L’home dibuixat

Una selecció de quinze extensions interessants per a WordPress. Des del W3 Total Cache fins a una eina per facilitar la programació d'entrades (Editorial Calendar).

L'actualització del Jetpack 1.2.2 per a WordPress ens porta la sorpresa de la traducció al català:

Jetpack 1.2.2. en català

WebsiteDefender és un servei de monitorització de la seguretat d'un lloc web, identificant la possibilitat que haguem rebut un atac, alhora que audita la seguretat i detecta possibles modificacions no autoritzades. Es configura fàcilment a través de la web i mostra informes força complets:

Informe de WebsiteDefender

Cada alerta té associat un missatge força descriptiu:

Exemple d'alerta

Hi ha, fins i tot, un parell d'extensions per a WordPress que s'integren amb el servei: WP Security Scan i Secure WordPress.

Una extensió que cal marcar-la com a imprescindible: «Cookies for Comments». Fa temps que la utilitzo i ha fet una molt bona feina en detectar tot l'SPAM que arriba dins dels comentaris del bloc (poca broma… hi ha dia que n'interceptava gairebé un centenar).

Fins ara el tenia configurat per tal d'enviar tot allò que l'extensió considerava com a SPAM a la carpeta de comentaris brossa on, de tant en tant, hi feia una ullada ràpida per veure si s'havia identificat erròniament algun comentari legítim. La veritat és que l'índex de falsos positius ha estat extremadament baix, així que finalment he optat per la solució dràstica: bloquejo els comentaris que segons Cookies for Comments són SPAM, de forma que ja no arriben ni a la base de dades i ni tampoc són executats per PHP.

Fa una setmana que ho tinc i he passat a rebre únicament dos comentaris identificats com SPAM.

No l'he provat, però ho haig de fer… WordPress Security Scanner és una eina que fa una auditoria de seguretat d'una instal·lació de WordPress:

• Enumaració d'usuaris
• Atac de força bruta per trobar la contrasenya
• Identificació de la versió
• Llista de vulnerabilitats (en funció de la versió)
• Identificació d'extensions
• Llista de vulnerabilitats per a les 2.200 extensios més populars
• Altres verificacions: identificació del tema, accés a directoris, etc…