FAQ Search Engine Optimization - SEO, блоги, деньги » Трюки http://faqseo.net не только о SEO... Fri, 23 Jul 2010 05:04:18 +0000 http://wordpress.org/?v=2.8.5 en hourly 1 Как правильно установить на сайт скрипты? http://faqseo.net/archives/850 http://faqseo.net/archives/850#comments Sat, 12 Dec 2009 11:51:34 +0000 Хропатый Дмитрий http://faqseo.net/?p=850 scriptЗдравствуйте, уважаемые коллеги веб – мастера и просто интересующиеся! Как вы все наверняка знаете, важным элементом любого популярного сайта, помимо основного содержимого, вытекающего из его специфики (новости, статьи, фотографии, объявления и т.д.) являются всевозможные интерактивные «гаджеты». Это может быть гостевая книга, опрос, форум, голосование, чат, ссылки на скачивание и ещё много чего другого. Люди очень любят, когда можно не только читать или смотреть, но и скачивать, а также выражать своё собственное мнение. Как правило, выразив своё мнение или проголосовав, люди неоднократно возвращаются на сайт, дабы узнать, что поэтому поводу думают другие посетители. Такова уж наша природа – человек существо социальное.

Существует два способа добавить интерактивность на свой сайт – либо найти внешний сайт, предоставляющий такие услуги (к примеру, на сайте http://www.guestbook.ru можно легко заполучить бесплатную гостевую книгу), либо установить на свой сайт соответствующие скрипты.

Первый способ очень прост. Но, как и всё простое имеет ряд недостатков. В первую очередь – это ненадёжность внешних серверов, а также отсутствие гибкости – вы не сможете расширить имеющиеся или добавить какие-то новые возможности, не сможете подстроить дизайн под свой сайт.

Второй способ наиболее универсален. Все, что необходимо – возможность добавления на сайт CGI или PHP-скриптов.

Но начну я со способа, не требующего никаких дополнительных установок – ссылки на скачивание. С тех пор как в нашу страну пришёл высокоскоростной и безлимитный интернет люди помешались на скачивании. Я знаю с десяток людей, у которых по 200 – 400 Гб пространства жесткого диска забито всевозможными фильмами, музыкой, программами которые они даже не знают, зачем скачали и вряд ли когда-нибудь разберут всю эту кучу. Сайт абсолютно любой тематики можно «облагородить» ссылками на скачивание. Сайт о фотографии и фотошопе – дайте ссылки на кисти и фильтры. Сайт о собаках – ссылка на каталог пород или книгу по уходу. Фан-сайт об актере или актрисе – ссылки на фильмы с его участием, саундтреки из этих фильмов, коллекцию фотографий актера и т.д. Помимо всего прочего на этом ещё и заработать можно – регистрируетесь в файлообменной партнёрской программе www.stock-partners.com и получаете по 20 долларов за каждую 1000 скачиваний.

Инструкций по установке CGI или PHP-скриптов в интернете хватает, а я сегодня хочу поделиться с вами собственными наблюдениями на тему наиболее часто встречающихся ошибок при установке скриптов и как с ними бороться:

1. Скрипт не работает, вместо результата выдаёт свой исходный текст: здесь может быть несколько причин.

  • Хостинг не поддерживает выполнение скрипта такого формата.
  • Если это CGI-скрипт, ошибка может возникнуть из-за его установки в каталог для HTML-страниц.
  • Забыли выставить у скрипта разрешение на выполнение.

2. Сервер выдаёт ошибку № 403: проверьте установку прав для чтения файла скрипта программой – интерпретатором. Возможно, выставлены недостаточные права.

3. Не удаётся сохранить изменения, сделанные при помощи скрипта: проверьте правильность указания путей к атрибутам, правильность самих атрибутов, а так же список файлов, которые скрипт использует для хранения данных.

4. Сервер выдаёт ошибку № 500: здесь также может быть несколько причин:

  • Проверьте выставленные разрешения. Возможно, они избыточны.
  • Возможно, дело в том, что вы загрузили CGI-скрипт по FTP в двоичном режиме, тогда как его необходимо грузить в текстовом.
  • Возможно, в скрипте присутствует синтаксическая ошибка, при том, что не предусмотрена обработка ошибочных ситуаций.
]]> http://faqseo.net/archives/850/feed 5 Создание ссылок с помощью CSS http://faqseo.net/archives/812 http://faqseo.net/archives/812#comments Sat, 05 Dec 2009 15:56:48 +0000 Хропатый Дмитрий http://faqseo.net/?p=812 cssЯ работаю с партнёрскими программами* и поэтому на моих сайтах много ссылок. И вот что я заметил – однообразные ссылки малоэффективны. Визуально они сливаются в одну и просто выпадают из поля зрения пользователя. Поэтому сегодня я хотел бы поделиться с вами реальным примером, как с помощью CSS (каскадные таблицы стиля) создать на одной странице разнообразные ссылки, которые будут различными не только по цвету, но и по гарнитуре шрифта.

* Кстати кому интересно – в основном работаю с партнёрской программой www.smartbucks.ru.

Переходим от слов к делу. Сразу отмечу, что все нижеприведённое можно сделать и без CSS, но с ними значительно быстрее и проще. Итак, собственно основная конструкция:

<STYLE=”text/css”>
<!–
a:visited { color: #00ff00; font-size: xx-small; }
a:active { color: #00dd00; font-size: 9pt; }
a:link { color: #00ff00; font-size: xx-small; }
a:hover { color: #ff0000; }
–>
</STYLE>

Что это за код? По сути это то же самое, что стандартный атрибут тэга <BODY> alink=”" vlink=”" link=”", но выполнен он с помощью CSS. Он точно так же распространяется на все ссылки на странице, но в отличие от стандартного <BODY> он не делает все ссылки одинаковыми.

Теперь разберём эту конструкцию по составляющим:

<STYLE=”text/css”>
…
</STYLE>

Между этими тегами размещается код стилей. Данные теги необходимо вставить в заголовке страницы между <HEAD></HEAD>.

a:visited { color: #00ff00; font-size: xx-small; }

Этот код показывает, что данная ссылка будет иметь цвет  #00ff00 и шрифт xx-small. Точно такую же функцию выполняет атрибут vlink.

a:active { color: #00dd00; font-size: 9pt; }

Эта строка показывает, что после нажатия на ссылку, её цвет будет изменён на #00dd00, а размер шрифта сменится на 9pt. Точно такую же функцию выполняет атрибут alink.

a:link { color: #00ff00; font-size: xx-small; }

А здесь указывается, как непосредственно будет выглядеть ссылка. Аналогичное назначение имеет link.

a:hover { color: #ff0000; }

Здесь показано, что будет происходить со ссылкой, после наведения на неё курсором мыши. В этом конкретном примере изменяется цвет ссылки с #00ff00 на #ff0000.

Основу я всю рассказал. Теперь давайте покажу вам, как осуществить механизм создания индивидуального стиля для каждой ссылки, потому как пока все ссылки на странице у нас будут одинаковыми, точно так же как при осуществлении тэга <BODY>.

И так пример:

<STYLE>

<!–

a:visited { color: #00ff00; font-size: xx-small; }

a:active { color: #00dd00; font-size: 9pt; }

a:link { color: #00ff00; font-size: xx-small; }

a:hover { color: #ff0000; }

a.new:visited { color: #cc00cc; font-size: 10pt; }

a.new:active { color: #cc00cc; font-size: 10pt; }

a.new:link { color: #cc00cc; font-size: 10pt; font-family: Verdana}

a.new:hover { color: #ff0000; text-decoration: none}

a.best:visited , a.best:active , a.best:link { color: #00ff00; font-size: 9px; }

a.best:hover { color: #ff0000; }

–>

</STYLE>

Таким образом, можно сделать какое угодно количество стилей ссылок. Теперь смотрите, как все это применить. Пишем следующий код:

<a href=”ссылка куда-то”>ССЫЛКА</a>

Ссылка будет иметь вид расположен в этом коде:

a:visited { color: #00ff00; font-size: xx-small; }

a:active { color: #00dd00; font-size: 9pt; }

a:link { color: #00ff00; font-size: xx-small; }

a:hover { color: #ff0000; }

А если мы напишем так:

<a href=”ссылка куда-то еще” class=”new”>ССЫЛКА</a>

Ссылка примет новый вид согласно описанию в стиле new:

a.new:visited { color: #cc00cc; font-size: 10pt; }

a.new:active { color: #cc00cc; font-size: 10pt; }

a.new:link { color: #cc00cc; font-size: 10pt; font-family: Verdana}

a.new:hover { color: #ff0000; text-decoration: none}

Если же мы напишем так:

<a href=”ссылка куда-то снова” class=”best”>ССЫЛКА</a>

Ссылка примет стиль, который описан вот так:

a.best:visited , a.best:active , a.best:link { color: #00ff00; font-size: 9px; }

a.best:hover { color: #ff0000; }

Эти советы пригодятся практически всем. Пользуйтесь на здоровье ;)

]]> http://faqseo.net/archives/812/feed 6 12 советов по безопасности для WordPress http://faqseo.net/archives/292 http://faqseo.net/archives/292#comments Mon, 14 Sep 2009 12:31:01 +0000 Хропатый Дмитрий http://faqseo.net/?p=292 securingwp1WordPress является великолепной платформой для издательского дела, блогинга, но он не застраховал от всевозможных атак хакеров, спамеров и других нападавших, кто пытался поставить под угрозу безопасность вашего блога.

У CMS WordPress открытый исходный код, а это означает, что шансы вредоносных атак на успех выше чем в других системах управления сайтами, так как уязвимость может быть очень легко определена.

Тем не менее очень хорошей новостью послужит то, что есть меры которые можно предпринять и это повысит уровень безопасности вашего блога на WordPress. В этой статье будут рассматриваться советы и трюки, которые можно использовать, что бы укрепить и заблокировать ваш блог на WordPress’e.

1. Регулярно создавайте резервную копию базы данных MySQL

securingwp2Вы должны всегда делать резервную копию базы данных вашего блога с помощью экспорта данных MySQL в файл .sql, который будет хранится в безопасном месте.

Я рекомендую ежедневное резервное копирование вашей базы, даже если вы часто не обновляете свой блог, это позволит вам получать комментарии и trackbacks ваших читателей. Так вы точно ничего не потеряете даже в случае атаки.

Но ручное резервное копирование со временем просто надоедает да и забирает наше ценное время. Для борьбы с тенденцией человека что бы отложить скучные и повторяющиеся задачи, мы должны автоматизировать этот процесс.

Для этого вы можете использовать плагин под названием WordPress Database Backup для автоматизации этого процесса. В настройках вы сможете задать частоту резервного копирование какую захотите: ежечасно, ежедневно, еженедельно и ежемесячно. Ознакомьтесь с этим методом и в случае атаки на ваше блог, вы его сможете легко восстановить с помощью сохраненной базы данных.

2. Принять дополнительные действия для безопасности папки wp-admin

securingwp3Очень большую важность имеет папка wp-admin, которая непосредственно связана с основными функциями WordPress’a. Если безопасность папки поставлена под угрозу то может произойти очень много не хороших вещей с вашим блогом.

У вас есть несколько вариантов, что бы заблокировать доступ к этой папке. Оних мы и поговорим.

Одним из эффективных вариантов служит путь ограничения IP-адресов для доступа к папке wp-admin. Сделать это можно через файл .htaccess (для серверов Apache Web). Если вы запустите другой вид веб-сервера Apache, кроме (как IIS, который обычно поставляется с симпатичным интерфейсом из коробки), вам, возможно, придется рассмотреть как сделать аналогичные решения на директивах папки wp-admin.

Для начала вам придется создать новый документ в вашем любимом текстовом редакторе (например Блокнот или Windows NotePad). Сохраните этот файл под именем: .htaccess.

Вы можете разместить директиву, размещенную ниже, в вашем файле .htaccess:

order deny, allow
allow from 123.456.78 #Ваш IP адрес
deny from all

Сохраните его и поместите внутри папки WP-Admin. Эта опция приятно затягивает безопасность папки WP-Admin, но она крайне неудобна если вы работаете в нескольких местах по разным адресам.

Существует еще один способ обеспечения безопасности вашей админки это плагин AskApache Password Protect. Плагин дает ряд дополнительных функций безопасности, таких как требование ввода имени пользователя и пароля для доступа к каждой административной странице, он так же пишет сам для вас файл .Htaccess автоматически (и это здорово, если вы не знакомы с работой по системе контроля доступа на серверах Apache).

securingwp4Проверьте документацию на сайте Apache о том, как использовать аутентификацию, авторизацию и контроль доступа, что бы увидеть как можно заблокировать другие папки установок WP, а так же в других местах, за пределами установки Wp.

3. Не показывайте номер вашей версии WordPress на публику.

Многие разработчики часто отображают версию WordPress в исходном коде. Но это информация очень облегчает злоумышленникам поиск уязвимостей для определенной версии WordPress’a.

Безопаснее всего вообще удалить этот код. для этого заходим в файл header.php в вашей теме, ищем код, который выглядит следующим образом, а затем удаляем его:

<meta name="generator" content="WordPress <?php bloginfo('version'); ?>" />
<!-– leave this for stats please -->

Если вы не можете найти код, отображенный выше, и еще видим мета-теги в исходном коде, то вам следует обратится для вызова функции PHP в вашей <head> метке

<?php wp_head(); ?>

Она выводит в исходном коде примерно вот такие строки:

<link rel="EditURI" type="application/rsd+xml" title="RSD"
    href="http://example.com/xmlrpc.php?rsd" />
<link rel="wlwmanifest" type="application/wlwmanifest+xml"
    href="http://example.com/wp-includes/wlwmanifest.xml" />
<meta name="generator" content="WordPress #versionnumber" />

Пробуйте просто убрать эту функцию, даже если вы в ней очень нуждаетесь, после того как уберете ее, это придаст вам еще больше безопасности.

4. Старайтесь пользоваться только последними версиями WordPress

securingwp5Поскольку WordPress является проектом с исходным кодом, то очень легко найти уязвимость в его коде. Что бы пользоваться всегда самой безопасной версией WordPress, обновляйте ее сразу при выходе новой версии. Обновление займет у вас не больше 5 минут и сделает ваш блог безопаснее.

5.  Не использовать, а еще лучше убрать имя пользователя по умолчанию admin

Когда вы устанавливаете WordPress, то он вам автоматически генерирует нового пользователя – администратора с именем admin. Настоятельно не рекомендуется использовать это имя, что бы не дать угадать хакеру ваше имя пользователя для предотвращения атак вашего блога грубой силой.Лучше всего удалить этого пользователя!

Сделать это можно таким образом – создайте сначала нового пользователя с доступом администратора, а потом удалите пользователя admin зайдя в новый аккаунт. Этот метод освобождает вас от необходимости делать это через запрос MySQL (или MySQL GUI как PhpMyAdmin).

В рамках нападения “грубой силой” советую установить плагин Login Lockdown Plugin, который записывает попытки входа с IP адресов. Если было замечено более 3-ох неудачных попыток входа с одного IP, плагин его блокирует. Вы можете настроить этот плагин с вашими предпочтениями.

6. Шифрование  Cookies вашего WordPress

securingwp6Еще одним путем обеспечения безопасности вашего WordPress, является шифрование информации, хранящейся в ваших Cookies WordPress. Это можно легко сделать с помощью секретного ключа WordPress. Получите его и вставьте в файл wp-config.php.

Это обеспечит огромную трудность при получении доступа к вашей административной панели WordPress путем угона Cookies.

7. Используйте надежные пароли

securingwp7Придумайте себе очень сложный пароль, который будете знать только вы! Сейчас в интернете очень много сервисов, где вы можете проверить на сколько сильный ваш пароль. Например Microsoft имеет свой бесплатный сервис по проверке надежности паролей, WordPress тоже имеет такую функцию – пользуйтесь ей.

8. Измените WordPress таблицы базы данных с префиксом по умолчанию.

По умолчанию в WordPress используется wp_ как таблица префикса для таблиц баз данных MySQL. Чтобы добавить немного безопасности против попыток SQL инъекций, нужно изменить значения по умолчанию на другое.

WordPress рекомендует хранить префикс только в буквах и цифрах и по этому измените его на то, что имеет смысл только для вас, например как w0rdprss_ или yourblogname_.

Что бы изменить префик зайдите в wp-config.php и измените его значение префикса таблицы.

$table_prefix = 'wp_';

Замечу, что если у вас уже есть WordPress предыдущей установки, то вам придется изменить свое имя таблицы базы данных с префиксом назначения в wp-config.php или ваш блог перестанет работать.

9. Используйте правильные права доступа на ваших файлах WordPress

Вы должны убедится что все ваши файлы на сервере имеют правильные права доступа . Рекомендуется, что бы вы не разрешали запись файлов в ваших директориях, но некоторым плагинам WordPress требуется эти права доступа на запись.

настройте ваши фалы WordPress, что бы у них были минимальные правила доступа, как правило это CHMON 644. Внимательно ставьте права  на файлы где они должны быть CHMOD 777, что означает, что каждый может читать, писать и выполнять его.

Есть отличный плагин WP-Scan, который сканирует слабые места в вашем блоге, связанные с правами доступа к файлам.

10.  Индексируемость вашего блога и robots.txt

Каждый поисковой робот индексирует ваш блог и все что находится в нем. Хочу отметить, что нужно запретить индексацию на некоторые директории вашего блога.

В примере, приведенном ниже, вы сообщаете поисковику не индексировать ничего внутри папок, которые начинаются с префикса /wp- (смотрите wp-login.php).

Disallow: /wp-*

Так же вам следует прочитать руководство про robots.txt для WordPress от AskApache.com, что бы узнать об этой теме подробно.

11. Использование защищенного режима для доступа в WordPress админку

Вы можете зайти в админку через защищенное соединение SSL. Вы должны видеть, если ваш хостинг предоставляет доступ к SSL сертификату, а если нет то спросите. А если нет то стоит немножко потратится… Вы плотите пару баксов и получаете отличную защиту.

После того как вы создали SSL соединение, вы можете пользоваться протоколом https:// вместо обычного http://. Запустить эту функцию можно перейдя в wp-config и вставить следующий код:

define('FORCE_SSL_ADMIN', true);

12. Заблокируйте миру доступ к вашему файлу wp-config.php

Как уже говорилось выше файл wp-config.php является неотъемлемой частью работы WordPress. Он содержит очень много секретной информации такой как имя пользователя базы данных, пароли и тд. И очень важно обеспечить этому файлу максимальную защиту!

Сейчас мы заблокируем к нему доступ с помощью .htaccess директивы (для сервера Apache). Вы можете использовать следующий фрагмент кода в качестве примера:

<files wp-config.php>
  Order deny,allow
  deny from all
</files>

Еще одна вещь, которую вы можете сделать так это переместить файл wp-config.php на директория вверх от той где находится файл. Согласно кодексу это можно сделать для понижения безопасности компромиссов. Перемещение конфигурационного файла придает дополнительный уровень безопасности путем запутывания, что оттолкнет многих нападающих.

У вас есть свои советы?

Если у вас есть свои советы по обеспечению безопасность нашего любимого движка WordPress поделитесь со мной и моими читателями с этим в комментариях!

P.S. Постовой:

Вы едете в путешествие? – Воспользуйтесь сервисом заказ авиабилетов онлайн в любую точку время и вы не пожалеете.

Новая услуга размещения сервера collocation по самым выгодным тарифам!

ООО Польга предоставляет вам запчасти Ауди по самым выгодным ценам! – Так дешево делать ремонт еще никогда не было!

]]> http://faqseo.net/archives/292/feed 25