Planeta WordPress

Leyendo los comentarios del post de Techcrunch en el que se hacían eco del problema del administrador fantasma me ha encantado ver por allí a _ck_ aportando el enlace a un plugin que parece puede bloquear queries maliciosas, y podría subsanar esta actual carencia de WordPress.

El plugin se llama Block Bad Queries y hace precisamente eso, bloquear peticiones maliciosas. Solo tienes que copiar este código en tu editor de código favorito y guardarlo como fichero .php. Luego lo subes a tu WordPress y lo activas.

<?php
/*
Plugin Name: Block Bad Queries
*/

if (strlen($_SERVER['REQUEST_URI'])>255 ||
    strpos($_SERVER['REQUEST_URI'],"eval(") ||
    strpos($_SERVER['REQUEST_URI'],"base64")) {
	@header("HTTP/1.1 414 Request-URI Too Long");
	@header("Status: 414 Request-URI Too Long");
	@header("Connection: Close");
	@exit;
}
?>

Como comenta _ck_ puedes modificarlo para que también revise datos $_POST, otra forma de ataque no visible en los logs.

Da gusto la reacción de la comunidad WordPress, con aportes como este código, el plugin de Sumolari y las reacciones de la blogosfera y la twittsfera para difundir este problema y sus posibles soluciones.

Esperemos que Automattic libere pronto la versión 2.8.5 con el problema arreglado.

¿Te gustó este post? ¡Compártelo!

Lo prometido es deuda. Como ya adelantaba en el post donde anunciaba el cambio de Mangas Verdes de WordPress (WP) a WordPress MU (WPMU), paso a relatarles en formato de tutorial la crónica de la mudanza. Antes que nada, debo aclarar que se trata de un tutorial personal, es decir que está basado en los pasos y problemas que tuve que resolver en las condiciones particulares de mis blogs y en el modelo que buscaba, por lo que puede que no todo lo que cuente tenga validez en otros casos, aunque los aspectos generales sí pueden ser de utilidad.

NOTA: Debido a su extensión, el post está dividido en cuatro páginas. Puedes navegar por ellas en los enlaces que aparecen al final de cada sección, bajo el bloque ‘Quizás también le interese’.

Mi proceso de cambio de WP a WPMU:

1. Objetivos.

Lo primero que debes tener claro es por qué tendrías que cambiar a WPMU y qué uso le vas a dar a la nueva instalación. Ni que decir tiene que si sólo manejas un blog, la mudanza no tiene sentido, salvo que tengas pensado ampliar tu red o dar cobijo a blogs de terceros. En mi caso, el objetivo era muy claro: unificar todo MV (5 macrosecciones) en una sola instalación, reducir el trabajo de administración y abrir la puerta a futuras ampliaciones y desarrollos de comunidad.

Además, quería mantener la actual estructura del dominio, es decir con subdominios del tipo subdominio.mangasverdes.es (que llamaremos en adelante ’subdomains’), en lugar de mangasverdes.es/subdominio (que llamaremos ‘folders’). Ambas son posibles con WPMU, pero la primera opción es más complicada porque te obliga a hacer uso de ServerAlias (subdominios virtuales en tu servidor) y a realizar la instalación en un dominio, en lugar de en un subdominio.

2. Planificación.

Es muy importante que, antes de tocar nada, tengas a mano todos los ‘ingredientes’ necesarios para esta ‘cocción’. A saber:

• El programa WPMU descargado desde el sitio oficial.
• La traducción al español, si es preciso, que puedes encontrar en BuddyPress-es.
• Una copia de seguridad de las bases de datos de los blogs que quieras migrar y otra generada a través de la herramienta de exportación de WordPress.
• Una página en htm o php para avisar de que estás migrando.
• Editor de texto.
• Programa FTP.
• Acceso al servidor como administrador.

3. Ejecución

a) Localización: El primer problema que deberás resolver es dónde instalar tu WPMU. Esto es una chorrada si el dominio en el que quieres realizar la instalación está libre, pero se complica si lo que quieres es instalar justo en el mismo directorio donde ya tenías tu blog en WP, que suele ser lo habitual. Una de dos, o te cargas tu blog durante unas horas mientras instalas WPMU (nada recomendable) o te buscas una dirección alternativa donde completar el proceso y luego realizar el traslado.

Lo ideal es hacerlo en un servidor local, algo que no es problema si optas por la estructura ‘folders’, pero que te resultará imposible si has escogido la opción ’subdomains’. Así que sólo te queda realizar la instalación en un dominio diferente, que es lo que hice yo. En un subdominio de tu actual dominio tampoco puedes hacerlo en la opción ’subdomains’

b) Ajustes del servidor: Si has elegido ‘folders’, tan solo debes seguir los pasos descritos en los apartados ‘Apache’, ‘DNS’ y ‘PHP’ del archivo ‘readme.txt‘.

Si eres de los míos, de los sufridores ’subdomains’, entonces tendrás que habilitar el ServerAlias en tu servidor, algo que depende del tipo de panel de administración que manejes. Si trabajas con DirectAdmin, como yo, el proceso es sencillo. También tienes indicaciones para Plesk y cPanel. Y seguir igualmente las observaciones del ‘readme.txt’.

NOTA: Esta fase requiere, como decíamos arriba, de que puedas acceder a tu servidor como administrador. Si no es el caso, debes pedir a los responsables de tu hosting que efectúen los cambios.

c) Creación de la base de datos: Crea una base de datos en tu servidor como has hecho toda la vida, y toma buena nota del nombre, usuario y contraseña

Mangas Verdes ha cambiado, y lo ha hecho profundamente. Es probable que, en principio, no notes nada, pero hemos dado un salto importante que teníamos planeado desde hace tiempo: Mangas Verdes y todas sus secciones corren ahora sobre WordPress MU.

Éste es el cambio fundamental, profundo, pues afecta seriamente a todo lo que es la estructura interna del blog, así como a su gestión; pero no es el único, ya que, ente otras cosas, hemos procedido a un rediseño de las páginas, poniendo el acento en la máxima sencillez posible y en la unificación de plantillas, dándole a todo el sitio un aspecto común global con diferencias específicas por sección, básicamente en lo que a cabeceras y colores se refiere, a excepción de Imagina que, por su condición de fotolog, requiere un tratamiento especial.

WordPress MU es la opción ineludible para aquellos bloggers amantes de WP que gestionen más de una bitácora. No sólo te permite simplificar al máximo las tareas de administración (actualizaciones, gestión, plugins, themes, usuarios…), sino que abre enormes posibilidades para la creación, consolidación o desarrollo de una comunidad. Mangas Verdes, con cinco blogs en su seno y cada vez más colaboradores, y un servidor en general, que administra hasta 11 instalaciones de este cms, precisaba desde hace tiempo este cambio en el que he estado trabajando los últimos días y que desde última hora de la tarde de ayer ya funciona casi a pleno rendimiento.

La migración no ha sido nada fácil, debido a las diferencias en la arquitectura y bases de datos de WP y WPMU y la escasa documentación que existe en el sitio oficial y en la Red, lo cual ha convertido el trasvase en algo trabajoso y delicado, pero finalmente parece que todo marcha bien y se abren nuevas perspectivas para este blog. En breve, publicaré un pequeño tutorial sobre mi experiencia, por si alguien se anima a realizar también el cambio y le puede valer. Además, con el nuevo plugin WordPress MU Domain Mapping, no descarto a corto plazo integrar todas las instalaciones en éstas manteniendo los dominios existentes.

Y nada más, por ahora, sólo invitarte a recorrer el blog y las secciones (EcoPlaneta, Perlas, Útil y ¡Gratis! e Imagina), ver los cambios de diseño y advertirme de cualquier error que encuentres al navegar, comentar… MV es, desde ya, MU. Y, visto lo visto hasta ahora, estamos más que satisfechos.

Mark Ghosh alerta en WTC de que el plugin FeedBurner Feed Replacement, uno de los más viejos y populares para redirigir tus feeds a FeedBurner, ha dejado de funcionar. Lo he comprobado en Mangas Verdes y, efectivamente, ya no ejecutaba la redirección. Si lo tienes instalado y quieres seguir manteniendo esta funcionalidad, no dudes en desactivarlo y buscar una alternativa. Yo he optado por FD FeedBurner, que me funciona de maravillas en otros blogs.

Juan Andrés Milleiro se ha embarcado en una nueva e interesante aventura blogosférica: Bloguismo, un blog dedicado a publicar consejos para todos aquellos bloguers que se inician en esta actividad. Con especial atención a WordPress y su correspondiente espacio, claro está, en Facebook, donde ya te puedes hacerte fan.

No lo olvides: si eres principiante, añade este feed a tu agregador.