Algunas veces se encuentra alguna recomendación que de tan simple que es uno se pregunta
—¿Por qué nunca antes he escuchado sobre ella?

WordPress

Si estás corriendo WordPress, habrás definido los parámetros esenciales de WordPress como ser:

• host de la base de datos MySQL
• el nombre
• el usuario
• el password

Este archivo (wp-config.php) comúnmente se ubica en la misma carpeta donde se ha llevado a cabo la instalación de WordPress; en la mayoría de los casos será la carpeta raíz del servidor o cualquier carpeta interna.

Nadie—en su sano juicio—quiere o se imagina que este archivo (y la vital información que contiene) caiga en manos inescrupulosas.

Sólo es necesario una conexión vía FTP al servidor

Bajo circunstacias normales el contenido del archivo no puede ser accesado con el navegador ya que el intérprete PHP lo analiza y devuelve una pantalla en blanco.

De todas maneras, cualquier intromisión en el servidor dará con el archivo, conocerá su ubicación y podrá hechar mano a otra serie de trucos, con técnicas seguramente más efectivas.

Además, si durante alguna actualización, falla PHP (algo poco probable pero no imposible) el contenido del archivo wp-config.php puede verse con sólo acceder a la URL.

Entonces acá viene el más simple consejo nunca antes conocido.

—Mover el archivo wp-config.php dentro de una carpeta un nivel arriba de donde se encuentra

Por ejemplo, si la estructura de archivos del servidor es /home/nombresitio/public_html/ y esta es la carpeta donde WordPress está instalado; el archivo wp-config.php debe ser movido a /home/nombresitio/

Esta estrategia tiene importantes beneficios:

1. Asumiendo que /home/nombresitio/public_html/ es la carpeta raiz del servidor /home/nombresitio/ es inaccesible a cualquier visita que utilice un navegador
2. Durante una intrusión existen pocas y muy remotas posibilidades de dar con la correcta y nueva localización del archivo
3. Es tan simple y efectivo que no existe razón para no hacerlo

Posiblemente este artículo no sea el más excitante de los artículos de tecnología que hayas leído hoy pero—con total honestidad—espero que te ayude en los esfuerzo por mantener tu sitio Web un poco más seguro.

Visto en Sitepoint

Podés encontrar a Daniel en Google+

Pero—claro—he notado que cada uno de los trabajos es incluído en el feed y llega por correo a cada uno de mis suscriptores. Lo siento suscriptores por ese ruido en mis publicaciones

Y como todavía no me puse al día, cada una de esas páginas del portfolio no está inlcuía dentro de la arquitectura de URLs del sitio.

Como evitar publicaciones en el feed RSS

Stealth Publish es un plugin que se encarga de introducir una casilla de verificación dentro del widget de publicación. De esta manera; a sólo un click, es posible evitar que cualquier publicación sea incluía en el feed RSS

Inspirado en la publicación de Persihable Press | 3 Ways to Exclude Content from WordPress Feeds

Podés encontrar a Daniel en Google+

Pero claro, no todos son programadores o ingenieros y muchos ni saben como es el funcionamiento de este potente gestor de contenidos

El núcleo de WordPress

El núcleo de WordPress es conocido como WordPress Core, y es el lugar donde se concentran los códigos PHP y Javascript. Este núcleo es el encargado de guardar toda la información en la base de datos MySQL.

Plantillas WordPress

Es el conjunto de líneas de código PHP, scripts y hojas de estilo en CSS quienes con sus declaraciones le dan el aspecto visual a lo que estamos publicando.

Plugins para WordPress

Los plugins son esos agregados o add-ons que agregan funcionabilidades extras al sitio Web.

La siguiente infografía muestra como todo en conjunto hace funcionar a WordPress.

como trabaja WordPress

Visto en Mark Up Box

Podés encontrar a Daniel en Google+

Como mantener optimizada la base de datos de WordPress

Esta suerte de mantenimiento—de optimiziación—corre por cuenta y orden de este plugin que, en entre otras cosas remueve de la base de datos lo siguiente:

• comentarios spam
• comentarios basura
• etiquetas sin uso
• revisiones de post
• auto guardados

No hace falta aclarar—me parece—que la acumulación de este lastre, estos datos basura aumentan en forma desmedida el tamaño y en forma directamente proporcional atentan contra la eficiencia del manejo de la base de datos; resultando también en copias de seguridad de un tamaño sin sentido.

Descargar plugin | WP Database Cleanerhttp://wordpress.org/extend/plugins/wp-database-cleaner/
Requiere WordPress 3.0+

Podés encontrar a Daniel en Google+

P3 (aka Plugin Performance Profiler) es un plugin escrito para WordPress, cuya misión es llevar a cabo un test que nos ayude a determinar la forma en que inciden determinados plugins en el tiempo de carga de la página.

P3 se encarga de crear un perfil de rendimiento de los plugins activos de WordPress que se encuentran en el sitio. Midiendo—de esta forma—el impacto en el tiempo de carga del sitio Web.

Muchas veces, los sitios basados en WordPress comienzan cada vez más a cargar lentamente a causa de plugins mal configurados o porque hay muchos de ellos. Con el uso de este recursos se acceden a métricas que nos permiten tomar decisiones a la hora de optimizar el sitio Web, en especial atención, de cara al SEO.

El plugin utiliza  canvas para los gráficos, por lo que requiere cualquier versión actual de Firefox, Chrome, Opera, Safari, o IE9 o posterior. Este plugin no funcionará en Internet Explorer 8 o anterior.

Como mejorar el tiempo de carga de un sitio Web

En mis pruebas utilicé un sitio que tiene instalados poco más de 20 plugins, 26 para ser más exactos. Donde se ve claramente el tremendo impacto (más del 25%) que esta configuración produce en los tiempos de carga del sitio.

Los resultados son obtenidos directamente en el escritorio de WordPress aunque pueden, luego, ser enviados por correo electrónico.

Descargar plugin | P3 (Plugin Performance Profiler)
Licencia | GNU
Requerimientos | WordPress 3.3 ó superior
Vía | Edgar Sánchez

Podés encontrar a Daniel en Google+

En la siguiente infografía se muestran sus fortalezas, una línea de tiempo y las principales empresas que lo utilizan.

Qué es WordPress?

Vía | Graphic Tonys Portfolio

Podés encontrar a Daniel en Google+

The WordPress Mobile Pack es un plugin para WordPress que te hace las cosas bien fáciles a la hora de ofrecer una versión móvil de tu sitio Web o blog.

El plugin, por sí mismo es una verdadera caja de herramientas. Ya que cuenta con:

• un conmutador móvil
• plantillas
• widgets
• panel de admin para móvil

The WordPress Mobile Pack

Aunque el plugin trabaja con PHP 4.3 es altamente recomendable que el server corra PHP 5.x

Descargar plugin | The WordPress Mobile Pack
Vía | Blog Perfume

Podés encontrar a Daniel en Google+

Instant WordPress es una versión portable de WordPress; la versión que acabo de descargar (v4.1), incluye:

• WordPress 3.2
• Apache 2.2.15 (Win32)
• PHP 5.3.2
• MySQL 5.1.46-community-nt

Y sólo requiere ejecutar el .exe descargado para que la aplicación se descomprima dentro de la carpeta que elijamos.

La instalación incluye un blog con 13 publicaciones (post) totalmente falsos, los cuales incluyen 15 comentarios y 11 páginas estáticas. Todo el contenido está distribuído en 8 categorías y un total de 7 etiquetas (tags).

Instant WordPress: un WordPress portable

Esta aplicación es completamente autoconfigurable; lo cual implica que para su ejecución no necesita de modo alguna escribir una entrada—siquiera—en el registro de Windows. Con este dato, queda claro que no existe proceso alguno de desinstalacion; sólo es necesario borrar la carpeta en la cual hemos descomprimido el archivo descargado (54.1 MB, en esta versión) y no queda vestigio alguno en nuestro sistema operativo.

Esta condición resulta ideal para copiar la carpeta en cualquier pendrive o USB key y ejecutarla donde sea necesario (siempre sobre Windows, por supuesto)

Requerimientos:
Instant WordPress requiere ser ejecutado sobre Microsoft Windows XP, Windows Vista or Windows 7
Son necesarios 200 MB de espacio en el disco rígido para ser descomprimido

Sitio Web | Instant WordPress

Podés encontrar a Daniel en Google+

Fabseries | theme gratis de WordPress

Fabseries es un atractivo y estilizado theme cuyas principales características son:

• theme para WordPress 3
• Menú personalizado
• Imágenes destacadas
• Slider destacado
• Widgets personalizados para la homepage
• Sidebar customizable con widgets
• Widget pata Twitter
• Inclusión de banners para publicidad
• Opciones de plantilla

demo | descargar

Podés encontrar a Daniel en Google+

Visible | theme gratis de WordPress

• Listo para usar en WordPress 3.0
• Panel de control completamente intuitivo
• Slider para contenidos destacados
• Layout de 2 columnas
• Página de inicio para 4 secciones destacadas
• Sidebar para insertar widgets
• Fácil implementación para insertar banners de publicidad
• Widget personalizable para Suscripción por RSS
• Implementación de menús desplegables

Podés encontrar a Daniel en Google+