A nadie que me conozca le sorprenderá que hable maravillas de Dropbox, ese servicio que permite sincronizar y compartir archivos en la red. Ha mejorado tanto últimamente que cada vez me cuesta más guardar archivos en local, justificar no ponerlos directamente en mi Dropbox.

Pues bien, ahora dos de mis amores, DropBox y WordPress, unen fuerzas mediante varios plugins, vamos a verlos:

• Dropbox upload form: La idea del plugin es sencilla, ofrecer un formulario mediante el cual tus lectores puedan subir archivos a la cuenta de Dropbox previamente definida.

  En sitios colaborativos, de grupos de trabajo, es un modo estupendo y sencillo de integrar ambas maravillosas herramientas.

  Una vez instalado y configurado el plugin solo tienes que insertar en la página o entrada que desees el siguiente shortcode:

  Clic para ver Texto Plano
  HTML:

  1. [wp-dropbox]

• Dropbox sync: Mediante este plugin puedes sincronizar las imágenes de tu WordPress, de manera que se suban a tu Dropbox y se carguen desde ahí, reduciendo la carga de tu sitio, además de disponer de una copia de seguridad de las mismas.

Por último, una idea estupenda es usar tu Dropbox como sistema de backup de WordPress. Para ello puedes seguir este tutorial. Dropbox no solo te ofrece un buen montón de espacio para salvaguardar tu WordPress sino que su sistema de control de versiones te permitirá almacenar el histórico de cambios en tu tema y sistema de ficheros de la instalación de WordPress.

Por cierto, si te vas a registrar en DropBox te dará lo mismo hacerlo desde este enlace y así, de paso, me dan unos megas más para mi cuenta. ¡Gracias!

Contenido exclusivo para suscriptores al Feed

¡Gracias por seguirnos a diario!. Premiamos tu fidelidad ofreciéndote habitualmente contenidos exclusivos. Hoy puedes descargar:

Guía Domina tu Blog

Twitter es uno de los medios sociales emergentes que más posibilidades ofrecen cada día, aún es limitado el número de usuarios que lo utilizan pero poco a poco va mostrando sus virtudes a más y más usuarios.

Ahora bien, Twitter tiene algunas carencias que sus usuarios "perdonamos", quizás porque somos aún pocos los que lo usamos (pero crece a pasos agigantados) o porque tampoco la mayoría lo usamos para asuntos vitales. Otro caso, por supuesto, es el de las agencias de márketing que usan Twitter como herramienta de comunicación y atracción de tráfico e interés en sus campañas de promoción, ahí los problemas de Twitter si que son un problema importante.

Y es que Twitter ha tenido ya varios problemas graves de seguridad a pesar de la juventud del servicio y las caídas del sistema son casi ya motivo de mofa por parte de los usuarios, como si fuera otro Windows, al que todos consentimos los errores.

Por otro lado, si lo usas, puede convertirse en una gran herramienta de comunicación, donde compartes tu vida en cierta medida. Esto es motivo suficiente para plantearse algún modo de hacer copia de seguridad de Twitter, y ¿qué mejor que hacerlo con WordPress?.

Para ello no conozco nada mejor que Tweet Archiver, un plugin que, una vez instalado, importa todos tus tweets (con la limitación de Twitter de 3.200) y, en adelante, puedes programarlo para que siga importando en intervalos regulares que tu mismo defines, y ahí ya no hay límites. Ya lo uses en tu blog actual (algo que creo sería redundante) o en una instalación nueva de WordPress, dedicada a esta función, es un modo fantástico de tener todos tus tweets a mano porque …

• Te ofrece un modo sencillo, que ya conoces bien, de buscar en tus tweets
• No tiene la limitación de Twitter de no poder revisar más allá de 3.200 tweets (no salva esa carencia si ya tenías más antes de hacer la primera importación pero no perderás ninguno más)
• Puedes, para mayor seguridad, hacer backup de esta instalación de WordPress en cualquier momento
• Nombres de usuario de Twitter con enlace
• Hashtags enlazados
• Hashtags como tags

¿Necesitas más razones para montar una copia de seguridad de tu Twitter con Tweet Archiver?, ya estás tardando. Yo ya lo he instalado en mi backup de Twitter y es una gozada.

TwitterBackup es una utilidad para guardar una copia de seguridad de los contenidos de tu cuenta Twitter, de forma que puedes conseguir todos tus mensajes en formato XML para guardarlo tu y que no sea la gente de Twitter la que pueda decidir borrar o no almacenarlo, aunque no creo que sea el caso.

Esta aplicación ha sido desarrollada en Java y como código fuente libre, por lo que podéis modificarla y ejecutarla en cualquier plataforma donde tengáis Java instalado. Es importante destacar que para descargar la copia de tus Tweets tienes que facilitar el usuario y contraseña de tu cuenta.

El código fuente está disponible en johannburkard.de y para ejecutarlo desde consola solo tenéis que poner java -jar twitterbackup-3-0-2.jar. No me ha gustado que la contraseña es visible cuando la tecleas.

Si te parece complicado utilizar una herramienta así también existen soluciones online para realizar backup de nuestra cuenta twitter como por ejemplo: Tweet Backup, Backup My Tweets, Mktwitter (gratis y para Windows), tweetbook (copia en PDF), Tweetake, mytwebo (copia en PDF), …

Sitio Oficial: TwitterBackup | Descargar ejecutable java.
Vía: makeuseof y wwwhat’s new

Original Post / Entrada Original: Carrero.es. Si quieres Juegos Gratis disfruta aquí o decora tu casa.

Copia de seguridad de tu Twitter en XML

Desde hace unos días hay nuevas noticias de ataques a sitios que estén basados en PHP, como lo está WordPress, y hoy ya puedo dar indicaciones algo claras al respecto, perdonad el retraso no obstante.

Lo primero a aclarar es que no es un ataque masivo a WordPress, sino que esta inyección de código afecta a cualquier web basada en PHP y, a día de hoy, el otro dato relevante es que además compartan servidor, no está pasando en servidores dedicados. De hecho, si fuera un ataque masivo a WordPress habría muchos más sitios infectados, dado la enorme implantación que a día de hoy (gracias a vosotros) tiene este CMS.

Esto nos hace pensar en dos posibles causas, una segura. La primera es que el atacante utiliza vulnerabilidades de seguridad del servidor en el que está alojado y que comparte con otros sitios, y la segunda que algo está permitiendo que el código se inyecte en los ficheros PHP de los sitios atacados, ya sea un plugin mal diseñado, una mala configuración de seguridad del CMS utilizado. No obstante yo apuesto por la primera opción porque el Zettapetta este ha infectado sitios estáticos en donde había un par de ficheros PHP sueltos y, como ya he dicho, si fuera algo especial para WordPress estaríamos todos infectados, o casi, y no es así.

Este caso es especialito, porque incluso hay un vídeo en el que el supuesto causante explica como inyectar código en servidores compartidos de Networks Solutions ¡sin tener que robar nombres de usuario y/o contraseñas!

Afortunadamente hay solución.

Los atacantes están infectando las webs con un script que trata de inyectar software malicioso a los sitios "cliente" y, además, evita que los mecánismos anti-malware que incluyen los modernos navegadores como Firefox y Safari puedan detectarlo.

El script afecta a cualquier servidor compartido, y ya se han comprobado ataques en varios proveedores de hosting de primer nivel, como Mediatemple.

En los sitios atacados se insertaba este javascript:

http://www.indesignstudioinfo.com/ls.php

http://zettapetta.com/js.php

Y lo que hace el Zettapetta este de las narices es añadir un montón de código en base64 al principio de todos los ficheros PHP que se encontrara en el servidor, recursivamente. Vamos, que si entra en tu WordPress infecta todos los ficheros 'core', los de los plugins, los temas, todo, hasta el wp-config.php y los index.php habitualmente vacíos.

Una vez descodificado el base64 lo que contiene es esto:

El bicho tiene tela así que a limpiar se ha dicho … 

Lo primero es probar el hack que han elaborado en Securi.net. Descargas este archivo a tu escritorio:
http://sucuri.net/malware/helpers/wordpress-fix_php.txt y lo renombras a wordpress-fix.php

Una vez hecho esto lo subes a tu sitio por FTP y lo ejecutas desde el navegador. O sea: http://miweb.com/wordpress-fix.php

El script tarda unos minutos en completarse ya que escanea todo tu sitio y quita las entradas de malware, recursivamente también.

Cuando termine puedes borrar el archivo y, a continuación, para asegurar que dejas todo limpio, seguir estas indicaciones, las de siempre:

• Exporta todo tu contenido mediante la utilidad de exportación de WordPress y guarda la carpeta wp-content así como cualquier otra que utilices de modo manual. Revisa tu tema, plugins y carpetas de uploads, etc, antes de darlos por seguros.
• Revisa el fichero wp-config.php para eliminar cualquier posible inyección de código, cambia los permisos a 644 o, mucho mejor, carga un wp-config.php totalmente limpio.
• Cambia todas las contraseñas: ftp, base de datos. Usa contraseñas fuertes, usando caracteres alfanuméricos y símbolos
• Como el problema afecta a la base de datos hay que descartarla. Borra la actual y crea una nueva o, en su defecto, revisa cada una de las tablas
• Borra todo el contenido de la instalación actual de WordPress (recuerda que antes has hecho backup)
• Instala un WordPress limpio (última versión), usando la información de la nueva base de datos recién creada
• Carga tu carpeta wp-content de nuevo, una vez comprobado que todo está limpio
• Importa los posts de tu sitio que exportaste con la utilidad de importación de WordPress
• Configura tu WordPress de manera segura siguiendo las instrucciones de los enlaces facilitados

¡Que el backup te acompañe!

Contenido exclusivo para suscriptores al Feed

¡Gracias por seguirnos a diario!. Premiamos tu fidelidad ofreciéndote habitualmente contenidos exclusivos. Hoy puedes descargar:

Guía para Administrar Wordpress

Bonus extra:

En WordPress.org, los backups se pueden realizar con el plugin DB-Backup. En Blogpocket hay abundante información sobre este asunto: ¿Pueden recuperar su blog completo en dos segundos? .

La base de datos de WordPress es conveniente tenerla optimizada: Guía de optimización de WordPress (II).

Si estás interesado en éste u otros asuntos relacionados con WordPress, puedes consultar la categoría específica.

Vaultpress es un nuevo servicio lanzado por la empresa Automattic, que ofrece backup seguros de sitios WordPress. El sistema, que acaba de ser anunciado ahora mismo, admite peticiones de participar en la fase ßeta, lo que servidor ya ha hecho.

No hay información alguna de como lo hacen, solo se indica que - como conocen WordPress como nadie - asegurarán tu instalación, no solo el contenido, sino tus configuraciones y personalizaciones. En el fondo no es difícil adivinar que harán backup de tu base de datos, con todas sus tablas, y quizás los ficheros de configuración y hasta tu carpeta 'wp-content' (esto son solo elucubraciones mías) y facilitarán algún sistema mediante el cual, dando tu aprobación, accedan a tu servidor MySQL, harán backup de tu base de datos y, en caso de desastre, podrás recuperar tu configuración completa.

Planean cobrar 10$ por blog y mes, pero en la misma petición de beta-tester te piden que les sugieras un precio por el servicio.