לאחרונה יצא לי לעבוד קצת יותר מהרגיל על וורדפרס בעקבות כמה פרוייקטים שאני משגר לאויר בקרוב (הודעה על כך תצא בנפרד ), אבל נזכרתי בשני הפוסטים שלי על צעדים ראשונים כשפותחים בלוג ועוד צעדים כשפותחים בלוג (שהוא למעשה הפנייה לחנית), וגיליתי (הפתעה, הפתעה) שמאז 2007 השתנה איזה דבר או שניים.. האם זו לא הזדמנות פז לכתוב את הפוסט השלישי?

אז אני לא אתעכב על הפרטיים הטכניים של הוסט, דאטהבייס וכו. אני מניח שכבר התקנתם את הבלוג, יש לכם גישת לקונסולת הניהול ויש לכם גישת FTP, או שאתם יודעים להתקין תוספים (plugins) מלוח הבקרה. מעבר לזה, נאמר שהבלוג שלכם ריק.

הדבר הראשון שאני פונה אליו הוא הווידג'טים (widgets) – כדי להתקין את הבסיסיים ביותר ואז לעבור להגדרות שלהם ושל הבלוג. הווידג'טים הראשונים שאני מתקין וממליץ עליהם:

1. למחוק את hello dolly שמגיע עם הבלוג
2. להפעיל את Aksimet שמגיע עם הבלוג
3. All in One SEO Pack – תוסף נהדר ופשוט לseo פנימי
4. Google Analyticator – מחבר את הבלוג שלכם לגוגל אנליטקס בקלות
5. Google XML Sitemaps – לשפר את תוצאות החיפוש שלכם ולהבין מה קורה בבלוג שלכם, איך גוגל רואה אותו וכו.
6. Relevanssi – חיפוש משופר לבלוג שלכם
7. Subscribe To Comments – כדי לאפשר למשתמשים שלכם לדעת מתי יש תגובות במערכת
8. TinyMCE Advanced – עורך טקסט מתקדם יותר, במיוחד אם אתם מתכוונים לכתוב הרבה און ליין
9. WordPress.com Stats – אני מוצא את הסטטיסטיקות של וורדפרס נעימות ופשוטות. לא טובות ואמינות כמו גוגל, אבל למה לא גם וגם?
10. WordPress Database Backup – חייבים לגבות את הבלוג שלכם
11. wp-cache – משפר ביצועים ומוריד עומס מהשרת שלכם
12. WP-PageNavi – לניווט קל יותר

לאחר ההתקנה, אני מתחיל עם ההגדרות:

1. להפעיל את aksimet עם סיסמה שקיבלתם מהם
2. מפעיל את הפלאגאין של הSEO, אם מתחשק לכם תתרמו – לא צריך לשנות יותר מדי כרגע את האפשרויות
3. משתמש בסיסמא מסעיף 1 להפעיל את הסטטיסטיקות
4. עובר ל כלים->Backup ומכין גיבוי שבועי (תלוי כמה אתם מעדכנים את הבלוג) שישלח לכתובת הgmail שלי
5. הערה – לאחר שבועיים שלושה שאני רואה שהגיבויים מתקבלים, אני פשוט עושה חוק בג'ימייל שמעביר את המייל הזה אוטומטית לספרייה מיוחדת.
6. עובר ל הגדרות->כללי: מעדכן את תיאור הבלוג, לרוב השאר בסדר גמור
7. אם אתם מתכננים לעדכן פוסטים במייל או דרך MS Writer, תעברו לכתיבה, ותאפשרו את זה, אם לא, לא צריך.
8. עובר ל הגדרות->קישורים ישרים: מעדכן את המבנה למותאם אישית. אני אוהב את %CATEGORY%/postname אבל הוא פוגע בביצועים ולפעמים לא עובד טוב עם דפים, אז לרוב אני מגדיר /%post_id%/%postname%/
9. את המקומות לקטגוריות ותגים אני משאיר ריקים או ממלא category וtag בהתאמה, לפי החשק. זה לא ממש משנה.
10. הולך לגוגל אנליטקס ופותח חשבון לאתר – לפעמים בתוך חשבון הבלוגים שלי ולפעמים בחוץ ובנפרד, תלוי למי מיועד הבלוג.. שומר את הקוד שהשאירו לי (מתחיל בUA).
11. עובר להגדרות->google analyticor שהתקנו קודם. מאשר (enable) אותו ואז לוחץ על הקישור של Authenticate with Google, כשאני מחובר לגוגל דרך ג'ימייל לדוגמא, או שמכניס את הקוד הנ"ל.
12. עובר להגדרות->relevanssi ומפעיל אותו.
13. עובר להגדרות->Subscribe to Comments ומתרגם את המשפטים שחשובים לי. לרוב ל"קבל התראה במייל על תגובות חדשות", "אתה רשום לתגובות לפוסט הזה.  <a href="[manager_link]">נהל את ההתראות שלך</a>."
14. עובר להגדרות->wp-cache ומפעיל אותו
15. עובר להגדרות->pageNavi ומתרגם את המשפטים החשובים לי.
16. עובר להגדרות->XML Sitemap ובונה את האינדקס בפעם הראשונה.

די! זה הכל.. הוורדפרס שלכם, מבחינת תפעול ראשוני, די מוכן. נשאר לבחור מראה (theme) ולהתחיל לכתוב..

פעמים רבות בזמן עדכון פלאגאינים בוורדפרס הבקשה לסיסמת FTP מעצבנת. במיוחד אם יש לך כמה בלוגים, לכל אחד סיסמה משלו, ומי בכלל זוכר אותן.

וורדפרס תומכת באפשרות לשמור את הסיסמה. כמובן שאם אתם שומרים אותה יש כאן אפשרות קלושה לבעיית אבטחה, אבל מכיוון שהסיסמה שמורה בקובץ PHP על הספרייה שלכם, אם מישהו הגיע לשם – אתם כבר בבעיה חמורה. ליתר בטחון, אם אתם ממש מפחדים, צרו חשבון למשתמש FTP בעל גישה לספריות הבלוג בלבד.

כדי לשמור את הסיסמה אתם זקוקים לגישת FTP – הורידו את הקובץ wp-config.php מהספרייה הראשית, גבו אותו בצד, והוסיפו את השורות הבאות:

define('FTP_HOST', ‘host’);
define('FTP_USER', 'user');
define('FTP_PASS', 'password');

כמובן, החליפו את host, user ו-password, בערכים שלכם.

העלו את הקובץ חזרה ובידקו. אם משהו לא עובד – שמרתם גיבוי, נכון?

וורדפרס 2.4 צפוי לעדכן ולשפר את האבטחה בתחום זיהוי המשתמשים והעוגיות (COOKIES) ע"י שינוי מנגנוני הHASH. למי שמתענין בגירסה המלאה, הפרוטוקול לאבטחת עוגיות שנבחר מתואר כאן, ומדבר על מנגנון אבטחת תקשורת COOKIES על גבי תקשורת מאובטחת (SSL), אני משער שבוורדפרס ישתמשו בחלקים מההגדרות, אבל המחקר בכל זאת מענין, ובא לפתור 4 בעיות עקריות: זיהוי (Authentication), בטחון או אמון (confidentiality), שלמות ונכונות (Integrity) ומניעה של שידור מחדש (replay – שימוש של מישהו אחר בעוגיות שלכם ע"מ להכנס בשמכם לשירות). הפרטים המלאים על המימוש של וורדפרס נמצאים כאן.

ראיין בורן כותב על זה כאן: » Secure Cookies and Passwords boren.nu

הוא מוסיף על תוכניות להשתמש בPortable PHP password hashing framework, שזו מערכת לשיפור הסודיות של הצפנת ססמאות, שכנראה תאומץ גם ע"י דרופל וphpbb.

ההשקעה לשיפור האבטחה בוורדפרס מבורכת, כמובן, אבל אני חייב לשאול את עצמי עד כמה אנשים מנסים היום לפרוץ בלוגים בתור משתמשים, ואם אין דרך פשוטה יותר לסגור את בעל הבלוג במערכת ניהול שונה (ולא של משתמש) ולהגיע לאבטחה טובה יותר.

אממ.

כתבתי על כמה צעדים כללים שכדאי לעשות כשפותחים בלוג, ואח"י דקר השלימה אותי לפני שכתבתי את פוסט ההמשך, ואפילו הוסיפה כמה דברים שהיו חסרים לי. הנה על 8 דברים לעשות אחרי הרמת בלוג וורדפרס חדש

Technorati Tags: הקמת בלוג,בלוג,בלוגים