Matt Cutts, el blogger de Google, nos cuenta una serie de tips para mejorar la seguridad en el wordpress para evitar sucesos desagradables en nuestros blogs.

Lo primero que hay que hacer es eliminar del código fuente del wordpress toda relación que apunte a la versión que estamos utilizando en el blog. Si conocen nuestra versión, resultará más fácil descubrir que agujeros de seguridad tiene la versión que estamos corriendo y atacarlos. Si no eliminamos esta referencia, cualquier persona puede ver el código que genera nuestra página y ver una etiqueta de este estilo :

<meta name="generator" content="WordPress 2.3.2" /> 

Se puede eliminar esta referencia accediendo al archivo header.php dentro de la carpeta theme de nuestra instalación (wp-content/themes) donde habrá que editar la siguiente linea:

<meta name="generator" content="WordPress <?php bloginfo('version'); ?>" />

Y quitar la referencia de la versión. Podemos dejarlo de este modo:

<meta name="generator" content="WordPress" />

El segundo paso puede ser proteger la carpeta de plugins para que no puedan ver que plugins tenemos bajo la carpeta. Esta parte es tan sencilla como crear un archivo index.html vacio dentro de tu directorio de plugins. De este modo evitas cosas como estas

Por último, y lo más importante sería proteger nuestra carpeta de administración (wp-admin). Una forma sencilla sería incluyendo un fichero .htaccess dentro de la carpeta wp-admin para protegerlo por IP. De este modo solo podrán acceder a esta carpeta aquellos usuarios que tengan la IP de acceso:

AuthUserFile /dev/null
AuthGroupFile /dev/null
AuthName "Access Control"
AuthType Basic
<LIMIT GET>
order deny,allow
deny from all
allow from 80.56.235.43
</LIMIT>

Y eso es todo. Bastante sencillo y mejor protegidos

Y Puedes descargar la ‘versión estable’ (que miedo me da este término) desde la página de descargas de wordpress.

Encontrarás información de como instalarlo o como actualizarlo desde tu anterior versión.

Yo me espero, me lo contais y luego lo pruebo.

Actualización: Veo que Manuel Almeida ha posteado ya sobre ello, y ha hecho la traducción de como actualizar desde la versión 1.5 a la 2.0.
También ha colocado una versión de prueba (para que testeemos el producto) en el Taller CMS Bitacoras. Gracias Manuel

Ya ha aparecido el primer plugin de Google Analytyics para WordPress.

Hay que descargar este script, renombrarlo a .php y subirlo a la carpeta de plugins de tu WordPress. Ir al panel de control y en opciones activar el plugin. Luego hacer click en Google Analytics y pega tu script en el textarea.

Aviso a navegantes, no lo he probado. Así que allá vosotros.

Vía | del.icio.us

Ya hace tiempo que me rondaba por la cabeza utilizar el plugin de Wp miniposts, pero como estaba con la batidora no tenía claro que hacer.

Al final he decidido dejar la batidora, que no son más que enlaces a otros blogs con temas interesantes, el problema es que hay que actualizar constantemente y resulta más cómodo publicar estos temas interesantes como temas nuevos, apuntando igualmente a su autor.

Resulta bastante facil instalarlo si sigues los consejo de Boja o Jesus