Como muchos sabréis, muchas de las instalaciones WordPress de todo el mundo han sido atacadas por fuerza bruta. El ataque intentaba acceder a la administración mediante reiterados intentos en todas los WordPress con usuario ‘admin’ y URL de acceso ‘wp-admin’, es decir la mayoría, ya que poca gente es consciente del peligro que suponen tener configuraciones comunes. No hace falta decir, que lo primero que hay que hacer es tener una contraseña con caracteres poco frecuentes, tipo: ()/-_@%&$…., no vale tener ‘admin2013’, ‘00000’, ‘123456’, etc…, ya que estos ataques siempre empiezan con estas contraseñas.

Vamos a poner un poco más difícil el acceso a nuestra administración WordPress, usando el plugin gratuito ‘Better WordPress Segurity’ desarrollado por Bit51. Próximamente, escribiremos algo parecido para Joomla!.

Descargamos e instalamos el plugin normalmente usando ‘añadir nuevo’ en la página de plugins de WordPress.

Nota: El plugin viene traducido al castellano ‘casi’ completamente.

Primer Paso: Al activar el plugin, ahora aparece una nueva casilla en nuestro menú de la administración, con el nombre de Seguridad. Vamos hacia allí para iniciar la configuración. (Este mini tutorial, va dirigido a una configuración básica y apta para principiantes, suficiente para la mayoría)

Lo primero que nos pide es hacer una copia de seguridad. La hacemos si no tenemos otro respaldo. Como yo acostumbro a usar XCloner para estas cosas, me salto el paso. Debéis hacerla sino tenéis una copia.

Segundo paso: Damos permisos de escritura al .htaccess y wp-config.php, para así no tener que hacerlo nosotros. El plugin se encarga de todo. Si tenéis alguna configuración especifica o queréis hacerlo vosotros, denegar los permisos.

Tercer paso: Activamos todas las funciones básicas del plugin y que no alterarán el funcionamiento de nuestro WordPress.

Ya hemos llegado a la página principal del plugin, donde se describen las funcionalidades básicas que debemos tener activadas. Algunas de las azules y las que están en rojo necesitan de más configuración. En todas ellas tenemos un link al final que nos permite ir al sitio específico para arreglarlo:

1. Como hemos dicho. Es fundamental tener contraseñas fuertes. Corregimos esto antes que nada. A partir de ahora todos los nuevos usuarios deberán establecer un contraseña fuerte como mínimo. Los ya existentes, debemos solucionarlo nosotros yendo a la pestaña usuarios y cambiando la contraseña manualmente.
2. En instalaciones personales, este punto no lo necesitamos.
3. Ok
4. Debemos cambiar el nombre de usuario del usuario principal para que sea diferente a ‘admin’. Si al instalar vuestro WordPress ya lo habéis hecho, este apartado saldrá en verde. Todos los ataques por fuerza, empiezan a probar contraseñas con el nombre de usuario ‘admin’. Con este simple cambio ya dificultamos mucho el acceso no deseado. Ponemos el nombre que queramos.
5. Debemos cambiar el identificador que usa WordPress, para el usuario principal que por defecto es siempre 1. Accedemos al link y con un simple botón hacemos el trabajo.
6. Si al instalar WordPress no hemos tenido en cuenta este apartado, no está de más hacerlo. Incluye un prefijo en nuestras tablas de la base de datos para hacerlas únicas. Antes deberíamos tener una copia de seguridad por si acaso. Otra vez, usando el link de la derecha y luego pulsando el botón indicado, hacemos el trabajo.
7. Siempre debemos tener copia actualizadas de nuestro WordPress. Nosotros utilizamos XCloner, que permite restaurar todo el WordPress de manera bastante sencilla.
8. Valorad si debéis restringir la URL de vuestra administración por franjas horarias.
9. Si activáis esta opción, todas las IP maliciosas de la base de datos de HackRepair.com, serán automáticamente bandeadas y no podrán acceder a nuestra web.
10. Parte de la seguridad básica del plugin pero muy importante. Se activa si hemos permito las funciones básicas del tercer paso. Banera la IP si intenta acceder demasiadas veces a la administración con contraseñas erróneas.
11. Aquí podemos cambiar la URL de acceso a la administración de WordPress, que como sabéis por defecto es ‘wp-admin’. Podéis poner la URL que queráis.
12. No es necesario tocar este apartado ya que plugins o templates de terceros podrían no funcionar bien si necesitan acceso estos ficheros.
13. Activada al aceptar el paso tres.
14. Interesante activar está funciona para saber que archivos han sido modificado sin nuestro permiso en caso de ataques.
15. Podemos limitar el uso de URL’s muy largas, que normalmente intentan utilizar vulnerabilidades de WordPress. Debemos estar seguros que no utilizamos URL’s muy largas normalmente.
16. No hace falta tocarlo para instalaciones personales.
17. Activa si lo permitimos en el paso dos.
18. No es necesario tocar este apartado ya que plugins o templates de terceros podrían no funcionar bien si necesitan acceso estos ficheros.
19. No hace falta tocarlo para instalaciones personales.
20. Este punto puede romper los enlaces de las imágenes que ya tenemos. No es necesario tocar este punto para sitios sin mucha repercusión o propensos a posibles ataques ya que conlleva bastante trabajo dependiendo del tamaño del sitio.
21. Solo disponible si tenemos contratos en nuestro hosting, conexión SSL.

Si seguimos todos estos pasos podremos estar un poco más tranquilos contra ataques masivos a WordPress. También es muy recomendable, tener actualizado WordPress a la última versión y también todos sus plugins.

Si tenéis dudas concretas podéis preguntar en los comentarios. Para configuraciones más avanzadas, os podéis poner en contacto con nosotros aquí.

Somos un grupo con diferentes perfiles y eso da una riqueza al proyecto muy grande, cada uno siendo experto en alguna área. Nuestro objetivo es hacer ruido en el Maresme, nuestra tierra, para demostrar que aquí también existen profesionales del sector muy válidos.

Se acerca el 5º networking organizado por el Maresme 2.0 y creemos que es un buen momento para empezar a visitar la web para descubrir de qué hablaremos y de cómo Para los que no puedan asistir, también encontraran contenido de estos eventos, ya que procuraremos hacer un resumen de cada uno.
Estamos muy entusiasmados con la idea, y queremos involucrarte para hacer del Maresme un referente en este sector y de paso ayudarte, con tu negocio y la difusión por Internet, muy importante estos días.

 Moltes vegades per desconeixement en el procés d’elaborar un projecte de difusió no es tenen en compte aspectes que poden ser determinants per a l’èxit o fracàs d’un projecte a la Xarxa. En aquest curs aprendrem allò essencial per a poder potenciar al màxim la comunicació dels nostres projectes a la xarxa.

La durada del curs serà de 9 hores i s’impartirà al centre d’informàtica Click & Do ja que hi haurà sessions pràctiques perquè l’alumne s’enfronti a les eines. Teniu fins al proper dimarts dia 15 per fer la inscripcións

Trobareu tota la informació a la web del Col·legi  

Este artículo, de una dificultad técnica baja, va orientada, a todos aquellos que se han montado un CMS como los mencionados anteriormente y quieren aprovechar su capacidad para mostrar URL’s amigables, muy premiadas por Google.

Las URL’s amigables son las que podemos leer como texto corriente, sin signos de puntuación extraños y códigos ilegibles. Ejemplos:

Amigable > http://www.milimetricmkt.com/servicios/

No Amigable > http://www.milimetricmkt.com/index.php/?p=21

Viendo la primera ya podéis intuir donde dirige el link, y con la segunda no podemos saberlo, también es mucho más fácil recordar la primera que la segunda, etc…

En realidad es muy sencillo, ya que todos los CMS mencionados vienen con un archivo .htaccess, renombrado a htaccess.txt. Muchas veces renombrándolo ya podemos conseguir el efecto deseado:

1. Accedemos por FTP al lugar donde tenemos instalado el CMS y localizamos el archivo htaccess.txt
2. Lo renombramos a .htaccess y listo.
3. Ya podemos configurar nuestro CMS con URL amigables.

Hay veces, pero que esto no funciona, y si bien se carga la página principal de nuestra web, al intentar navegar, aparecen errores 404. Esto puede ser debido a varias posibilidades, pero en el 99% de los casos, suele ser porque tenemos la instalación de nuestro CMS en un subcarpeta y no en la raíz de nuestro servidor.

Por defecto el archivo htaccess, lleva un comando “RewriteBase /” que hace referencia a la raíz del servidor, pero que no es donde tenemos instalado nuestro CMS. Para solucionarlo:

1. Entramos en el FTP y localizamos el archivo en la carpeta donde tenemos el CMS
2. Descargamos y abrimos .htaccess
3. Localizamos la línea de código donde está “RewriteBase /”
4. Cambiamos a “/” por “/carpeta donde tenemos el CMS/”. Podemos poner tantas subcarpetas como queramos, es decir, ej: ”/CMS/Joomla/”, procuramos cerrar con un “/”
5. Guardamos y subimos.

Con esta pequeña modificación, ya podremos navegar por la web con URL’s amigables.

Repasamos donde podemos configurar estos parámetros dentro de Joomla!, WordPress y Magento

Joomla! (Vale para todas las versiones) => Vamos a “Configuración Global”:

Ponemos la opción en “Si” y guardamos.

Worpress (Vale para todas las versiones) => Vamos a “Ajustes, Enlaces Permanentes”:

Menos la primera, podemos seleccionar de entre todas las opciones que nos ofrece, la que creamos más conveniente y guardamos.

Magento (Vale para todas las versiones) => Vamos a “Sistema, Configuración, Web”:

Seleccionamos “Si” y guardamos.

Esperamos que os sirva esta explicación. Si tenéis problemas, podéis dejar un mensaje e intentaremos ayudaros.

El único pero que le podemos recriminar, al momento de escribir este artículo, la última versión es la 1.5.3, es su deficiente sistema de traducción de eventos. De hecho, no se pueden traducir. En su descripción en Joomla Extensions, explica que es totalmente multilenguaje, pero no es así, ya que la única solución para traducir los eventos, es duplicándolos en otros idiomas, con los problemas que conlleva eso. Como por ejemplo, que el contador de subscriptores apuntados refleja en cada idioma un número diferentes, etc…

Nosotros utilizamos en nuestras Webs en Joomla, el componente Falang para traducciones y hemos encontrado una solución usando este componente.

A continuación os dejo un link, con un archivo .xml, que debéis instalar en el Falang, para poder traducir, los eventos igual que lo hacéis con los artículos, módulos, etc…

Archivo para Falang para traducir los Eventos de Event Booking

Para los que no sabéis como instalar este tipo de extensiones del Falang, os lo pongo, es muy fácil:
Entráis en el componente: Componentes => Falang, Vais a “Content Elements” y una vez hay, hacéis click en “Install”, subís el archivo que os dejo más arriba y cuando vayáis a la zona de traducciones, ya dispondréis en el selector de tipo de contenido a traducir, la opción: Events Booking.

Espero que os resulte útil. Cualquier duda, podéis dejar un comentario.

Otro impedimento era la autogestión, por parte de cliente , para modificar, crear o eliminar, plantas de estos catalogos.

En milimetricMkt, estudiamos la mejor manera de mejorar esta web y despues de reunir-nos con los expertos de Sala Graupera en plantas, escogimos usar la plataforma Joomla! con varios componentes.

Aprovechando que haciamos una nueva web desde zero, modernizamos tambien aspectos como diseño, muy oscuro antiguamente, y mucho más claro y sencillo actualmente, dando protagonismo a las plantas.

Configuramos los componentes necesarios para aceptar todos los campos necesarios en las descripciones de las plantas y luego desde una base de datos Excel, subimos todos estos campos con menos esfuerzo, debido a la cantidad de fichas a subir.

Todo este trabajo lo hemos realizado en tres idiomas, catalán, castellano e inglés.

Siguiendo es link, podeis visitar este proyecto y darnos vuestras impresiones.

Para empezar necesitamos el programa PuTTY, que podemos descargar de la web. Aunque veáis que la web es un poco… fea… os lo descargáis del apartado ’download’. Es una gran herramienta. Yo la estoy usando perfectamente en Windows 8. En el resto de Windows debería servir igual.

Bueno, vamos a ello. Una vez descargado el programilla, lo ejecutamos. Vemos que no instalda nada, simplemente se ejecuta.

Introducimos el nombre del host (ej: ftp.tudominio.com).

Se no abrirá una ventana de comandos. Debemos entrar login y password. Tenend en cuenta (al menos a mi me ha pasado), que al ingresar el password, no aparece nada, es decir, no salen puntitos, ni caracteres ni nada. Lo escribimos y le damos a enter. (Sí, el Copy/Paste, no funciona del escritorio a la consola )

Ya estamos dentro de nuestro hosting!

Ahora entramos el comando para realizar el backup entero de la tienda (archivos):

Este es el código genérico:

zip -r fileName.zip nombre_del_directorio_a_comprimir

En nuestro caso:

zip -r backup.zip *

Esperamos a que termine.

Ya podemos bajarnos el archivo backup.zip desde un FTP normal (Tipo Filezilla). Si queréis también podéis hacerlo mediante el SSH.

Ya tenemos todos los archivo guardados y comprimidos en nuestro ordenador por si hay alguna falla o tenemos que migrar a otro servidor. Para descomprimir el archivo otra vez, podeis usar este propgrma (sirve en caso de vustro nuevo host no disponga de SSH) Akkebaa Kickstart. Lo utilizo a menudo y funciona de maravilla. Si disponemos de SSH, ponemos en la linea de comandos, una vez estemos en la ubicación donde queramos descomprimir:

unzip backup.zip

Esperamos a que todos los archivos se hayan descomprimido y ya lo tenemos!

Para respaldar la base de datos. La mejor y más rápida manera, puede ser usando la consola de phpMyAdmin que tiene todos los hostings. Si no disponéis de ella o queréis hacerlo vía SSH, podéis utilizar el siguiente comando:

mysqldump --add-drop-table -u usuariobasededatos -p nombrebasededatos > basededatos_backup.sql

Substituyendo los campos genéricos por vuestro nombre de usuario y base de datos. Luego el programa os preguntará el password. Se lo ponéis y dejéis que trabaje. Cuando termine ya tendréis un respaldo completo de la tienda!

También sirve para todo tipo de webs. Espero que os sea útil. Nos vemos en la próxima!

]]> http://www.milimetricmkt.com/2012/12/haz-backup-entero-de-magento/feed/ 0 http://www.milimetricmkt.com/2012/12/joomla-k2-nuevo-campo-personalizado-donde-queramos/ http://www.milimetricmkt.com/2012/12/joomla-k2-nuevo-campo-personalizado-donde-queramos/#comments Sat, 01 Dec 2012 14:54:05 +0000 jordi http://www.milimetricmkt.com/?p=931 Hoy hablaremos de Joomla! Y su archiconocida extensión K2, que nos permite tener bien organizados todos nuestros artículos, por ejemplo tipo blog, catálogos de productos, etc…

La extensión es muy potente, ya que la gente de JoomlaWorks ha pensado en todo o casi…

Seguro que muchos habéis necesitado alguna vez crear un campo para poner información adicional, como por ejemplo un subtitulo (debajo del título del artículo), una frase en algún lugar del artículo, alguna imagen más. El inconveniente es que la estructura del artículo es la misma para todos, es decir, si cambiamos el orden (mediante código en ítem.php) de alguno de los elemento, se nos cambian en todos los artículos.

En nuestro ejemplo queremos poner un subtitulo que aparezca de justo encima del ‘fulltext’:

Localizamos y abrimos los archivos:

administrator/components/com_k2/models/item.xml

Aquí insertaremos el campo a rellenar dentro del editor del ítem, en la administración de k2:

El archivo está compuesto por cuatro partes:

1. Parámetros de la vista categoría
2. Parámetros de la vista ítem
3. Campos de la vista categoría
4. Campos de la vista ítem

Como nos interesa poner un subtitulo dentro del ítem, insertaremos esta línea en la parte de parámetros de la vista ítem (la identificamos porque todos los ‘name’ de los parámetros empiezan por ‘item’, en la vista de categoría empieza por ‘cat’ ):

<param name="itemSubtitle" type="text" default="" size="20" label="itemSubtitle" description="Subtitle" />

En nuestro caso lo colocamos justo debajo del parámetro ‘itemFeaturedNotice’ que no es otro que el de destacados. Como el type es ‘text’ quiere decir que será una cadena de caracteres. Si quisiéramos poner una lista con diferentes opciones, podemos coger el ejemplo:

<param name="itemOPCION" type="list" default="" label="NOMBRE_DE_LA _OPCION" description="">
<option value="">OPCION_POR_DEFECTO</option>
<option value="0"> OPCION1</option>
<option value="1"> OPCION2</option> 
… 
</param>

Una vez tenemos el parámetro, vamos a crear el campo para verlo en la columna de la derecha del editor del K2: Ponemos el siguiente código (fijaos que name y label es el mismo), en la misma posición que hemos puesto el parámetro dentro de la parte de Campos de la vista ítem (También los reconocemos porque empiezan con item):

<field name="itemSubtitle" type="text" default="" size="4" label="SUBTITLE" description=""/>

Si accedemos al Editor de K2 de cualquier ítem ya deberíamos ver el campo en la parte de la derecha:

Ahora tenemos que mostrarlo en el frontend. Podemos ponerlo en la vista del item:

Vamos al archivo: components/com_k2/templates/default/item.php

Insertamos el código:

<?php if($this->item->params->get('itemSubtitle')) { ?>

<div class="subtitle">

<?php echo $this->item->params->get('itemSubtitle'); ?>

</div>

<?php } ?>

El código lo ponemos donde no apetezca que salgo, en nuestro ejemplo lo hemos puesto justo entre:

<div class="itemFullText">

Nuestro código.

<?php echo $this->item->fulltext; ?>

</div>

Para la vista de la categoría, exactamente lo mismo pero en el siguiente archivo:

components/com_k2/templates/default/category.php

Lo ultimo que quedaría seria darle estilos con nuestro archivo CSS del K2, en este caso con la etiqueta  .subtitle

Y eso es todo.

• Simplicidad enla creación de posts.
• Herramientas blog
• Publicidad sobre los productos
• Noticias y actualidad de 321Factory.com
• Diseño atractivo, conservando la línia de la marca

Antes de la creación de este blog, la web de la tienda ya poseia una pestaña con esta finalidad, aunque un poco tosca debido a las limitaciones que tiene Magento (plataforma con la que se creo la tienda) en este sentido. Además queriamos dar al cliente una herramienta para hacer publicidad, poder hablar de sus productos, noticias y actualidad.

Esas dos principales razones nos hicieron plantear externalizar el blog respecto la tienda usando un subdominio como blog.321Factory.com. Usando la conocidad plataforma WordPress, especializada en blogs, entre otras funcionalidades, hemos podido corregir estos dos puntos.

Diseño: Debido a la tematica de la tienda, y siempre siguiendo una línia muy parecida a la tienda por razones de marca, buscamos algo graficamente atractivo. Partimos dese una plantilla base que modificamos hasta conseguir la aparienci de la tienda, más tener un aspecto de blog y acabando con modificaciones en la página principal para completar nuestro objetivo.

Os animos a visitar  tanto el blog como la tienda y comentar la estrategia que hemos seguido, a ver que os parece.

Una de las ventajas (o inconveniente en algunos elementos de la web) que nos hemos encontrado con chino es la condensación del texto, es decir, siempre es más corto un texto en chino que en castellano o inglés lo cual ayuda a que los espacios reservados para el texto nunca sean más grandes de lo normal, con lo que supone en programación. Como comentamos a veces tan ‘poco texto’ queda raro, pero siempre es mejor que sobre que no que falte .

El inconveniente principal es que mientras estas copiando el texto nunca sabes lo que realmente significa por lo que es vital tener las traducciones perfectamente ordenadas. Eso nunca a sido problema ya como siempre pasamos el contenido de la web a nuestro traductor de la manera más ordenada posible, por dos razones, no cometer fallos y ahorrarnos el máximo tiempo posible para así ajustar los precios finales de las webs.

Aquí os dejamos el enlace para que podáis ver el resultado final: Bidones Roma en Chino