Персональный блог Веб-мастера » Wordpress

8 самых важных твиков для WordPress-безопасности

IgorOsa — Thu, 22 Oct 2009 08:44:17 +0000

Доброго времени суток, дорогие читатели!

Примудрствовать не стану, а сразу перейду к делу, т.е. описанию этих самых восьми самых важных действий для обеспечения безопасности Вордпресс.

1. Обновитесь в последнюю версию. Это первое и самое простое действие, которое вам следует выполнить! Обновления выходят достаточно часто, поэтому отслеживайте их и обновляйтесь при первой же возможности. Это позволит избежать ряда действий злоумышленников, которые могли бы завершиться успехом на ранних версиях. Обновления как правило содержат исправления безопасности.

2. Измените пароли, установленные по умолчанию. Кстати, этот совет желательно выполнить не только в аккаунту блога на ВП, но и к хостингу на котором он обитает. Ведь сам аккаунт ВП может и не быть взломан, но злоумышленник может пойти другим путем - через хостинг. Он может попытаться получить доступ к панели управления (DirectAdmin, ISP Manager, cPanel и т.п.) или же фтп-аккаунту. Меняйте пароли регулярно и старайтесь чтобы они были не менее 10 символов, содержали хаотичный набор символов и цифр. Не используйте слова или какие-то естественные обозначения. Их всегда легче подобрать.

3. Используйте SSH/Shell вместо FTP. Если хостер позволяет, постарайтесь использовать SSH для обмена файлами с хостингом. Он более надежен и защищен шифрованием, нежели обычный ФТП. Отключите ФТП у хостера, чтобы никто и никогда не смог получить доступ на ФТП-сервер.

4. Установите плагин LoginLock. Этот плагин позволяет блокировать по IP-адресам всех, кто пытается войти в ваш аккаунт ВП. Плагин может автоматически блокировать ботов, пытающихся подобрать пароль к вашему аккаунту. По умолчанию блокировка устанавливается на 1 час. Правда если вы сами забыли свой пароль наберете его несколько раз неверно, то тоже сможете часок отдохнуть и вспомнить пароль. Такое тоже бывает

5. Создайте пустой index.html в папке плагинов (wp-content/Plugins/). По-умолчанию директория с плагинами видима окружающим, поэтому загрузив пустой файлик index.html мы обезопасим себя от просмотра списка плагинов, используемых в блоге. Не зная какие плагины есть в блоге, хакер не сможет воспользоваться "дырами" этих плагинов. В последних версиях ВП этого делать уже не нужно.

6. Заблокируйте доступ в папку wp-admin используя .htaccess. Создайте в папке wp-admin файл .htaccess и поместите в него что-то подобное:

AuthUserFile /dev/null
AuthGroupFile /dev/null
AuthName "No Access"
AuthType Basic

order deny,allow
deny from all
allow from хх.хх.хх.хх
allow from хх.хх.хх.хх

где хх.хх.хх.хх - это ай-пи адрес, с которого будет разрешен доступ. Можно ввести несколько, по одному в каждой строке полностью повторяя "allow from хх.хх.хх.хх". Если у вас постоянный ай-пи или вы входите с ограниченного количества ай-пи адресов, то этот способ будет дополнительной мерой безопасности. Если же конечно у вас Интернет с динамическим ай-пи (т.е. при каждом подключении выдается новый), то этот способ не будет полезным.

7. Удалите значение версии движка блога из файла header.php. Этот файл может содержать следующую строку:

Такое выражение будет выводить на каждой странице блога информацию о версии движка, на которой он работает. Как ни крути, но это дополнительный источник информации для хакера о том, где могут быть уязвимости для вашей версии. Удалите эту строку либо воспользуйтесь плагином Replace WP-Version. Плагин все выполнит автоматически.

8. Заблокируйте WP-папки для поисковых систем. Нет смысла в индексации файлов движка Ворпресс поисковыми системами. К тому же, это дополнительный источник информации для хакеров о изъянах и возможных местах проникновения. Лучше заблокируйте индексацию WP-папок, добавив в robots.txt следующую строку:

Disallow: / WP-*

Знаете еще важные твики? Милости прошу в комментарии. А пока все.

IgorOsa

__________

Программисту и веб-мастеру! Самые популярные бесплатные CMS - Webindicator.ru. Узнай то, чего не знал!

Тематические записи:

Источник: Персональный блог Веб-мастера

8 самых важных твиков для WordPress-безопасности

Если Вам понравилась статья, то Вы можете получать новые материалы Igorosa.com по RSS или можете просто получать обновления блога на e-mail:

Заклепки для Wordpress

IgorOsa — Thu, 13 Aug 2009 10:02:30 +0000

Не так давно вышла существенно обновленная версия всеми любимого WordPress 2.8. Произошло это не так давно, около 2 месяцев назад. Тем не менее за эти два месяца ВПсовцы успели уже выпустить 4 апдейта связанных с безопасностью и другими нюансами. Я конечно не противник всяких там обновлений, но такая скорость настораживает с точки зрения все той же безопасности. Создается впечатление, что в движок Вордпресса как ржавое решето. Одну дырку закрыли, как появилась еще одна и т.д.

Я конечно не против это движка. Он мне очень нравиться и в большинстве случаев я использую именно его, т.к. он имеет максимальные возможности среди бесплатных движков. А под себя всегда можно подстроить дополнительными плагинами, которых набралось уже не один десяток тысяч. Надеюсь только, что “дырки” в движке будут закрывать быстрее, чем они будут проявляться

IgorOsa

Тематические записи:

Источник: Персональный блог Веб-мастера

Заклепки для Wordpress

Основы СЕО и плагин All in One SEO Pack

IgorOsa — Mon, 10 Aug 2009 08:00:34 +0000

Данный пост родился из просьбы одного из читателей, который интересовался подробно возможностями плагина All in One SEO Pack.

Для начала давайте выясним некоторые, для чего собственно нужен данный плагин.

Как я уже писал в посте “Полезные плагины для Wordpress (Эпизод 1)”, основная задача данного плагина поисковая оптимизация блога. В чем же заключается данная оптимизация? В том, что плагин позволяет вам самостоятельно задавать мета-тэги для блога, каждого поста и страницы отдельно. Это необходимо прежде всего для того, чтобы все эти мета-тэги (title, description, keywords) соответствовали реальному контенту.

Почему это важно и как строить описания и подбирать ключевики?

Поисковые системы – это роботы, работающие по своеобразному алгоритму. Сканируя страницы сайтов помимо контента на нем, они считывают информацию с мета-тэгов. Тэг title задает заголовок страницы, который, как правило, мы видим в верхнем левом углу браузера при просмотре страниц сайта.

Мета-тэг description отвечает за краткое описание страницы сайта. Этот тэг важен для поисковых систем тем, что должен быть релевантным содержанию сраницы. В такой поисковой системе как Google описание отображается в результатах поиска.

Мета-тэг keywords сообщает поисковикам основные ключевые слова, релевантные тексту. Они должны быть именно релевантные, т.е. соответствовать содержимому и встречаться в тексте хотя бы несколько раз в различных склонениях. Существует множество теорий о том, какая должна быть плотность ключевых слов и в какой части текста лучше, чтобы они располагались. Вдаваться в эти теории я не буду по простой причине – это слишком долго в рамках одного поста. Может быть как-то позже. Скажу лишь одно, что не все теории верны! Вернее они могут быть верны до поры до времени, т.к. иногда алгоритмы поисковиков меняются и то что было хорошо вчера, завтра может оказаться не так результативно.

В общем основу СЕО для вэб-страниц мы разобрали. Конечно это не все, еще существует множество нюансов. О некоторых я уже писал ранее. Например в постах “40 советов по оптимизации WordPress (часть 2)”, “Полезный SEO-плагин для блога на Wordpress” или “Как совместить юзабилити и SEO?”. О некоторых еще стоит написать в будущем. Рассмотренного же нам хватит для понятия работы плагина All in One SEO Pack.

И так, мы установили плагин и активировали его. Идем на страницу настроек Параметры –> All in One SEO.

Для начала активируем плагин, отметив поле Enable.

Следующая группа полей предназначена собственно для задачи описанных выше тэгов.

Обратите внимание! Заданные здесь значения действуют для главной страницы блога. Как задавать для каждой записи в отдельности рассмотрим немного ниже.

Следующий пункт настроек я описал в посте “40 советов по оптимизации WordPress (часть 5, заключительная)”, поэтому в его описание вдаваться не буду.

Далее идет целый блок полей, отвечающих за формат заголовков, отображаемых в браузере при просмотре той или иной страницы.

Коротко рассмотрим каждое поле. По перед этим поставим галочку на Rewrite Titles (Переписывать заголовки), чтобы данный блок настроек вступил в силу.

Далее собственно блок полей перезаписи заголовков.

Рассмотрим что к чему. Первое поле Post Title Format устанавливает формат заголовка страницы одного поста (записи). В данном случае установлен формат, выводящий заголовок в формате “Имя записи – Имя блога”. Такой формат является наиболее распространенным и универсальным. По аналогии установлены поля для страниц и категорий. Для архивов указан формат вида “Дата – Имя блога”. Думаю, что лучше так и оставить. Впрочем, можно оставить все по умолчанию, т.к. этот формат оптимален.

Рассмотрим следующую часть опций.

Опция “Use Categories for META keywords” позволяет активировать функцию подстановки имени категории в поле keywords ключевых слов. Думаю, что необходимости в этом нет, поэтому не зачем активировать данную опцию. Активировать эту опцию можно разве что в случае, когда категории в блоге четко соответствуют ключевым словам. Обычно это характерно для узкотематических блогов. В большинстве случаев этого делать не стоит.

Пункт “Dynamically Generate Keywords for Posts Page” отвечает за автоматическую генерацию кейвордов в случае их отсутствия, т.е. вы не зададите их в соответствующем поле при публикации записи или страницы.

Следующие три опции отвечают за индексацию страниц архивов, тэгов и категорий. Если галочки установлены, в группу мета-тэгов добавляется тэг noindex запрещающий индексацию указанных типов страниц. Это нужно для того, чтобы избежать возможности дублирования контента, т.к. записи будут отображаться сразу в нескольких местах.

Autogenerate Descriptions отвечает за автоматическую генерацию мета-тэга description в случае его отсутствия. Если для записи задано поле “Цитата”, то берется оно. В принципе, по советам многих зарубежных сеошников, работающих с Ворпресс, автогенерация может негативно сказываться на сеопараметрах страниц с автогенерированным описанием, т.к. оно попросту дублирует начальную часть контента страницы, не всегда отображает его основную суть и как правило не содержит основных ключевых слов. Лучше задавать отдельное описание для каждой записи или страницы в блоге.

Capitalize Category Titles при использовании делает заглавными буквами каждую первую букву категорий (пример: Мои сеошные заметки –> Мои Сеошные Заметки). Зачем это нужно, честно сказать, я не знаю. Кто знает, поделитесь мнением!

Опции Additional Post Headers, Additional Page Headers, Additional Home Headers я не использую и не вижу в них острой необходимости (для меня по крайней мере). В кратце опишу. Добавленная в данные поля информация будет отображаться в заголовочной части записей, страниц или главной страницы соответственно.

Последняя опция Log important events отвечает за ведение лога. Файл лога all_in_one_seo_pack.log сохраняется в папку плагина. Стоить проверить права на запись в директорию плагина, если лог не создается.

После внесения изменений не забудьте сохранить их, нажав на кнопку

С общими опциями закончили, но на этом не все. Чтобы вы могли задавать отдельные поля title, description, keywords для каждого поста или страницы, плагин добавляет на страницу редактирования форму следующего вида (кликните для увеличения):

Предназначение каждого поля объяснять нет необходимости. Все описано выше. Задаете title. Можно продублировать название поста, но если оно слишком длинное, то можно создать укороченный вариант либо же совсем другое, оптимизированное под ключевые слова, если таковых нет в оригинальном названии. Всегда лучше, чтобы основные ключевики встречались как в title, так и в description и keywords. Причем необязательно в первоначальном склоненни.Если, например, один из ключевых слов страницы слово “оптимизация”, то можно использовать: оптимизации, оптимизацию и т.д. Основные поисковики уже давно научились распознавать подобные вещи.

Как уже отмечалось, поле description нежелательно брать из контента слово в слово. Либо перефразируйте, а лучше придумайте что-то новое и привлекающее внимание. Как никак, как и заголовок, описание будет отображаться в поисковой выдаче Google. Стоит позаботиться, чтобы они заинтересовали пользователя, но при этом не разочаровали поискового робота.

Оптимальным количеством кейвордов для отдельной страницы считается не более трех. Задайте из в соответствии с вашим текстом, но помните, что чрезмерно насыщать ими страницу не стоит. Это может не понравиться поисковику и он может посчитать такие действия спамом. На мой взгляд вполне достаточным будет 2-3 вхождения кейворда на одну тысячу символов. Часть ключевиков можно выделить жирным или курсивом, чтобы сконцентрировать внимание на них не только читателей, но и поисковых роботов. Они это любять. Но опять же без злоупотребления. Не желательно выделять все возможные вхождения ключевых слов в тексте, особенно если по ходу написания вышло так, что ключевики упоминались очень часто. Достаточно сделать это всего несколько раз в нужных, на ваш взгляд моментах.

На этом думаю закончить. Вроде бы все описал более менее понятно. Если что не понятно, пишите в комментарии. Будем разбираться.

IgorOsa

P.S. Описанные действия при правильном подходе должны позитивно повлиять на рейтинг блога в поисковых системах и даже повысить PageRank страниц. Жаль, что поднять тиц не так просто как PR. Для меня тиц хоть и не важен, но его наращивание для меня в тяготу. Наверное стоит обратиться за помощью к профи…

Тематические записи:

Источник: Персональный блог Веб-мастера

Основы СЕО и плагин All in One SEO Pack

Полезные плагины для Wordpress (Эпизод 1)

IgorOsa — Fri, 31 Jul 2009 11:15:34 +0000

Данным постом решил начать серию постов о самых интересных и необходимых плагинах для Wordpress. Начну серию с краткого обзора нескольких плагинов, установленных на моем (этом) блоге.

1. Akismet

Один из самых необходимых плагинов, который поможет вам побороть ту громадную массу спама, приходящего в ваш блог ежедневно. Плагин идет в базовой установке Wordpress’a, но является очень мощным инструментов антиспама. Его стоит активировать с первых дней существования вашего блога, если не хотите тратить уйму времени на модерацию спам-комментариев.

Ходят слухи, что Akismet может рубать и хорошие комментарии, так что периодически пролистать “обреченные” комментарии все таки может быть полезным, дабы не потерять истинных комментаторов, которые так ценны. Особенно для молодого блога.

Для работы плагина следует получить Wordpress API key на сайте wordpress’а.

2. All in One SEO Pack

Данный плагин я уже упоминал во втором выпуске серии постов “40 советов по оптимизации Wordpress”. Основная задача этого плагина – поисковая оптимизация блога. Он позволяет задавать альтернативные мета-тэги для блога, каждого поста и страницы отдельно, в т.ч. автоматически. Автоматизирует добавление тэга rel=”canonical”. Выполняет некоторые другие функции по избежанию дублирования контента. Легок и прост в установке. Достаточно просто установить и активировать плагин для его работы. Опытные пользователи могут произвести более тонкую настройку.

Скачать плагин

3. FeedBurner FeedSmith

Особенность данного плагина заключается в автоматическом перенаправлении всех ссылок на rss-ленту вашего блога на ваш агрегатор от FeedBurner’а. Это очень удобно, т.к. все читатели читают одну ленту и их легко отследить.

Скачать плагин

4. Google Analytics for WordPress

Исходя из названия, плагин добавляет отслеживающий код Google Analytics в ваш блог без необходимости вносить изменения в код шаблона. Так же плагин обладает рядом дополнительных опций, позволяющих использовать расширенные функции Аналитикса без вмешательства в код:

отслеживать загрузки файлов;
отслеживать клики по объявлениям AdSense;
отслеживания ключевых слов поиска по изображениям.

Так же плагин добавляет в отслеживающий код информацию о нестандартных поисковых системах, которые по умолчанию Аналитикс воспринимает как обычные сайты.

Скачать плагин

5. Google XML Sitemaps

Этот плагин предназначен для автоматического и ручного создания карты сайта в формате xml. Это необходимо для облегчения задачи поисковым роботам в индексировании страниц вашего блога, т.к. созданный с помощью плагина файл содержит ссылки на все страницы блога, тем самым давая знать поисковику о их существовании.

Плагин прост в использовании и требует лишь установки и активации. Далее работает автоматически. Каждый раз как вы публикуете новый пост или страницу плагин автоматом регенерирует файл карты сайта и посылает уведомления основным поисковикам о произошедшем изменении.

Скачать плагин

На этом пока все. До следующего выпуска.

IgorOsa

Случайные записи:

Источник: Персональный блог Веб-мастера

Полезные плагины для Wordpress (Эпизод 1)

40 советов по оптимизации WordPress (часть 5, заключительная)

IgorOsa — Fri, 24 Jul 2009 08:00:00 +0000

Финальный выпуск серии “40 советов по оптимизации WordPress” будет посвящен аналитическим функциям блога.

Анализ блога является не менее важным элементов в его оптимизации, нежели поисковая оптимизация, а вернее хорошим дополнением к ней. Без аналитики поисковая оптимизация может быть бессильна, т.к. она все таки должна опираться на определенные статистические данные для определения направлений в которых лучше работать.

32. Используйте Google Analytics.

Аналитикс от Гугл позволяет получать обширную статистику по каждому сайту, где вы установите код данной системы. На мой взгляд, данная система статистики является самой продвинутой и при этом достаточно простой в использовании. Аналитическая информация, получаемая данной системой позволит узнать, какие маркетинговые инициативы в Интернете экономически эффективны и как посетители в действительности работают с вашим сайтом. На основе статистических результатов можно совершенствовать ваш сайт, привлекать дополнительный трафик, увеличивая количество конверсий и свой доход.

Как и большинство инструментов от Google, система Google Analytics абсолютно бесплатна. Стоит только зарегистрироваться в системе либо подключиться к существующему аккаунту Google. Если у вас возникнут проблемы при использовании продукта, то воспользуйтесь справочным центром от Гугл, в котором описаны все нюансы работы системы.

Дополнительно можно воспользоваться плагином “Google Analytics”. Данный плагин позволяет дополнительно отследить переходы по внешним ссылкам из сообщений, комментариев, клики по рекламным блокам AdSense. В настроках плагина не забудьте указать идентификатор сайта в системе Google Analytics.

33. Используйте плагин RSS link tagger.

В дополнение к предыдущему пункту, данный плагин добавляет отслеживающий код Аналитикса в ссылки RSS-ленты, тем самым мы сможем отследить трафик, приходящий на блог с RSS.

Скачать плагин можно по ссылке.

34. Отслеживайте трафик с Твиттера.

Твиттер набирает популярность. Если вы пользуетесь этим сервисом и регулярно анонсируете туда свои записи, актуально отслеживать приходящий оттуда трафик.

35. Активируйте канонические ссылки.

Последняя версия “All in One SEO” позволяет автоматически генерировать канонические URL’ы во избежание дублирование контента и возможных штрафных санкций за это от Google.

36. Отслеживайте “новоиспеченных” комментаторов.

Это можно сделать с помощью уже упоминаемого в прошлом выпуске плагина “Comment Redirect”.

37. Отслеживайте комментарии как “цели”.

Аналитикс позволяет устанавливать цели. Установите одну на страницу оставленного комментария.

38. Отслеживайте RSS-подписчиков.

По аналогии с предыдущим пунктом, установите цели на RSS-ленту.

39. Оптимизируйте!

Полученные с помощью Аналитикса данные позволят проанализировать, какой трафик ведет к большему количеству подписчиков. Используйте эти данные для улучшения вашего блога.

40. Отслеживайте статистику своего блога.

Установите плагин “Blog Metrics”. Он позволяет анализировать статистику блога по таким параметрам как:

среднее число постов в месяц по блогу и отдельному автору;
среднюю длину поста в словах;
среднее количество комментариев на пост и их длинну.

Так же плагин позволяет отслеживать:

количество авторов (актуально, если блог носит мультиавторское начало);
количество постов в блоге;
общее количество слов во всех постах;
общее количество комментариев и их общую длину в словах;
количество трэкбэков;
возраст вашего блога в месяцах.

Общую статистику можно сравнить со статистикой за последние 30 дней.

На этом серия “40 советов по оптимизации WordPress” окончена! Есть проблемы с реализацией, пишите в комментарии.

IgorOsa

Тематические записи:

Аналитика на 360 градусов

Источник: Персональный блог Веб-мастера

40 советов по оптимизации WordPress (часть 5, заключительная)

Аналитика на 360 градусов

IgorOsa — Mon, 20 Jul 2009 09:00:44 +0000

Доброго времени суток, дорогой читатель!

Сегодня речь пойдет об интересном, на мой взгляд, плагине для Wordpress под названием “Analytics360”. Плагин позволяет отображать данные Google Analytics непосредственно на панели инструментов, так что вы можете получить доступ к аналитике от Гугл не выходя со своего блога. Помимо данных с Аналитикса плагин может импортировать данные с буржуйского сервиса MailChimp, основная функция которого это email-маркетинг. В возможности данного сервиса я вдаваться не буду, т.к. не вижу в нем никакой практической для себя функции. К тому же он не бесплатный. Бесплатные функции ограничены количеством подписчиков и рассылок, что не совсем интересно. Поэтому перейдем к возможностям интеграции Аналитикса.

Понятно, прежде чем перейти к использованию плагина, его надо скачать, установить и активировать. Надеюсь, что с этой функцией справятся все.

После активации плагина идем на страницу настроек в раздел Параметры –> Analytics360°. Видим там следующее:

Для подключения к аккаунту Гугл Аналитикс рекомендую предварительно авторизироваться в нем и нажать ссылочку “Begin Authentication”. Попадаем на страничку следующего вида:

Нажимаем “Предоставить доступ”.

В случае, если доступ был предоставлен без проблем (к сожалению, на одном из хостингов мне так и не удалось получить разрешение Гугл), то мы можем переходить на страницу отображения статистики.

Вот собственно мы и дошли до функции, из-за которой мне понравился плагин. Он позволяет наслоить даты выхода постов в блоге на график посещаемости полученный от Аналитикса. На следующем скриншоте даты выхода постов обозначены оранжевыми точками.

Как по мне, то очень удобная функция для анализа трафика по выходам постов. Плагин позволяет отображать три типа таких графика: общий трафик, огранический (поисковый) и реферальный (переходы с других сайтов).

По мимо этого, при клике на оранжевую точку отображается всплывающая подсказка с датой поста, названием поста и количеством посещений в этот день.

Так же плагин отображает графическую карту трафика по регионам, распределение трафика по типам рефереров (в т.ч. по доменам), а так же самое популярное содержимое с указанием количества просмотров, количества уникальных просмотров, среднее пребывание на страницу.

Если честно, то ко все бы данным я бы еще добавил популярные ключевики. Тогда еще реже пришлось бы посещать аккаунт Аналитикса, но по-видимому, автора плагина разрабатывали его для несколько других целей, нежели простое отображение данных Аналитикса. Их задачей было сопоставить данные рекламных кампаний проводимых на MailChimp с трафиком на сайт и анализировать их эффективность. Для такого функционала данных вполне достаточно.

На этом обзор плагина Analytics360 заканчивается. Если кто решиться поэспериментировать с рекламными кампаниями MailChimp, отпишитесь о результатах. Интерес есть, но времени попрактиковать пока нет.

IgorOsa

P.S. Про мой блог написали еще один обзор. Прочитать можно в блоге biznes-mesto.ru.

__________

Информация для экспертов рынка Форекс: компания объявляет конкурс трейдеров с призовым фондом 2000 дол.

Тематические записи:

Источник: Персональный блог Веб-мастера

Аналитика на 360 градусов

40 советов по оптимизации WordPress (часть 4)

IgorOsa — Tue, 14 Jul 2009 16:51:43 +0000

В этой части серии “40 советов по оптимизации WordPess” мы поговорим о социальных функциях, которые желательно реализовать у себя в блоге, дабы улучшить его привлекательность для читателей.

26. Позвольте пользователям добавлять ваши публикации в закладки.

Иногда пользователи предпочитают сохранять определенные публикации в закладки. Сделайте так, чтобы им это было удобно делать. Установите плагины типа OneButton. Данный плагин позволит пользователям без затруднений внести тот или иной пост в закладки.

27. Добавьте форму подписки на обновления блога.

Так же можете расширить функционал блога, добавив ссылку типа “Отправить другу”. Возможн ваши читатели захотят поделится ценной информацией на вашем блоге со своими лучшими друзьями.

28. Установите плагин Comment Redirect.

Данный плагин позволяет “новоиспеченных” комментаторов вашего блога направить на страницу по вашему выбору. Для чего это нужно? Спросите вы.

Человек, который впервые прокомментировал ваш пост является заинтересованным и очень ценным посетителем. Вам стоит предложить ему больше информации о вашем блоге. Например, вы можете перенаправить его на страницу “Об авторе” или “Обмен ссылками”. Возможно его заинтересует то, что вы предлагаете.

29. Используйте WP Great Box.

Очень интересный плагин, позволяющий установить настраиваемое приветствие в начале поста. Пример такого приветствия можно под заголовком данного поста. Он выглядит так:

Примечательным является то, что приветствие можно настроить на пользователей приходящих с разных источников. Для приходящий с Твиттера одно, с Google – другое и т.п. Правда поддерживаются куча сервисов популярных в буржунете, поэтому скорее всего не придется настраивать приветствия слишком долго, ограничившись лишь несколькими.

Скачать плагин можно на странице автора.

30. Убедитесь, что функция Gravatar’ов в комментариях включена и используется.

Граватар, или глобально распознаваемый аватар - это просто изображение, которое идентифицирует вас на каждом сайте, где вы оставили комментарий, запись. Как правило указанное изображение отображается рядом с вашим именем. Аватары помогают идентифицировать ваши записи в блогах и на web-форумах и других поддерживаемых сайтах.

Более детально о сервисе Gravatar, то узнать можно тут.

31. Добавьте возможность быстрого добавления в Twitter.

Реализуйте возможность добавления ссылок на ваши посты в Twitter. Если пользователям понравится ваша статья, они смогут поделиться ссылкой на нее в Твиттере, что непременно принесет вам дополнительный трафик и, возможно, новых постоянных читателей и подписчиков.

Реализовать эту функцию можно очень просто, добавив в шаблон следующий код:

На этом с социальными фишками для блога все. В последней части серии “40 советов по оптимизации WordPess” мы поговорим про аналитические примочки для WordPress, позволяющие анализировать и улучшать свой блог.

До новых встреч!

IgorOsa

Постфактум:

Принципы работы поисковых систем

_________

Купить компьютеры город Москва по выгодным ценам!

Тематические записи:

Источник: Персональный блог Веб-мастера

40 советов по оптимизации WordPress (часть 4)

40 советов по оптимизации WordPress (часть 3)

IgorOsa — Mon, 22 Jun 2009 13:48:59 +0000

В этой части мы поговорим о техобслуживании блога. Техническая поддержка блога прежде всего необходима для обеспечения постоянного быстродействия, поддержания блога “в чистоте” и порядке.

16. Делайте регулярные бэкапы базы данных.

Периодичность бэкапа – чем чаще, тем лучше. Если у вас часто обновляемый блог, то лучше бэкапы делать раз в час. Для редко обновляемых может быть достаточным 1-2 раза в день.

На мой взгляд, самым удобным плагином для эти целей является WordPress Database Backup. Скачать его можно отсюда. Плагин позволяет выбрать набор таблиц из базы, подлежащих архивации, указать путь для сохранения, e-mail для отправки, а так же периодичность бэкапов.

17. Делайте регулярно оптимизацию базы данных.

Для этих целей можно использовать описанный мной в посте “Оптимизируем блог на Wordpress ” плагин WP-Optimize. Повторятся в описании и возможностях данного плагина не буду. Все описано в указанном посте. Плагин очень удобный, легкий и не нагружающий. Минус – отсутствие возможности планирования оптимизации, но это вовсе не критично. Если вы регулярно заходите на блог, то сделать пару кликов для оптимизации займет не более 5-10 секунд времени.

18. Делайте бэкапы файлов каждый день.

Большинство данных Wordpress хранит в БД, про бэкап которой уже упомянуто выше. Но этого может быть не достаточно, т.к. загруженные картинки к постам, внесенные изменения в плагины и темы хранятся в файлах, а значит их терять в случае каких-либо сбоев никак нельзя.

Для этих целей можно использовать плагин WordPress Backup. Данный плагин удобен в использовании, обладает всеми необходимыми функциями:

установка интервала бэкапа;
email’а для отправки бэкапа;
путей для сохранения бэкапа на сервере.

19. Удалите “больные” плагины.

“Больные” плагины – враг движка WordPress’а. Нам известно, что Wordpress и так кушает немало ресурсов. Установка дополнительных плагинов только подпитывает аппетиты движка. К сожалению, в силу того, что WordPress – движок с открытым кодом и множество плагинов пишеться “под себя” не всегда высококвалифицированными программистами, в плагинах (и не только) может быть множество ошибок, неточностей и т.д. и т.п., способных привести к фатальному торможению блога. Особенно в пиковых нагрузках. Помниться, меня не раз отключали хостеры типа за чрезмерное использование ресурсов виртуального хоста. Сейчас, конечно для меня это не проблема, т.к. мой блог висит на выделенном сервере, но все же раскидываться ресурсами на лево и на право не стоит. Да и думаю, не у всех и сразу найдутся средства на оплату выделенного сервера.

Сберечь ресурсы от “больных” плагинов поможет плагин “Debug Queries”. Суть работы плагина такова, что после его активизации в футере блога отображаются выполненные запросы и время их выполнения. Если какой-то запрос выполняется слишком долго, то вероятность его сбоя в пиковой нагрузке сервера чрезмерно высока, что может привести, в лучшем случае к уменьшению скорости загрузки блога, в худшем - сбоям и недоступности блога.

Проанализировав отладочную информацию, можно выявить плагины, составляющие слишком большую нагрузку на сервер. Если в списке запросов был обнаружен запрос, выполняемый существенно дольше остальных, то следует задуматься над целесообразностью использования того или иного плагина, его деактивацией, альтернативой и т.д. Исключением конечно будут запросы, выполняемые ядром движка блога. Их исключить мы не сможем, правда сможем кэшировать с помощью плагина DB-Cache, который я рассматривал в посте “Ускорение блога на WordPress (продолжение)”.

Если говорить, какие запросы можно считать слишком длительными, то тут я не смогу сказать однозначно. Отмечу лишь свои наблюдения на этот счет. Во-первых, многое зависит от ресурсов сервера, выделяемых под ваш аккаунт. Во-вторых, я считаю, что каждый из выводимых запросов должен быть сопоставим по времени выполнения с остальными, т.е. они должны быть близки по времени выполнения, а самый медленный запрос не превышает по длительности самый быстрый более чем в 100 раз. Эта цифра весьма относительна, но я для себя установил ее как критический ориентир. Для более точных объяснений стоит обращаться к специалистам по базам mySQL, которые использует в своей работе движок WordPress.

20. Используйте АнтиСпам плагин, например Akismet.

Akismet входит в состав базового пакета WordPress. Плагин вполне адекватно борется со спамом в комментариях. Не знаю, есть ли более “продвинутые” антиспам плагины под Вордпресс, но лично для моих потребностей вполне хватает. Из настроек требует только ввода API-ключа, который можно получить на WordPress.com. Если кто не знает, как это сделать – пишите в комменты. Будем получать вместе!

Для дополнительной борьбы с трэкбэк спамом я установил еще плагин “Simple Trackback Validation”. Данный плагин позволяет отфильтровать трэкбэки по IP-адресу, сравнивая IP сервера и IP url-адреса в трэкбэке, а также проверяет наличие ссылки на ваш блог на указанной в трэкбэке странице.

Плагин настраивается легко и позволяет:

указать действие, выполняемое со спам-трэкбеком (удалить; поместить на модерацию; пометить как спам);
включить/выключить валидацию трэкбэков по IP;
включить/выключить валидацию трэкбэков по URL;
указать дополнительные признаки спам-трэкбэков;
включить/выключить ведение лога.

После установки этого плагина, спам-трэкбэки эффективно отсеиваются.

21. Проверяйте реферреров в комментариях.

Реферрер – ссылающаяся страница, с которой пришел посетитель (либо бот) на ваш сайт. Спаммерские технологии развиваются и с каждым днем “умного” (способного обходить всеобразные caprcha-защиты, но и содержащего осмысленные текстовки) спама приходит все больше. Отследить такой спам можно по рефссылке. Спаммерские комментарии чаще всего не содержат рефссылок или они представляют из себя странный набор символов (например, “\\\" ref“). В некоторых случаях это могут ссылки с поисковиков.

Для фиксации реферреров в комментариях можно использовать плагин “Wordpress Comments Referer Plugin ”.

22. Уберите ненужные виджеты.

Особо комментировать этот пункт нет необходимости. Отмечу, что каждый виджет – это дополнительная нагрузка на сервер и память. Не стоит пихать все, что видите в виджеты. Оставьте там только самое необходимое и актуальное. Банальные виджеты с информацией типа “Мой блог стоит …” не особо интересны пользователям, а лишь загромождают блог.

23. Установите мониторинг доступность блога.

Для этих целей можно использовать host-tracker.com, binokl.info или другие подобными сервисами. Если ваш блог вдруг станет недоступен, то лучше узнать об этом и начать решать проблема как можно раньше. Иначе вы будете терять драгоценных посетителей.

24. Контролируйте ошибки 404.

Если кто не знает, то ошибка 404 – это ошибка доступности той или иной ссылки на ваш блог. Чаще всего она может возникать, если к сайту обращаются с внешнего источника по неверной либо уже несуществующей ссылке. В результате такого обращения возвращается ошибка 404. Очень важно устранять и недопускать наличие подобных ошибок.

Получать уведомления о возникновении подобных ошибок можно с помощью плагина 404 Notifier или Redirect. Первый плагин простоуведомляет вас об ошибках и может их высылать на электронную почту. Второй имеет более широкий функционал, правда отправлять уведомления не может, но это вовсе не критично. Плагин Redirect способен задавать редиректы, вести логи, а значит “непосвященному” пользователю нет необходимости редактировать файл “.htaccess”. Все можно выполнить из админки.

25. Удалите ненужные мета-тэги.

Для этого вставьте в файл header.php вашего шаблона следующий код перед тэгом :

// Clean up wp_head
// Remove Really simple discovery link
remove_action('wp_head', 'rsd_link');
// Remove Windows Live Writer link
remove_action('wp_head', 'wlwmanifest_link');
// Remove the version number
remove_action('wp_head', 'wp_generator');

На этом техническая часть заканчивается. В следующем выпуске будем говорить о “социальных” функциях, которыми обязательно должен обладать ваш блог. Чтобы не пропустить ничего интересного, подпишитесь на RSS-ленту моего блога. Не знаете что такое RSS? Подпишитесь по электронной почте через нижеследующую форму.

Пропустили предыдущие выпуски? Они тут "40 советов по оптимизации WordPress (часть 1)” и тут “40 советов по оптимизации WordPress (часть 2)”.

IgorOsa

Случайные записи:

Источник: Персональный блог Веб-мастера

40 советов по оптимизации WordPress (часть 3)

Вышел финальный релиз WordPress 2.8

IgorOsa — Thu, 11 Jun 2009 07:53:36 +0000

Как и было обещано разработчиками, после выхода два дня назад кандидатского релиза, финальная версия не заставила себя ждать. Она уже доступна для скачивания с официальной страницы “Download”.

Какие же впечатления от нового WordPress’а?

В принципе – позитивные. Большинство нововведений направлено на удобство пользователей, непосвященных в тонкости программирования, а значит им легче станет настраивать и управлять блогом. Одной из таких функций является загрузка тем прямо из админки. Напомню, что ранее для этого надо было зайти на ftp-сервер хостера, где лежит блог и самостоятельно залить распакованные файлы в соответствующую директорию. Теперь это сделать проще и удобнее.

Удобней стал раздел настройки виджетов. Как по мне, более наглядный.

Для любителей пофиксить коды плагинов и шаблонов добавлена подсветка синтаксиса. Очень удобно и наглядно. Прямо как в Dreamweaver’е. Теперь легче вносить корректировки, сразу видно где и что, код не сливается в единый набор символов.

Рабочий стол блога теперь можно группировать до четырех колонок. Очень удобно, когда у вас большое разрешение экрана. Больше помещается информации без необходимости прокрутки.

Мелочь, конечно, но теперь система сама знает когда необходимо переходить на летнее время. Таким образом время в блоге будет соответствовать реальному. Правда часовые пояса почему-то на один смещены в плюс. Или я не в курсе, или что-то изменилось. Всегда думал что Киев GMT+2, Москва GMT+3. Тут же получается +3 и +4 соответственно. В чем прикол не понятно.

В общем, пока доступна только англоязычная версия, хотя пробовал подсунуть локаль от 2.7.1. Все работает! Естественно, что некоторые пункты админки остались без перевода. Так что лучше подождать переведенной версии.

В заключении о скорости работы новой версии. Админка действительно работает быстрее, чем раньше. Как будут работать дополнительные плагины кэширования пока что не проверял, но надеюсь что будут

IgorOsa

P.S. На блоге о заработке запущен интересный марафон – 22 способа заработать в Интернет. Очень интересно почитать!

Тематические записи:

Источник: Персональный блог Веб-мастера

Вышел финальный релиз WordPress 2.8

Вышел WordPress 2.8 Release Candidate 1

IgorOsa — Tue, 09 Jun 2009 07:11:47 +0000

После непродолжительного тестирования двух бет нового Вордпресса, вышел Релиз Кандидат, который фактически является финальной версией, если не будет обнаружено “критических” глюков движка. Если не будет серьезных ошибок, то финальную версию обещают выпустить уже в течении 2 дней.

Основные нововведения WordPress:

“Drag-and-drop” виджеты в админке;
Новый API виджетов;
Подсветка синтаксиса и функция поиска в редакторе плагинов и тема;
Просмотр директории тем и установка из админчасти;
Виджеты на доске теперь можно группировать до 4 колонок;
Поддержка часовых поясов и автоматического перехода на летнее время;
Поддержка модуля перезаписи URL на IIS 7.0;
Более быстрая загрузка страниц админчасти реализована через сценарий сжатия и конкатенации.

Скачать WordPress 2.8 Release Candidate 1 можно тут.

Для фанатов можно посмотреть полный changelog со всеми изменениями и корректировками

В общем, я пока еще не тестил, сегодня буду ставить на Дэнвер и смотреть что к чему. Вскоре обязательно отпишусь о впечатлениях.

IgorOsa

Тематические записи:

Источник: Персональный блог Веб-мастера

Вышел WordPress 2.8 Release Candidate 1