamente, además, está probado con la versión 4.7 de WordPress, actualizado hace tres semanas y tiene más de 7000 instalaciones activas, así que está bastante fresco.

Bueno, con esto ya tenemos solucionado que nuestros usuarios tengan contraseñas fuertes, pero ahora como hacemos para forzar que se cambien las contraseñas de vez en cuando, para ello hay un plugin llamado Expire Passwords, este también es compatible con la versión 4.7 y se actualizó hace unos pocos días.

Este plugin nos permite asignar una caducidad a las contraseñas, por ejemplo que caduquen cada 90 días y junto con el otro pues ya tenemos lo que necesitamos y ya no es necesario confiar a ciegas en nuestros editores, así que ahora sí que vamos a tener nuestro sistema un poco mejor, un poco más seguro.

De ambos plugins, como siempre, os dejo los enlaces en las notas del programa en radiowordpress.com, no lo he dicho, pero vamos, que siempre dejo la información adicional ahí.

[/showhide]

Ha ocurrido un desastre, nos han intrusionado, infectado o destrozado nuestro WordPress ¿qué podemos hacer hacer?

No es plato de buen gusto descubrir que nos han crackeado nuestro WordPress y que ahora tenemos un problema, no podemos permitirnos perder todo el trabajo que teníamos, no, necesitamos una solución.

En el audio de hoy descubriremos cuales son los pasos básicos.

ENLACES

Generación de error 503: https://www.electrictoolbox.com/503-header-apache-htaccess/

Plugin WP Updates Notifier: https://es.wordpress.org/plugins/wp-updates-notifier/

[showhide type=»transcripcion» more_text=»Ver transcripción(%s más palabras)» less_text=»Esconder transcripción (%s menos palabras)»]

Hola a todos, esto es Radio WordPress.com, un podcast dedicado a todos aquellos que de una manera u otra convivimos con WordPress.

Mi nombre es Eduardo Collado, este es el capítulo 10 y juntos vamos a estudiar las opciones de recuperación ante una infección en nuestro WordPress, la acción básica para salir adelante de forma airosa.

—MÚSICA—

Por desgracia esta situación la veo a menudo, por un lado clientes que se han gastado un dinero un WordPress, que no han contratado un mantenimiento y que por ellos mismos no se apañan bien; y por otro lado aquellos clientes que han usado un WordPress para crear una web presencial y no entran en su panel de wordpress por lo que no se enteran si ha habido actualizaciones o no.

En cualquier caso tenemos que pensar que casi siempre que hay una intrusión hay algo sin actualizar, así siempre, raro es el caso en el que estando el WordPress perfectamente mantenido hay intrusiones.

Para mantener un WordPress en perfecto estado y eliminar posibilidades de intrusiones tenemos que hacer varias cosas, la primera, que nunca me cansaré de decirla es que hay que hacer backup y además de hacerlo hay que disponer de él y lo suyo es tenerlo fuera del servidor, porque si se rompe el servidor ya me contaréis para qué queremos tener el backup en el propio servidor.

Para hacer el backup un plugin muy recomendable es el updraftplus, que no lo conocía hasta el otro día, pero fue verlo y enamorarme de él.

Este plugin nos permite hacer backups de todo o por separado posts, bases de datos, uploads, temas, etc.. y encima nos permite hacer en backup en algún lugar extraño, por FTP, que por cierto tiene una configuración muy sencilla, por Google Drive, Dropbox, etc, hay muchas opciones. Y por supuesto podemos definir cuantos backups vamos a hacer y cada cuanto.

El backup el hosting también os lo puede hacer, en Neodigit lo hacemos por defecto a diario, pero no está de más que tengáis el vuestro. Con esto ya puede arder Roma, pues estaréis preparados para sobrevivir a un ataque.

—MÚSICA—

Si tenemos backup y nos atacan siempre vamos a poder volver a un estado anterior sin demasiado dolor, sólo vamos a necesitar un phpmyadmin para importar la base de datos y un cliente de ftp para subir los ficheros de nuestro backup si lo tenemos en local.

En el caso de una intrusión lo más fácil es, tras comprobar que tenemos backup obviamente, eliminar nuestra web y restaurar una copia limpia, pero claro, si queremos hacerlo elegantemente para los motores de búsqueda lo suyo es generar un error 503  que indica que temporalmente no está disponible la web y que siempre va a ser mejor que un 404 que indica que el recurso no se puede encontrar.

Para generar el error 503, eso lo haremos en el fichero .htaccess, os dejo en la descripción del capítulo en radiowordpress.com en el podcast 10 un enlace a una web donde lo explican fantásticamente con ejemplos con página de cortesía, sin ella, bueno, mirarlo que está muy bien y nos va a ayudar muchísimo.

Cuando pongáis el htaccess recordad habilitar la IP desde la que vais a trabajar para ello entrar en whatsmyip.com o similar.

—MÚSICA—

Y ya estamos en situación de poder subir tranquilamente los ficheros por FTP a nuestro hospedaje.

Ahora con la base de datos vamos al phpmyadmin, seleccionamos todas las tablas y le decimos drop, luego le damos a importar y subimos el fichero sql, recordad que ese fichero puede ser muy grande, como explicamos en el podcast sobre migraciones, así que si es muy grande pedir ayuda a vuestro hoster si tenéis problemas para subirlo.

Una vez esté todo subido ya tenemos una versión anterior a la intrusión y podemos proceder a actualizar todo, es decir, a hacer todo aquello que si lo hubiéramos hecho lo más seguro es que no nos hubieran intrusionado la

Actualizamos el core, plugins, temas, traducciones, todo y nos aseguramos que todo esté actualizado, recordad que si tenemos algún plugin que no se actualiza desde dos años que esté en la última versión no significa que esté actualizado sino que no se ha actualizado, se parece mucho, pero no lo es, así que cuidado con esas cosas.

Bueno, una vez esté todo arriba y actualizado ¿cual es el siguiente paso? exactamente, quitar el error 503 del htaccess y permitir las visitas de todo el Mundo.

Y sólo nos quedará una cosa, y es estar atentos a las actualizaciones para que esto no vuelva a suceder podemos instalarnos el plugin WP Updates Notifier para que nos envíe un correo cada vez que haya una actualización

—MÚSICA—

Este ha sido el último capítulo del año, hoy ha sido un pequeño monográfico, pero iremos profundizando en este tipo de cosas.

Como novedades en el podcast he creado una pequeña lista de correo, a la que os podéis apuntar en radiowordpess.com donde si hay alguna notificación importante la utilizaré para enviar los correos, es una lista creada con Mailchimp y que me ha parecido buena idea tener.

Luego recordad que podéis puntar el podcast en itunes y en ivoox, y recordad que podéis comentar y pedir cosas, claro que sí, para eso podéis ir a radiowordpress.com y dejar ahí comentarios comentando qué os gustaría escuchar, si pensáis que puedo mejorar el podcast de alguna manera, que seguro que hay miles de formas y cosas así.

Por hoy ya nada más, feliz año, no os atragantéis con las uvas y nos oímos el martes que viene día 3 de Enero de 2017.

[/showhide]

Hoy vamos a intentar ver un poco cómo migrar un WordPress de servidor, como cambiar de hoster porque nosotros tenemos que estar atados a nuestro WordPress y no a nuestro hoster.

Pero antes vamos a ver un par de adquisiciones muy interesantes, la de los plugins Seriously Simple Podcasting y WP-Optimize

ENLACES

[showhide type=»transcripcion» more_text=»Ver transcripción(%s más palabras)» less_text=»Esconder transcripción (%s menos palabras)»]

Hola a todos, mi nombre es Eduardo Collado y esto es radiowordpress.com, un podcast sobre wordpress para todos aquellos que tenemos que lidiar a diario con este fantástico CMS.

—MUSICA—

No se si os acordáis, pero el día 15 tuvimos un capítulo en el que hablábamos de podcasts y wordpress, de cómo tener y montar un podcast en WordPress, para ello hablamos de plugins para crear podcasts en WordPress, y uno de ellos era el Simple Seriously Podcasting, de los dos que presentábamos el que no dependía de ninguna empresa, pues bien, eso ya no es cierto porque justo al día siguiente a publicar el audio la empresa Podcast Motor, adquirió ese plugin, así que bueno, que lo sepáis y así estemos todos informados, os dejo en enlace en la descripción del capítulo, pero me parece una noticia muy interesante sin duda.

Es interesante porque Podcast Monitor es una empresa dedicada a producir podcasts para empresas, a montarlos y luego tienen un tema para wordpress y un player, así que ofrecen todo lo necesario para montar un podcast ya que te montan el podcast, te hacen el logo, la distribución a través de itunes, libsyn etc… la verdad es que como iniciativa empresarial me gusta, no se hasta que punto podrán automatizar todo para tener una solución escalable o no, pero me parece intersante que este tipo de empresas se den a conocer.

Otro plugin que veo que ha sufrido la misma serte ha sido wp-optimize, el famosísimo plugin, y ha sido adquirido por la empresa UpdraftPlus, esta noticia también me enteré por wptavern, un blog fantástico para estar al día sobre WordPress, un blog fantástico y con podcast, la verdad es que me ha gustado mucho y ya estoy suscrito, claro que si.

Bueno, no quiero enrollarme más con noticias y cotilleos, pero es un ejemplo para que veáis que WordPress no es solo wordpress y que mueve negocio alrededor de WordPress, negocios a parte del hosting y desarrollo de webs.

—MUSICA—

Hoy quiero hablaros de cómo migrar un wordpress de hosting, sí, por desgracia hay mucha gente que está atada a su hosting por no saber cómo migrar su wordpress a otro sitio y vamos a ver como se hace, para ello vamos a ver dos opciones, una con plugin y otra de forma tradicional.

La limitación principal para usar una tipo de migración u otro va a ser principalmente el tamaño del WordPress, la cantidad de entradas, categorías, páginas, etc…

Si tenemos un WordPress pequeño lo más fácil es usar el plugin All in One WP Migration, por supuesto tenéis el enlace en la descripción del capítulo, pero es instalable desde el menú de plugins de vuestro WordPress.

Obviamente tenéis que estar dentro del WordPress, y si estáis migrando a un cliente y queréis usar esta opción tendréis que pedir permiso a vuestro cliente.

Instaláis el plugin y veréis que os creará un nuevo menú en la barra lateral de administración de vuestro WordPress. Entráis en ese menú y le dais export, ojo que podréis exportar a fichero, las otras funciones interesantes son de pago.

Esto os generará un fichero que descargaréis a vuestra máquina local, es un fichero grande, un Worpdress sin plugins ni nada ocupa unos 50 megas, así que en cuanto tengáis unos cuantos plugins y entradas se nos va a ir a 200 ó 300 megas rápidamente y si es un poco grande a los 500 megas sin problemas.

Una vez lo tengamos bajado vamos al hosting nuevo, instalamos un worpdress, el plugin y le damos importar, y subimos el fichero, aquí ojo, si es muy grande toparéis con las barraras del php y con mucha probabilidad necesitaréis que en el nuevo hosting os ayuden para subir ese fichero si el fichero es un poco grande.

Si es demasiado grande entonces tendremos que pasar a la segunda opción, la migración del tipo tradicional style que consite en bajar los ficheros por FTP, exportar la base de datos por el phpmyadmin y subir en el servidor nuevo.

Por desgracia aquí os podéis encontrar también con que vuestra base de datos sea muy grande y necesitaréis ayuda de vuestro hoster, así que antes de migrar tendréis que aseguraros que vuestro nuevo hoster os va ayudar en este sentido.

—MUSICA—

¿Qué vais a necesitar de vuestro hoster?, vais a necesitar que os permitan subir ficheros por php del tamaño que necesitéis para poder importar el fichero con el plugin, si vais a subir la base de datos tenéis dos opciones, la primera es que os suban esa misma variable o la segunda es subir la base de datos por ftp a algún sitio del servidor y que vuestro hoster os la importe dentro del mysql del servidor.

En caso del ftp podéis hacerlo vosotros mismos si tenéis una buena conexión, si tenéis un ADSL con medio mega de subida mejor pedirle a vuestro hoster a ver si es posible que os lo hagan ellos directamente desde el servidor, muy importante darles el usuario, password e IP del servidor de origen y muy importante, no os olvidéis de copiar el fichero .htaccess, los ficheros que empiezan con punto y que por tanto son ocultos hay clientes de ftp que no los copian.

Nosotros en Neodigit tenemos migraciones de WordPress todos los días, desde webs sueltas hasta servidores enteros, si es un plesk dedicado realmente migramos todo el servidor de golpe, DNS, correos, webs, todo. Pero si sólo es una web o ayudamos al cliente o si vemos que la cosa se complica nosotros mismos les hacemos la migración, así que si tenéis cualquier duda sobre esto en la sección de contacto de radiowordpress.com podréis localizarme rápidamente

Bueno, el tiempo se nos va, muchísimas gracias por estar ahí y recordad que todos los martes y jueves antes de las 8 de la mañana tendréis vuestra dosis de radiowordress.com esperando.

Así que como hoy es martes, hasta el Jueves, como siempre, un placer inmenso.

[/showhide]

Vamos a sacarle las tripas al nuevo tema que viene por defecto en la nueva versión de WordPress, Twenty Seventeen, un fantástico tema para entorno corporativo con muchas posibilidades.

ENLACES

Tema Twenty Seventeen: (https://es.wordpress.org/themes/twentyseventeen/)

[showhide type=»transcripcion» more_text=»Ver transcripción(%s más palabras)» less_text=»Esconder transcripción (%s menos palabras)»]

Hola a todos, esto es Radio WordPress.com, un podcast dedicado a todos aquellos que de una manera u otra convivimos con WordPress.

Mi nombre es Eduardo Collado, este es el capítulo 8 y juntos vamos a hablar sobre el tema de WordPress: Twenty Seventeen.

—MÚSICA—

Desde hace unos días tenemos la versión 4.7 de WordPress ya funcionando, y esta nueva versión nos trae un tema fantástico, el Twenty Seventeen.

Este tema parece sencillo, pero tiene chicha, así que vamos a dedicarle unos minutos y a ver qué puede aportarnos así que vamos allá.

Lo primero, obviamente, será instalarlo, así que para eso yo lo que he hecho es instalarme un wordpress nuevo, para hacer las pruebas, os recomiendo hacer lo mismo, siempre que se pueda tener un entorno de pruebas, es decir, otro wordpress, con otra base de datos y en otro dominio o subdominio, así en nuestro sitio principal lo tendremos siempre limpio y con las cosas que realmente necesitamos.

Si instaláis una versión 4.7 de WordPress este será el tema por defecto, si no lo tenéis podéis instalarlo directamente desde el repositorio de temas de WordPress, ya sabéis en Apariencia, temas, añadir nuevo.

Lo primero que nos va a llamar la atención es su fotografía a tamaño completo, unos cactus y que para llegar al contenido tendréis que navegar con la rueda del ratón.

Lo primero que vamos a hacer es ir a la personalización del tema. Cuando pinchéis vais a descubrir algo maravilloso, se puede editar desde la columna de la izquierda o directamente en los elementos de la pantalla que vienen indicados con un lapiz azul.

—MUSICA—

Vamos a empezar trabajando con el menú tradicional, lo primero que tenéis es Identidad del sitio donde tenéis varias cosas a tocar.

Podéis tocar el logo, podéis subir una imagen y la pondrá a la izquierda el texto del título en un cuadrado. Por supuesto podéis cambiar el nombre, la descripción y el favicon del sitio.

En Colores, la siguiente sección podéis usar la paleta clara, la oscura, que vienen por defecto o luego personalizarla, esto os cambiará los colores de los títulos, de los recuadros, etc… pero siempre basada en la paleta clara, a mi personalmente me gusta en personalizado, pero llevando la barra de selección cromática al rojo, me parece que queda muy bonito.

Por último aquí podréis modificar también el color de la cabecera, el texto sobre la foto.

Y ahora pasamos a una de las grandes novedades, la cabecera multimedia, donde podéis subir imágenes, como la que trae por defecto o vídeos en mp4 o incrustados en You Tube. Recordad que si tenéis un hosting que os mida el tráfico utilizado la opción de tener el vídeo en You Tube es muy recomendable para no pagar ese tráfico, como contra recordad que los derechos de autor de lo que se suba a You Tube tiene su cosa, así que leeros muy bien los derechos de autor de lo que vayáis a subir si es que eso es una restricción para vosotros.

Si no ponéis vídeo y le dais a esconder imagen por supuesto la imagen de cabecera desaparece, la imagen esa a pantalla completa.

En este punto podemos tener la típica conversación de si una imagen o vídeo a pantalla completa es bueno o malo. A ver, depende, un vídeo de unos pocos segundos donde quede claro qué hacemos está bien, aunque también puede ser lo que queramos transmitir. Sin embargo está bien si no tenemos pensado que nuestros visitantes vengan muchas veces, ahora si estamos hablando de una web de referencia en la que hay que entrar constantemente o un blog que se actualiza constantemente quizás no sea lo más apropiado obligar a nuestras visitas a ver ese vídeo una y otra vez y tener que bajar para empezar a ver contenido. Como vosotros veáis, para gustos los colores, pero que la decisión que toméis sea meditada y razonada.

—MUSICA—

Vamos a ver los Menús ahora, parece una tontería y a primera vista podemos no ver nada nuevo, pero si os fijáis bien podréis ver que este menú os va a ahorrar muchísimo trabajo.

Podemos utilizar los menús para crear la estructura de la web, a ver si soy capaz de explicarlo bien.

Vosotros vais al menú y empezáis a añadir páginas, da igual que existan o no, si existen las agrega y si no las crea, podéis crear las páginas directamente desde aquí, es fantástico, podéis crear el esqueleto de la web directamente desde la creación de menús, el ahorro de tiempo que esto representa es inmenso.

Ahora vamos a los widgets, bueno, pues algo parecido a los menús, ahora podéis editar los elementos editables de la web directamente desde la vista preliminar, esto significa que por ejemplo agregáis un widget de las entradas más vistas y lo vais modificado a 5, 10, 20 ó 7, e iréis viendo como queda.

Luego ya no tendréis que adivinar donde está algo, vais a la vista preliminar seleccionáis el widget que queráis y os aparecerá en la izquierda abierto, magnífico ¿verdad?

Ahora vemos la opción de portada estática, esto no ha cambiado mucho, excepto por la capacidad de crear páginas desde aquí. Pero si seleccionamos una página para la portada y otra para el blog de las creadas en los menús tenemos la estructura de una web corporativa sin haber salido de la edición del tema.

En opciones el tema, la siguiente opción podemos personalizar nuestra página inicial a base de agregar páginas en la página inicial, es decir, como si fuera un builder, pero sin tener instalado un builder, ojo, las opciones son más reducidas, pero no hay nada instalado, el rendimiento por tanto tampoco tiene nada que ver.

El último campo es el de CSS adicional, pero esto no acabo de verlo, esto es para modificar pequeñas cosas del tema, pero sin usar temas hijos, no se si es muy necesario y para usuario final no es porque hay que saber CSS.

—MUSICA—

Este tema da muchísimo de si, es una cosa maravillosa, con muchísimas posibilidades y sin tener que recurrir a nada extraño, creo que a ser muy rompedor su uso, sobre todo en empresas, así que si tenéis un rato dedicádselo que merece la pena.

Espero que esta brevísima introducción os anime a usar esta plantilla y las enormes posibilidades que nos da, pues son muchas.

Recordad que os podéis suscribir tanto en radiowordpress.com como en spreaker, ivoox, itunes, tunein, stiticher y un montonazo de sitios más, pero el sitio central recordad que es y será radiowordpress.com y recordar que si os ha gustado podéis además votar en algunas plataformas como itunes o ivoox  este podcast.

Bueno, nos vemos y recordad que si os puedo ayudar en algo de servidores, dominios, infraestructura y demás estoy a vuestra disposición. Como siempre un placer enorme, feliz Navidad hasta la semana que viene.

[/showhide]

Hay un tema que muchas veces no se cuida lo que se debería en WordPress, es el mantenimiento de la base de datos. La base de datos para WordPress es un elemento fundamental que hay que cuidar y mantener con especial mimo.

ENLACES:

[showhide type=»transcripcion» more_text=»Ver transcripción(%s más palabras)» less_text=»Esconder transcripción (%s menos palabras)»]

Hola a todos, esto es Radio WordPress.com, un podcast dedicado a todos aquellos que de una manera u otra convivimos con WordPress.

Mi nombre es Eduardo Collado y juntos vamos a explorar el capítulo de hoy.

—MÚSICA—

Cuando hablamos del manteminento de WordPress se habla de optimización de imagenes, de caché, de minificación, de muchas cosas, pero he visto que suele pasarse por algo tareas de mantemiento que a priori parecen cosas del servidor, pero que no lo son, como el mantenimiento de la base de datos.

Se ha conseguido por alguna razón que la gente hable del cloud como un elemento fantasioso en el más estricto sentido de la palabra sin saberlo, es decir, carente de fundamento. Todo lo que está en el cloud es indestructible y se arregla solo, es fantástico, ¿verdad?

El problema es que en la definición de cloud a veces se mete cosas como el servidor web, el hardware, las bases de datos o la seguridad. Y ni todo lo que significa seguridad está ahí y mucho menos lo referente a bases de datos.

Recordemos que un wordpress necesita para generar las páginas web dos cosas, los ficheros que crean las páginas con los datos que hay en las bases de datos, así que sin ficheros o sin base de datos no tenemos web.

Por lo menos ya hemso conseguido que la mayoría de los usuarios cuando hagan un backup entiendan que tiene que ser de los ficheros y de la base de datos, pero por desgracia no hemos conseguido el segundo paso, que se optimicen y limpien los ficheros y la base de datos.

—MUSICA—

Para hacer backup de la base de datos hay muchos plugins, pero es algo que podemos hacer, al menos de vez en cuando de forma manual y es un backup contolado con el phpmyadmin que nos proporcione nuestro hosting, si no nos lo proporciona y no os lo gestionan ellos un consejo, iros a otro lado, es algo fundamental tener acceso al phpmyadmin para gestionar adecuadamente un WordPress, es como tener un coche y no tener la posibilidad de abrir el capó del coche, normalmente no lo abriremos, pero si un día hace falta ahí está.

¿Cómo se hace un backup con un phpmyadmin?, pues no es complicado, tenéis que entrar en vuestro phpmyadmin, seleccionar la base de datos, en el lado izquierdo y luego en la barra de arriba pinchar en exportar y que os baje un fichero con el dump de la base de datos. Ese fichero guardarlo por si en algún momento es necesario restaurarlo ya sea porque se corrompa la base de datos, porque algún plugin que hayáis instalado os la destroce o por la razón que sea.

Cuando vayáis a un hosting preguntar si tienen backup de las bases de datos, cuantos tienen y cada cuanto se hacen. En Neodigit todos los días se hace backup de todo, de las bases de datos también por supuesto, pero hay sitios donde no es así y no te hacen backup ni pagando ni sin pagar, eso tenerlo muy controlado o hacer las copias vosotros mismos, pero ya os digo, aunque os hagan backups es conveniente tener copias de las bases de datos.

Para restaurar vais al mismo sitio, pero en vez de exportar pincháis en importar y seleccionáis el fichero. Lo que os puede pasar es que vuestro php no permita subir ficheros muy grandes, pero llamáis a vuestro hosting y que os permitan subir ficheros más grandes, eso si se quiere, se cambia en 2 minutos no tiene ninguna complicación.

—MUSICA—

Pero lo que nos interesa es saber cómo mantener las bases de datos, además del backup podemos opimizarlas, esto lo podemos hacer desde el phpmyadmin o repararlas, también desde el phpmyadmin.

Ahora, si lo que queremos es tener la base de datos limpia tendremos que borrar los borradores autoguardados, papelera, registros huerfanos, etc…

Esto no lo hace phpmyadmin puesto que es un gestor de bases de datos, no una varita mágica, para esto hay un plugin que cumple su función a la perfección, bueno, hay varios, podéis instalar el clásico WP Clean Up, pero no se actualiza desde 2 años, o el WP-Sweep, que está actualizado y es más completo, personalmente prefiero el segundo, pero al final hacen lo mismo.

El Sweep podéis utilizarlo desde Herramientas y luego Sweep tendréis las opciones que queráis optimizar o incluso podréis optimizarlo todo, por supuesto os saldrá un menaje arriba diciendo que os hagáis un backup completo antes de ejecutarlo por lo que pueda pasar.

Yo nunca he tenido ningún problema al optimizar y limpiar las tablas, pero no deja de ser una buena idea y si tenéis acceso al phpmyadmin ya hemos visto que es un momento y no cuesta nada.

—MUSICA—

¿Qué conseguimos eliminando registros huerfanos, borradores y demás? realmente vamos a descargar las tablas de la base de datos haciéndola más ligera y esto va a redundar en un mejor rendimiento de nuestro wordpress que siempre es algo bueno.

Bueno, con esto que hemos visto hoy ya tenemos algo nuevo para que nuestro WordPress sea mejor, por supuesto el de nuestros clientes y podamos diferenciarnos de otros.

Recordad que WordPress no es solo ficheros y aplicación, también hay parte que a priori parace que es del hosting porque no está en el panel de WordPress pero que somos nosotros los que tenemos que tener eso en perfectas considiciones.

Recordad que os podéis suscribir tanto en radiowordpress.com como en spreaker, en ivoox, en itunes, y recordar que si os ha gustado podéis además votar en algunas plataformas como itunes o ivoox  este podcast.

Y como siempre un placer, nos vemos.

[/showhide]

Hoy vamos a ver un par de plugins para poder convertir nuestro WordPress en un Podcast, subir nuestros audios y distribuirlos a todo el Mundo conocido.

ENLACES:

[showhide type=»transcripcion» more_text=»Ver transcripción(%s más palabras)» less_text=»Esconder transcripción (%s menos palabras)»]

Hola a todos, esto es Radio WordPress.com, un podcast dedicado a todos aquellos que de una manera u otra convivimos con WordPress.

Mi nombre es Eduardo Collado y juntos vamos a explorar el capítulo de hoy.

—MÚSICA—

Pues sí, hoy vamos a hablar de WordPress y podcasts, no os voy a contar como grabar un podcast porque en este podcast hablamos de Worpdress y grabar un audio no tiene demasiado que ver con WordPress, pero sí todo aquello que tenemos que hacerlo al WordPress para poder utilizar este CMS como plataforma para hospedarlos y distribuirlos.

Si tenéis curiosidad de saber, al menos qué procedimiento sigo yo para grabar los audios, os dejo un enlace en la descripción con un audio en el que explico cómo lo hago, pero si vais a eduardocollado.com y usais el buscador para buscar «cómo hacer un podcast» os saldrá el resultado.

Para subir audios a WordPress y generar un feed dedicado para esos audios os recomiendo dos plugins, aunque hay más, pero son los que yo uso.

Uno de ellos se llama Seriously Simple Podcasting y el otro se llama Blubrry PowerPress Podcasting plugin.

En radiowordpress.com utilizo el Seriously Simple Podcasting y en eduardocollado.com utilizo el PowerPress, o como se llama ahora, Blubrry PowerPress Podcasting plugin.

A nivel de configuración son un poco diferentes, quizás es más sencillo el Seriously Simple Podcasting, pero el PowerPress es algo más potente y en mi caso lo uso para poder subir audios con un software para móviles que no tiene nada que ver con el plugin, pero que hace su función.

—MUSICA—

Vamos a empezar con el Seriously Simple Podcasting, el cual os recomiendo instalar junto con el plugin Seriously Simple Stats, que nos va a dar unas estadísticas muy interesante sobre nuestros ficheros de audio.

La instalación de este plugin nos va a crear un nuevo menú en el lado izquierdo de la administración de WordPress llamada Podcast, donde tendremos una copia de lo que podríamos ver en Entradas, esto es porque el plugin nos crea un nuevo tipo de entradas que se llamarán Podcast y no serán entradas estándar.

Esto tiene su implicación, por ejemplo desde la aplicación móvil de WordPress por defecto no vais a poder gestionar vuestros podcasts, pero por el contrario la gestión de los mismos es muy sencilla.

El plugin nos permitirá disponer en un único blog de varios podcasts o programas independientes, estos son llamados Series y cada uno de ellos tendrá su propio Feed independiente. Con este plugin podriáis crear una plataforma de podcasts con un montón de ellos sin problemas.

Cuando subáis un capítulo rellenaréis la entrada como una normal y justo debajo subiremos el audio, automáticamente nos dirá lo que ocupa el audio y el tiempo del mismo, no hay que hacer nada, eso por supuesto va a ir en el feed. A no ser que lo configuréis de forma distinta.

No lo he dicho, pero esos feeds son los que luego podéis llevar a itunes o a donde os plazca, aunque a mi siempre me ha gustado más pasar las cosas por feedburner.

En cuanto a la configuración del plugin veréis que tiene cinco pestañas, en la primera indicamos si queremos que los posts normales también se configuren como podcasts, aquí ganaremos muchísimo pues ya podremos gesitonarlos desde la aplicación de móvil.

Miraros un poco las configuraciones que tiene el plugin, pero ya os digo que no es nada muy sofisticado y el resultado es fantástico, a mi realmente este es el plugin que más me gusta desde luego, pero, todo tiene un pero, el widget que tiene el otro no lo tiene este y eso pesa muchísimo.

—MUSICA—

Ahora vamos a ver el plugin Blubrry PowerPress Podcasting plugin. Lo primero es que este plugin está desarrollado por la gente de Blubrry, y se nota, la integración con sus servicios es fantástica.

Para el que no lo sepa Blubrry es un servicio de hosting especializados en podcasting, y claro muchas opciones son para integrarlas con sus servicios.

No he probado los servicios de Blubrry porque en mi caso es absurdo contratar un hosting fuera teniendo un servidor en Neodigit que me permite hacer exactamente lo mismo que Blubrry, pero sin las restricciones tan serveras de espacio.

El servicio de Blubrry creo que es caro para lo que es porque si alguien no sabe nada de informática se va a un spreaker que lo hace todo y ya está, si te apañas bien con wordpress te lo montas en tu propio servidor y si acaso usas spreaker, ivoox o similar de apoyo, pero no contratas un WordPress para un podcast, es una opinión.

Volviendo al tema, las opciones de configuración de este plugin son bastante amplias y te permiten controlar cada unos de los campos del feed o la imagen que quieras poner por entrada, si quieres una genérica o si quieres una concreta, etc… En definitiva tienes todas las opciones que se te ocurran y además un widget con los últimos audios que se te va la cabeza, sencillito, pero bonito.

Ahora, el widget ese lo podéis conseguir igual usando ivoox, spreaker o similares.

Ahora, si Podpress es tan potente ¿por qué uso Simple Seriously Podcasting en radiowordpress.com? la verdad es que es por sencillez, ya os digo que uso en mi blog personal el otro, pero tener las opciones tampoco me disgusta pues puedo ir viendo como va evolucionando uno y otro sin problemas.

—MÚSICA—

Espero que con el programa de hoy haya quedado un poco más claro eso del https y el WordPress, no es complicado, pero si hay que tener cuidado.

La música de hoy es toda propia, así que hoy no hay agradecimientos ni licencias ni nada de nada.

Recordad que os podéis suscribir tanto en radiowordpress.com como en spreaker, en ivoox, en itunes, y un montón de sitios más que han entrado a formar parte de la red de distribución de este podcast.

Y como siempre un placer, nos vemos.

[/showhide]

WordPress con https a partir de Enero de 2017 va a ser necesario, vamos a ver hoy cómo hacerlo.

ENLACES:

Modificación en el .htaccess indicada durante el audio:

#FORZAR A www con HTTPS

Música del grupo Fodiator del álbum No Reasons que podéis descargar desde Free Music Archive y que se distribuye como licencia Creative Commons.

[showhide type=»transcripcion» more_text=»Ver transcripción(%s más palabras)» less_text=»Esconder transcripción (%s menos palabras)»]

Hola a todos, esto es Radio WordPress.com, un podcast dedicado a todos aquellos que de una manera u otra convivimos con WordPress.

Mi nombre es Eduardo Collado y juntos vamos a explorar el capítulo de hoy.

—MÚSICA—

El capítulo de hoy os avanzo que es muy importante y nos va a guiar en la entrada del nuevo año.

El año 2017 va a ser el año del SSL, en pocos días Google va a empezar a penalizar a todas aquellas webs que no sirvan sus contenidos por https y todavía estamos a tiempo para solucionar esa carencia si todavía servimos los ficheros sin encriptación.

De hecho el propio Matt Mullenweg, el creador de WordPress, ha escrito un post muy interesante al respecto y titulado Moving Toward SSL, que viene a significar Hacia el SSL, os dejo el enlace en la descripción del capítulo.

Pero lo peor no es que Google nos saque en las búsquedas más abajo, no no, lo peor es sin duda que Chrome puede sacar avisos del tipo «Esta es una web no segura» si no tenemos un certificado y eso ya os digo que no le va a gustar a nadie y nos va a forzar a cambiar a https.

https es el acrónimo de http seguro y lo que hace es proteger la confidencialidad e integridad de los datos entre los usuarios y las páginas web, es decir que nadie que esté en medio pueda saber qué estas viendo desde tu navegador.

Para que https funcione es necesario que la web se identifique como un elemento único, esto se hace gracias a los certificados digitales que lo que hacen es decir que una web es quien ella dice ser. Una vez nuestro navegador confía en ese certificado y se demuestra que esa web es quien dice ser empieza el intercambio de información encriptada.

Si estáis escuchando este podcast dede un navegador web podréis ver fácilmente si tenéis un candadito en la barra de navegación, si es así y la URL empieza con https estáis utilizando una conexión encriptada.

Perfecto, ahora queremos que nuestro WordPress utilice comunicaciones encriptadas para ganar la confianza de nuestros usuarios y para que Google no nos deje fuera de las búsquedas. Esto es muy importante hacérselo saber a nuestros clientes porque su web no va a ser la misma si Google decide penalizarla por no usar https.

—MÚSICA—

Antes de nada, tener en cuenta que tenemos varios tipos de certificados, aunque para una web lo más extendidos son tres:

Domain Validation: Donde se valida que la web es la que dice ser.

Organization Validation: Donde además se valida que la persona o empresa que obtiene el certificado es quien dice ser, esto requiere papeleo.

Extended Validation: Don se además de todo lo anterior se valida que la empresa existe y que alguien la ha visto, con sus ojos, es decir alguien ha ido y ha comprobado que esa empresa o persona existe.

Lo primero va a ser comprar un certificado digital, lo cual no es complicado, en Neodigit tenemos de varios tipos.  La instalación en el servidor ya es algo más compleja, aunque hay hosters como Neodigit que ya tienen automatizada la instalación del certificado. Pero eso no hace que nuestro WordPress funcione con https, aún queda configurar nuestro WordPress para que eso funcione.

En mi caso uso el plugin WordPress HTTPS (SSL), el cual no se actualiza desde hace cuatro años, lo cual es una burrada, pero yo lo sigo usando, realmente es el único plugin que uso y que está tan desfasado en tiempo, hay más opciones, pero esta es la que más me gusta y no he encontrado problemas hasta la fecha.

Sólo como inciso, hay un servicio online que es fundamental, se trata del WPScan Vulnerability Database (https://wpvulndb.com) donde podéis buscar las vulnerabilidades que van saliendo de los temas y plugins más importantes, usadlo pues es un servicio fantástico.

—MÚSICA—

Pero no vale con instalar el plugin, tenemos que hacer varias cosas.

En la configuración del plugin tenemos que indicar el SSL Host, que será con www, aquí es importante ya que queremos gastar el menor dinero posible en el certificado, así que cogeremos el de un subdominio y haremos que nuestra web apunte siempre a www y no al dominio sin www, al fin y al cabo www es un subdominio.

Y en Ajustes – Generales pondremos las www, en caso de no estar tanto en Dirección de WordPress (URL) como en Dirección del sitio (URL) y al guardar tendremos que volver a logarnos en nuestro WordPress.

Llegados aquí doy por supuesto que el certificado está ya instalado en nuestro hosting y vamos a tratar de entrar en https://www.nuestrodominio.tld.

Si todo funciona perfecto tendremos un candadito verde en el navegador y nos saldrá una sonrisa de satisfacción, pero va a durar pocar porque ahora probaremos escribir en el navegador https://dominio.tld, sin las www.

Podría ser que nos redirija a las www sin problema con https, pero lo normal es que nos salga un candado roto y nos diga que el sitio es inseguro. Esto es debido a que tenemos un certificado para www.dominio.tl y no para cualquier cosa, es algo normal. De todos modos lo normal es que un usuario intente entrar como http://dominio.tld y para que la redirección vaya al https podemos crear una redirección al https con www, una condición de rewrite, os dejo en la entrada Podcast #5 de radiowordpress.com el .htaccess que queda para que lo copiéis, por supuesto modificad vuetro dominio.

Y ya para dejarlo ya estupendo lo que os recomiendo es que volváis a la configuración del plugin de HTTPS y le digáis Force SSL Administration, así siempre entrará con https y dejará ya de atender a http.

Y ahora queda lo más laborioso es buscar todos los enlaces absolutos que pueda haber en el WordPress y cambiar el http:// por // siempre por //, no por https:// y de aquí en el futuro acostumbraros a poner // y no https://, seréis mucho más felices y os ahorraréis muchísimo trabajo.

—MÚSICA—

Espero que con el programa de hoy haya quedado un poco más claro eso del https y el WordPress, no es complicado, pero si hay que tener cuidado.

Música del grupo Fodiator del álbum No Reasons que podéis descargar desde Free Music Archive y que se distribuye como licencia Creative Commons.

Recordad que os podéis suscribir tanto en radiowordpress.com como en spreaker, en ivoox, en itunes, y un montón de sitios más que han entrado a formar parte de la red de distribución de este podcast.

Y como siempre un placer, nos vemos.