Jak skutecznie zabezpieczyć Wordpressa przed włamaniami

Jak każdy inny CMS, również i Wordpress jest podatny na różnego rodzaju włamania. Poniżej przedstawię kilka konkretnych porad jak ustrzec się tych zagrożeń i jak utrudnić życie ludziom chcącym dostać się do naszej strony internetowej.

1. Wybierajmy zawsze sprawdzony hosting

Mając kilkanaście serwisów na wielu różnych serwerach wiem jak ważny jest wybór firmy hostingowej. Nie próbujmy na tym oszczędzać bo w końcu po wielu problemach i włamaniach na nasz serwis i tak będziemy chcieli go przenieść w inne miejsce. Zalecam do razu wybór sprawdzonej firmy hostingowej – pisałem szerzej o tym tutaj - http://webmaster-www.blogspot.com/2013/08/wybor-hostingu-na-co-zwrocic-uwage-moje.html

2. Pamiętajmy o aktualizacji Wordpressa do najnowszej wersji

Sam z doświadczenia mogę powiedzieć, że strony które budowałem w oparciu o Wordpressa i nie aktualizowałem przez dłuższy okres, stawały się bardzo często „ofiarami” ataków. Aktualizując Wordpressa do nowej wersji łatamy dziury w zabezpieczeniach, dzięki czemu nasz serwis staje się dużo bardziej odporny na różne włamania.

3. Aktualizujmy wtyczki i instalujmy jedynie te sprawdzone, często aktualizowane przez ich twórców

Niestety wtyczki mają również dużo dziur i dlatego musimy zadbać o to aby były jak najczęściej aktualizowane.

4. Zabezpieczajmy dostęp do naszego serwisu naprawdę dobrymi i skomplikowanymi hasłami i nigdy nie używajmy standardowej nazwy użytkownika, czyli admin

Pamiętajmy aby hasło do naszej strony zawierało duże i małe litery, znaki specjalne oraz cyfry. Po instalacji Wordpressa zmieniajmy też od razu nazwę użytkownika admin, gdyż często ataki brute force są przeprowadzane właśnie na taką nazwę użytkownika.

5. Zabezpieczajmy nasze serwisy sprawdzonymi wtyczkami chroniącymi przed włamaniami

Wtyczki jakich od jakiegoś czasu używam na swoich serwisach to:

- Brute Protect  - chroniąca przed atakami brute force;

- iThemes Security (dawniej Better WP Security) która po włączeniu wykrywa nam nieprawidłowości jakie narażają nas na potencjalną próbę włamania i dzięki której możemy między innymi zmienić standardowy adres logowania do panelu administratora wp-login.php na inny oraz blokować przez określony czas użytkowników wykonujących wiele prób logowania do serwisu (ustawiamy np. aby po dwóch nieudanych próbach logowania użytkownik był zbanowany całkowicie lub np. na 100, 200, czy 300 minut).

Oczywiście pamiętajmy też o robieniu kopii bezpieczeństwa naszego serwisu (zarówno kopii bazy jak i plików) korzystając bądź to z wtyczek do tego rodzaju operacji lub też po prostu robiąc to ręcznie co pewien czas. Zawsze lepiej mieć u siebie kopie swoich serwisów w razie gdyby firma hostingowi miała jakiś problem z przywróceniem serwisu po włamaniu.

Przydatne i DARMOWE programy na Androida (optymalizacja oraz zabezpieczenie przed wirusami)

Tym razem postanowiłem napisać o kilku bardzo przydatnych aplikacjach, które możemy zainstalować na naszym smartfonie lub tablecie wyposażonym w system Android.

W tym artykule skupię się jedynie na aplikacjach dzięki którym zabezpieczymy nasze urządzenie przenośne przed wirusami oraz oczyścimy i zoptymalizujemy pamięć i baterię.

Poniżej przedstawiam kilka darmowych aplikacji, które sam wypróbowałem i z czystym sercem mogę je Wam polecić :).

Zdjęcie pobrane z play.google.com

BATTERY DOCTOR – darmowy program, dzięki któremu możemy wydłużyć czas pracy naszej baterii.

Aplikacja ta:

- zamyka niepotrzebne aplikacje działające w tle,

- wyświetla szczegółowe informacje na temat zużycia baterii,

- wydłuża czas pracy baterii ale i również jej żywotność (co myślę jest bardzo istotne),

- wyświetla historię ładowania naszego urządzenia,

- pokazuje stopień zużycia baterii przez poszczególne aplikacje,

- posiada ciekawą funkcję Tryb oszczędzania dzięki któremu możemy zarządzać np. jasnością wyświetlacza czy też różnego rodzaju innymi opcjami wpływającymi na czas pracy baterii.

Aplikacja ta jest dostępna w języku polskim.

Przejdź do Google Play i pobierz program  

Zdjęcie pobrane z play.google.com

CLEAN MASTER – kolejna darmowa ale bardzo przydatna aplikacja na Androida, której głównym zadaniem jest usuwanie plików śmieci z naszego urządzenia oraz zwiększanie pamięci naszego telefonu. Program ten posiada jakby 4 takie główne funkcje:

1. Pliki śmieci – dzięki tej funkcji możemy usunąć z systemu Android niepotrzebne pliki (śmieci pamięci podręcznej, historię itp.). Sam byłem zaskoczony ile takich niepotrzebnych plików może pojawić się po kilku dniach pracy na urządzeniu :).

2. Zwiększenie pamięci – funkcja ta umożliwia nam zamknięcie niektórych aplikacji działających w tle (oczywiście program wyszukuje i wyświetla nam te aplikacje ale sami możemy wybrać które z nich mają być zamknięte aby zwolnić pamięć RAM).

3. Antywirus – ta opcja pozwala skanować zainstalowane aplikacje w celu wykrycia wirusów

4. Menedżer aplikacji – również bardzo przydatna funkcja, dzięki której możemy odinstalować niechciane aplikacje oraz tworzyć kopie zapasowe.

Aplikacja ta jest dostępna w języku polskim.

Przejdź do Google Play i pobierz program

Zdjęcie pobrane z play.google.com

CM (Cleanmaster) SECURITY – jest to darmowa aplikacja, która wykrywa wirusy, trojany oraz adware i spyware na urządzeniach mobilnych wyposażonych w system Android.

Aplikacja ta połączona jest z CLEAN MASTER i zaraz po zainstalowaniu Clean Master będziemy powiadomieni o możliwości zainstalowania dodatkowo tego darmowego antywirusa.
Według mnie warto skorzystać z  tej opcji i wyposażyć swoje urządzenie w ten popularny i bardzo dobrze oceniany przez użytkowników antywirus.

Po instalacji tej aplikacji, każdy nowo instalowany program będzie sprawdzany pod względem bezpieczeństwa.

Dodatkowo dzięki CM Security możemy:

-  zablokować niechciane połączenia,

-  skanować naszą kartę SD,

- zabezpieczyć telefon przed kradzieżą.

Aplikacja ta jest dostępna w języku polskim.

Przejdź do Google Play i pobierz program

 

 

Silnik sklepu internetowego… wybieram Preste

Kwestia wyboru oprogramowania na sklep internetowy to jeden z istotnych elementów nad którymi musimy się pochylić jeżeli planujemy założenie własnego e-sklepu. Wybór oprogramowania które stale się rozwija, jest zoptymalizowane pod kątem wyszukiwarek internetowych, posiada wiele sprawdzonych rozwiązań i dodatkowo jest na przykład jeszcze wspierane przez określoną społeczność (forum z darmowymi poradami na temat tego skryptu itp.) to już praktycznie połowa sukcesu. Jeżeli dokonamy złego wyboru to prawdopodobnie na nic zda się nasza praca nad unikalnymi opisami produktów czy też to że np. trafiliśmy w fajna niszę produktów, których jest obecnie mało na rynku.

PAMIĘTAJMY: Zadbajmy o wybór właściwego silnika (oprogramowania)  sklepu internetowego!

Jeżeli chodzi o mój wybór to już od jakiegoś czasu stawiam na PrestaShop. Jest to darmowe oprogramowanie sklepu, które według mnie jest bardzo dobrym rozwiązaniem dla każdego kto rozpoczyna przygodę z handlem w Internecie. 

Na dzień dzisiejszy jest już 3,693,160 pobrań Presty co myślę mówi samo za siebie :). Obecna wersja oznaczona jest numerkiem 1.6. Poniżej znajduje się screen ekranu logowania do Panelu Administratora oraz screen samego Panelu administratora:

PrestaShop oferuje Użytkownikom ponad 310 opcji dzięki którym zaraz po instalacji sklepu, dodaniu produktów, regulaminu, metod wysyłek itd. możemy rozpocząć sprzedaż. 

Co bardzo istotne dla ludzi którzy potrafią programować, PrestaShop pozwala na pisanie, różnego rodzaju dodatkowych modułów, dzięki którym możemy praktycznie w nieograniczony sposób  rozbudowywać nasz sklep. Dla tych, którzy sami nie mają ochoty :) na pisanie modułów dodatkowych twórcy przygotowali możliwość dokupienia różnego rodzaju dodatków które pozwalają jeszcze lepiej spersonalizować nasz sklep.

Wybrane funkcje PrestaShop:

- istnieje możliwość wstawienia nieograniczonej ilości produktów i kategorii,

- eksport produktów do platform aukcyjnych (np. Allegro),

- poprzez sklep oparty na Prescie można sprzedawać zdjęcia oraz filmy,

- bardzo dużo funkcji związanych z zarządzaniem magazynem,

- umieszczanie kilku zdjęć dla jednego produktu,

- wstawianie różnego rodzaju załączników (np. instrukcji w plikach PDF) przy produktach,

- funkcja Cross Sellingu,

- rozbudowane analizy i raporty (np. na temat porzuceń koszyka, ilości odwiedzin, danych demograficznych, rezultatów sprzedaży, ulubionych produktów Klientów itp.),

- wiele metod płatności (kartą kredytową, przelewem itd.),

- koszty związane z wysyłką mogą być ustalane według ceny lub według wagi,

- Presta posiada szereg funkcji niezbędnych do optymalizacji sklepu i poprawy pozycji sklepu w rankingu wyszukiwarek,

- można stosować różnego rodzaju programy lojalnościowe i tworzyć bony zniżkowe,

- różne widoki produktów (siatka lub lista).

To tylko kilka wybranych funkcji. Dokładny opis znajdziecie na oficjalnej stronie Presty - www.prestashop.com

WYMAGANIA PRESTY:

• Obsługiwany system operacyjny: Windows, Mac i Linux
• Przygotowany pakiet:Wamp (for Windows) lub Xampp (for Windows i Mac)
  lub
• Serwer Web: Apache 1.3, Apache 2.x, Nginx lub Microsoft IIS
• Zainstaluj i aktywuj PHP 5.1+

Opcjonalnie:

• Podczas konfiguracji PHP, należy zwrócić się do dostawcy, aby ustawić memory_limit à "64M" et file_max_upload_size à "16M".
• Opcjonalne rozszerzenia PHP: GD, cURL, SimpleXML, SOAP

WordPress 3.8 – nowy, ciekawszy i czytelniejszy wygląd

Tym razem chciałem napisać kilka zdań o nowej wersji Wordpressa. Chodzi oczywiście o wersję 3.8 (najnowsza wersja to 3.8.1 w której naprawiono 31 błędów), która wyszła już w grudniu 2013 roku. Co takiego nowego przynosi nam ta wersja Wordpressa, że akurat o niej chciałem napisać kilka zdań?
Nowy Wordpress 3.8 to przede wszystkim:

- bardzo odmieniony wygląd panelu administracyjnego (według mnie prosty i czytelny, chociaż niektórym przeszkadza zbyt duży kontrast pomiędzy zakładkami po lewej a resztą strony ale i to możemy sobie dostosować w naszym profilu),

 

- responsive web design – możliwość dostosowania się do każdego urządzenia na którym strona jest wyświetlana (smartfony, tablety, laptopy itd.),

- nowe zarządzanie motywami – bardzo czytelna i zdecydowanie lepsza prezentacja motywów

- szybsze i przyjemniejsze zarządzanie widgetami – naciskając na widget można go od razy przypisać do określonej pozycji, co sprawdza się bardzo fajnie np. na tabletach

- nowe i czytelniejsze informacje dotyczące wtyczek (w poprzednich wersjach jakoś to wszystko się zlewało :), teraz bardzo czytelnie przedstawione są informacje o aktualizacjach oraz o włączonej lub wyłączonej wtyczce.

Mnie osobiście bardzo podoba się nowa odsłona Wordpressa a jakie są wasze opinie? Zachęcam do komentowania.

Google Zakupy – sprzedawaj produkty w Google

Prawie miesiąc temu Google uruchomiło w Polsce kolejną usługę - Zakupy Google (Google Shopping) , która już od jakiegoś czasu była dostępna m.in. w USA. Poza naszym krajem usługa ta została wdrożona w tym samym czasie również m.in. w Belgii, Danii, Austrii, Norwegii czy też w Szwecji.

Dzięki Google Shopping (chociaż na razie w naszym kraju wprowadzona została okrojona wersja tej platformy) Użytkownicy poszukujący określonych produktów będą mogli zobaczyć zbiór kilku szukanych produktów w postaci zdjęcia, ceny oraz nazwy sklepu internetowego w którym ten produkt jest dostępny. Wyniki wyszukiwania w Zakupach Google wyświetlają się na prawo do wyników wyszukiwania:

Nowa forma reklamowa o nazwie Product Listing Ads ma umożliwiać sklepom internetowym dodawanie ich oferty do usługi Zakupy Google na podobnych zasadach jak to jest w przypadku Google Adwords, czyli określona płatność za kliknięcie. To kolejna forma reklamy, za którą sklepy internetowe płacą na takich samych zasadach jak za reklamy AdWords – za kliknięcie. 

Aby móc tworzyć reklamy z listą produktów, konieczne jest posiadanie konta AdWords i Merchant Center. Szczegółowy przewodnik dostępny na stronie https://support.google.com/adwords/answer/2454022?hl=pl.

Oczywiście jak zwykle w takich sprawach chodzi o pieniądze, o zwiększenie przychodów tego giganta z Mountain View. A jak to wpłynie na nasze porównywarki cenowe? Z pewnością ruch w tych serwisach stopniowo będzie malał i część z nich może nie przetrwać tej „wojny”.

Dzień Darmowej Dostawy 2013

Zakupy w Internecie cieszą się coraz większą popularnością, lecz wciąż daleko nam jeszcze do światowej czołówki jeżeli chodzi o e-handel. Stąd też coraz częściej sklepy internetowe oraz firmy związane z branżą e-commerce  wspólnie popularyzują e-zakupy poprzez różnego rodzaju akcje promocyjne.

Jedną z takich akcji, która cieszy się z roku na rok coraz większą popularnością jest Dzień Darmowe Dostawy (DDD), który w tym roku odbędzie się 2 grudnia 2013 roku (rozpocznie się o godzinie 00:01 a zakończy o godzinie 23:59).

Na dzień dzisiejszy do akcji przystąpiło już 40 sklepów, a jest to dopiero początek gdyż zapisy trwają do 29 listopada 2013, więc na pewno będzie ich zdecydowanie więcej. Szczegóły wraz z listą sklepów biorących udział w akcji znaleźć można na stronie dziendarmowejdostawy.pl

ORGANIZATOR AKCJI

Organizator tej akcji - serwis eKomercyjnie.pl – nie ukrywa, że sam pomysł wzorowany jest na akcji Free Shipping Day, która od 2008 roku odbywa się w USA.

CEL AKCJI

Głównym celem Dnia Darmowej Dostawy jest zachęcenie wszystkich (szczególnie tych, którzy nie są jeszcze przekonani do zakupów w Internecie) do zrobienia bezpiecznych zakupów w sieci. W czasie tej akcji sklepy uczestniczące w tym dużym przedsięwzięciu (w ubiegłym roku to ponad 1800 e-sklepów) oferują wszystkim klientom darmową dostawę zamówień, niezależnie od ich wartości czy też sposobu dostawy.