Incidente grave de seguridad en WordPress.com

Nos avisa Matt que han sufrido un importante ataque que ha comprometido los servidores de WordPress.com a nivel de "root", o sea, de superadministrador, o dicho de otro modo que alguien se ha metido hasta la cocina.

Lo malo de esta irrupción es que no se sabe cual es el alcance posible del mismo, pues cuando uno entra a ese nivel puede acceder a todo, absolutamente todo, y nada es seguro, solo dependes de las intenciones del atacante.

Matt alega que están haciendo cambios para impedir que esto pase de nuevo pero la realidad es que llevan una racha delicada en cuestiones de seguridad, suponemos que a nivel de los servidores.

Solo espero que blinden a tope WordPress.com para no comprometer la increíble ascensión de este servicio, cada vez mejor.

Entrada programadas que no se publican

Hace tiempo hablé ya de como solucionar a nivel de servidor el problema que surge cuando programas una entrada y esta, en vez de publicarse a la fecha y hora que habías definido, se queda en “programación perdida”.

Este es un problema que suele ocurrir en algunas actualizaciones y, eventualmente también, en cambios de horario locales. Pues bien, si no tienes acceso por SSH o prefieres acabar con el problema en pocos clics puedes usar el plugin Missed Schedule.

Funciona con las últimas versiones de WordPress, normales o multisitio, y tanto en servidores dedicados como compartidos o VPS. No hay nada más que hacer que instalarlo y activarlo, si usas habitualmente la programación de entradas lo dejas activo y ya está.

¡Que lo disfrutes!

Entrada programadas que no se publican

Hace tiempo hablé ya de como solucionar a nivel de servidor el problema que surge cuando programas una entrada y esta, en vez de publicarse a la fecha y hora que habías definido, se queda en "programación perdida".

Este es un problema que suele ocurrir en algunas actualizaciones y, eventualmente también, en cambios de horario locales. Pues bien, si no tienes acceso por SSH o prefieres acabar con el problema en pocos clics puedes usar el plugin Missed Schedule.

Funciona con las últimas versiones de WordPress, normales o multisitio, y tanto en servidores dedicados como compartidos o VPS. No hay nada más que hacer que instalarlo y activarlo, si usas habitualmente la programación de entradas lo dejas activo y ya está.

¡Que lo disfrutes!

Cliente SSH para Mac OS X


JellyfiSSH 4.5.2 470x235 Cliente SSH para Mac OS X

Llevo tiempo buscando un buen cliente o más bien frontend para SSH en Mac OS X, ya que todos sabemos que por defecto tenemos una genial consola Unix en todos los OS X, pero yo personalmente necesito algo como SecureCRT en Windows.

Hasta ahora lo más parecido que he encontrado es JellyfiSSH un gestor de marcadores para conectar a servidores Unix/Linux a través de Telnet, SSH1 o SSH2, siempre haciendo uso del terminal del sistema operativo.

Es una buena solución pero no me permite almacenar la contraseñas de ninguna forma, ni segura ni insegura para evitar tener que buscar las claves de cada servidor cuando necesito acceder. Conocéis alguna alternativa mejor para Mac OS X.

Original Post / Entrada Original: Carrero.es. Si quieres Juegos Gratis disfruta aquí o decora tu casa.

Cliente SSH para Mac OS X

Instalar plugins y temas sin poner datos de FTP

Seguramente te habrá sorprendido que, según el servidor en que te encuentres, unas veces se te piden datos de acceso FTP para instalar y actualizar plugins o temas, y otras veces el proceso es automático sin preguntarte nada.

Pues bien, si te parece un engorro tener que andar poniendo los datos de ftp, que de paso es un fallo de seguridad si usas un ordenador compartido ya que el navegador almacena las contraseñas, puedes evitarlo de dos maneras, tu eliges cual:

Auto FTP

Con este plugin, una vez lo instalas y activas, solo tienes que añadir tus datos de acceso FTP para que ya no tengas que volver a introducir estos datos cada vez que quieras instalar o actualizar plugins y temas. Ahora bien, el problema de seguridad sigue ahí, pero en comodidad ganas un rato.

WP Config

Mucho mejor es definir unas variables nuevas en el fichero de configuración de WordPress wp-config.php. Solo tienes que añadir las siguientes líneas:

PHP:
  1. define('FS_METHOD', 'ftpext'); // fuerza el modo de sistema de archivos: "direct", "ssh", "ftpext", o "ftpsockets"
  2. define('FTP_BASE', '/ruta/de/wordpress/'); // ruta absoluta al directorio raiz donde está instalado WordPress
  3. define('FTP_CONTENT_DIR', '/ruta/de/wordpress/wp-content/'); // ruta absoluta al directorio "wp-content"
  4. define('FTP_PLUGIN_DIR ', '/ruta/de/wordpress/wp-content/plugins/'); // ruta absoluta al directorio "wp-plugins"
  5. define('FTP_PUBKEY', '/home/username/.ssh/id_rsa.pub'); // ruta absoluta a tu clave pública SSH
  6. define('FTP_PRIVKEY', '/home/username/.ssh/id_rsa'); // ruta absoluta a tu clave privada SSH
  7. define('FTP_USER', 'usuario'); // tu usuario FTP o SSH
  8. define('FTP_PASS', 'contraseña'); // contraseña del usuario FTP_USER
  9. define('FTP_HOST', 'ftp.dominio.tld:21'); // combinación de puerto:servidor a tu servidor SSH/FTP

Como siempre, tu eliges.

Contenido exclusivo para suscriptores al Feed

¡Gracias por seguirnos a diario!. Premiamos tu fidelidad ofreciéndote habitualmente contenidos exclusivos. Hoy puedes descargar:

Clic aquí para iniciar la descarga Guía Windows Live Writer

¿Te gustó este post? ¡Compártelo! Bitacoras.com TwitThis Facebook Meneame Google Bookmarks del.icio.us Live Technorati Ping.fm Wikio Turn this article into a PDF! E-mail this story to a friend! Print this article!

Backup de WordPress

Secure Data

Bueno, ya sabemos que hay que hacer copia de seguridad con regularidad ¿no?. Lo que pasa es que hay veces que se nos olvida. Pero imagina que te cargas algo y no dispones de un backup reciente ¿a que duele?.

Principalmente, como hemos dicho en varias ocasiones, hay que hacer copia de seguridad – preferentemente – de dos cosas:

  • la base de datos, que es donde están las configuraciones y el contenido
  • la carpeta wp-content, donde están los plugins, los themes y los archivos que hayas subido.

Si dispones de acceso a phpMyAdmin en tu servidor puedes hacer backups muy fácilmente. PhpMyAdmin tiene una función de Exportar que hace copia de toda la base de datos, una tabla, lo que quieras.

Eso si, si tu base de datos es muy grande entonces deberías usar otra herramienta de backup, normalmente disponible en el lado del servidor, si tienes acceso a sistemas como CPanel o Plesk.

Por otro lado, para los más avanzados, puedes usar SSH, del que ya he hablado, y que una vez controlas facilita enormemente las copias de seguridad, y otras acciones.

Para hacer backup con SSH solo tienes que acceder con tus datos (normalmente los datos FTP), moverte en línea de comandos a la carpeta donde quieras hacer backup y, una vez ahí, ejecutar este comando:

mysqldump –opt -u dbuser -p dbname> dbname.sql

Con esto reemplazas el dbuser y dbname con el tuyo. Ahora solo queda comprimir el backup:

gzip -c dbname.sql>dbname.sql.gz

Una vez hecho esto ya queda menos, pero también puedes hacer los dos pasos anteriores en solo uno así:

mysqldump –opt -u dbuser -p dbname> dbname.sql | gzip > ficheroresultante.sql.gz

Ahora ya tienes hecho el backup de la base de datos. Si hiciste bien los pasos anteriores la tendrás en un zip y en SQL

Lo siguiente es comprimir la carpeta wp-content:

zip -r wp-content-backup-Dec-3.zip wp-content/

Esto pone todo lo que haya en wp-content dentro de un zip. El modificador '-r' es precisamente el que usamos para que “recoja” todas las subcarpetas.

Luego podemos subir el zip a la carpeta de backups, por ejemplo:

mv wp-content-backup-Dec-3.zip ../backups

Si hacemos esto de vez en cuando, y no te preocupes por los comandos, puedes copiarlos y pegarlos en la ventana de comandos, tendrás backup de tu sitio a buen recaudo.

¿Te gustó este post? ¡Compártelo! Bitacoras.com TwitThis Facebook Meneame Google Bookmarks del.icio.us Live Technorati Ping.fm Wikio Turn this article into a PDF! E-mail this story to a friend! Print this article!

Permisos de carpetas y archivos en WordPress

chmod shirt

Son muchas las ocasiones en que surgen problemas provocados por unos permisos inadecuados de carpetas o archivos en WordPress, es por ello que he creído interesante hacer esta pequeña aclaración de los permisos correctos y/o recomendables que deben tener los mismos.

La regla básica sería esta:

  1. Para garantizar la seguridad de los archivos mantenlos en 644
  2. Para garantizar la seguridad de las carpetas mantenlas en 755
  3. Si por algún motivo debes modificar un fichero o dar permisos de escritura a una carpeta cámbialos a 666 y comprueba que funciona
  4. Si falla lo anterior pon el archivo o carpeta en 777 y haz lo que tengas que hacer
  5. Una vez hayas terminado SIEMPRE devuelve los permisos a 644 o 755, según el caso
  6. Hay algunas excepciones a tener en cuenta

Los modos de cambiar los permisos serían los siguientes:

  • Panel de tu proveedor de alojamiento
  • Casi todos los proveedores de hosting facilitan algún explorador de carpetas mediante el cual puedes cambiar permisos a ficheros y carpetas, además de realizar tareas de edición y algunas otras cosas.
    chmod hosting

  • Cliente de FTP
  • Normalmente mediante el menú de clic derecho o barra de menús puedes acceder a la información de archivos y carpetas y ahí cambiar los permisos. En el caso de Transmit, el que yo uso, se cambian así:
    chmod ftp

  • Línea de comandos
  • Usando el comando chmod, si tienes acceso SSH a tu alojamiento, puedes cambiar los permisos de cualquier archivo y/o carpeta con el siguiente comando:

    chmod [modificadores] permisos archivo/directorio

    Tienes información completa de como hacer el chmod en este enlace del CODEX.

¿Te gustó este post? ¡Compártelo!

Bitacoras.com
TwitThis
Facebook
Meneame
Google Bookmarks
del.icio.us
Live
Technorati
Ping.fm
Wikio
Turn this article into a PDF!
E-mail this story to a friend!
Print this article!

Los cambios de WordPress 2.8.1

Si aún estás dudando si actualizar o no a WordPress 2.8.1 igual la lista de cambios te anima a hacerlo, ahora que parece que con esta actualización se han solucionado los problemas de la versión WordPress 2.8 inicial, además de algunas mejoras que se han introducido.

Son muchos los  cambios desde la versión 2.8 pero aquí tienes lo principal:

  • Ciertos themes hacían llamadas a get_categories() de manera que fallaban en 2.8. Ahora 2.8.1 funciona sin problemas y no hay que modificar nada en tu theme.
  • Se ha reducido el uso de memoria del Tablero.
  • La actualización automática ya no borra archivos al limpiar una actualización fallida.
  • Solucionado el problema que hacía que no se mostrara el editor visual debido a problemas de compresión.
  • Seguridad adicional para protegernos de plugins que no gestionen correctamente los permisos de usuario.
  • wp_page_menu() por defecto ordena según el orden de menú especificado por nosotros en vez de por el título de la página.
  • Los errores de carga de archivos ahora muestran la información correcta.
  • Solucionado el error de autoguardado que han experimentado algunos usuarios de Internet Explorer.
  • Solucionado el fallo de presentación del editor de plugins.
  • Actualizados los requisitos de sistema de archivos SSH2.
  • Se vuelve a curl como el modo por defecto.
  • Actualizada la librería de traducción para evitar un problema con mbstring.func_overload.
  • Seguridad de menús mejorada.
  • Se inhabilita el resaltado de código a causa de incompatibilidades con navegadores (a alguno le va a sentar fatal este cambio).
  • Solución a la plantilla RTL.

¿Te gustó este post? ¡Compártelo!

Bitacoras.com
TwitThis
Facebook
Meneame
Google Bookmarks
del.icio.us
Live
Technorati
Ping.fm
Wikio
Turn this article into a PDF!
E-mail this story to a friend!
Print this article!

No te pierdas el canal twitter de wwwhatsnew.com. twitter.com/wwwhatsnew te trae la mejor selección de noticias de tecnología, polémicas y curiosidades de nuestro día a día.

Promociona tu web con BetaBlocks (www.betablocks.com).

WordPress 2.8.1 beta 2

Acaba de salir la beta 2 de WordPress 2.8.1. Ya puedes  descargarla, o revisar los  cambios desde la beta 1, y revisar todo lo que se ha solucionado en esta versión 2.8.1.

Algunos cambios a destacar en esta versión son los siguientes:

  • Solucionada la traducción de los nombres de roles
  • wp_page_menu() por defecto se ordena por el usuario especificado en el menú, en vez de por el título de página
  • Ahora se muestran correctamente los mensajes de error en la carga de archivos
  • Solucionado el error en IE con el autoguardado
  • Solucionados fallos en el editor de plugins
  • Actualizados los requisitos del sistema de archivos SSH2
  • Se vuelve a curl como el método por defecto
  • Actualizada la biblioteca de traducción para evitar un problema con mbstring.func_overload

Vamos, que está casi lista la 2.8.1 definitiva, la tenemos aquí en días, ¿que digo días?, en horas.

¿Te gustó este post? ¡Compártelo!

Bitacoras.com
TwitThis
Facebook
Meneame
Google Bookmarks
del.icio.us
Live
Technorati
Ping.fm
Wikio
Turn this article into a PDF!
E-mail this story to a friend!
Print this article!

No te pierdas el canal twitter de wwwhatsnew.com. twitter.com/wwwhatsnew te trae la mejor selección de noticias de tecnología, polémicas y curiosidades de nuestro día a día.

Promociona tu web con BetaBlocks (www.betablocks.com).

Como elegir un buen Hosting para WordPress

Si decides alojar WordPress en tu propio servidor te vas a encontrar con un buen montón de ofertas por todas partes de empresas de alojamiento y es difícil, sobre todo la primera vez que contratas un hosting, elegir uno que sea adecuado a tu economía y que, al tiempo, sea adecuado para instalar WordPress y, quien sabe, incluso bbPress.

wordpress-hosting

Además, el mundo del negocio de los hosting es muy competitivo y encontrarás todo tipo de ganchos con los que te van a tratar de convencer de que sus planes de alojamiento son los mejores. Y debes elegirlo bien, pues las migraciones posteriores siempre es mejor evitarlas aunque migrar WordPress no sea tan complicado como parece. No es que te debas plantear un hosting para toda la vida pero mejor si aciertas desde el principio con uno que tenga lo que necesitas y te ofrezca calidad.

Para empezar vas a necesitar conocer algunos conceptos o convenciones que suelen utilizar para convencerte, y que debes saber de que te están hablando o porqué debes considerarlos:

El Mejor Precio – Nunca tengas en cuenta este factor a priori, el precio tiene que estar relacionado con las prestaciones, y lo que en principio puede parecer un importe mínimo puedes encontrarte que luego debas añadir extras que lo conviertan en el mas caro.

El País – No es algo que se debe desestimar. Los mejores precios siempre los encontraremos en servidores de los U.S.A. pero tanto por posicionamiento en tu país, como por soporte técnico, es bueno buscar primero en proveedores de hosting de tu país. Es importante tener un teléfono a quien llamar en tu idioma en caso de necesidad.

Donde se alojan los BlogStars – Esto tampoco debe ser para ti un “leif motiv”. Ten en cuenta que los sitios mas famosos, y en consecuencia con mas tráfico, no suelen tener contratos tipo, de los que tu vas a tener acceso. Te puede ofrecer garantías en algún caso porque “¡leche, si allí se aloja Ayuda WordPress no creo que se caiga cada dos por tres!“, pero no te fíes de eso. Ni siquiera este blog tiene un plan normal, nuestro alojamiento en CDmon es un hosting patrocinado, y el proveedor se cuida muy mucho de que no se caiga nunca, pues es argumento de venta para ellos. No es que no esté contento, ya sabes que siempre los he recomendado y solo cambié de hosting a Mediatemple por el asunto del precio, pero no debe ser argumento para ti la mayoría de las veces. Hay casos incluso mas llamativos, pues sitios como Techcrunch tienen planes personalizados, con gente vigilando sus servidores 24 horas, nada a lo que tengamos acceso el común de los mortales.

Reseller – Un reseller es una empresa que revende servicios de alojamiento de otra empresa mayor, normalmente a costa de prestaciones pero en ocasiones aportando también beneficios. En realidad es una subcontrata, por lo que es difícil que un reseller se haga responsable de caídas de servidores – siempre tiene a quien echar la culpa – pero a cambio puede ofrecerte soporte en tu idioma. En cualquier caso no los recomiendo pues es un mundillo en el que hay mucho piratón que ofrecen el oro y el moro para luego entregarte un servicio penoso, de principiantes a principiantes. Verás ofertones tremendos pero desconfía, en ocasiones te meterán publicidad en tu blog, otras veces simplemente no tienes garantías y en el peor de los casos incluso pueden quedarse con tu dinero y no ofrecerte nada. No digo que no haya resellers serios, solo que es difícil distinguirlos de los muy malos, no te puedes fiar ni de las recomendaciones de “usuarios felices”, en muchas ocasiones amigos del reseller que lo promocionan a cambio de unos dólares. Ya te digo que es un mundillo para cogerlo con pinzas.

Tiempo de Uptime – Este suele ser uno de los grandes argumentos de venta (después del precio), y se refiere al tiempo total de servicio prestado, el tiempo en que un ordenador está funcionando sin apagarse, colgarse (no olvides que un servidor es un ordenador – remoto pero ordenador). Nadie te va a ofrecer un 100%, y si te lo ofrece huye es mentira. Pero si te vas a encontrar a muchos con el argumento de 99,9%, que es lo mismo que decirte que si tu blog está caído eres el tonto al que le ha tocado el 1% de caída.

Espacio en disco – Que este valor nunca influya en tu decisión. Una instalación de WordPress ocupa poco mas de 20 Mb, y solo tus necesidades de alojamiento de imágenes o vídeos deberán influir en tus necesidades de espacio. Además, siempre puedes alojar tus imágenes en sitios gratuitos y, por supuesto, no subas los vídeos a tu servidor, usa servicios como Blip.tv o YouTube, no se van a caer nunca y no te cuestan dinero. Vamos, que con 1 Gb vas a tener mas que de sobra la mayoría de las veces, al menos para empezar.

Tasa de transferencia – Este si que es un valor importante, pues la tasa de transferencia es la cantidad de datos que tu proveedor de hosting te va a permitir transferir mensualmente por su red. A mayor tráfico y visitas mas tasa de transferencia necesitarás. Para empezar con 1 Gb te irá bien pero valora si tu proveedor te permite aumentarla a menudo que la vayas necesitando … y a unos precios razonables y sin cambiar de plan. Es difícil valorar las necesidades de transferencia que vamos a tener, pero ten en cuenta que crecerán. Cuantas mas imágenes alojes mas necesitarás, cuantas mas visitas tengas mas necesitarás. Calcula una relación de 1 a 3, o sea, para 1.000 visitantes diarios, 3 Gb de transferencia, pero ya te digo que influyen muchos factores, como el hotlinking.

Peticiones – Este es un valor que los proveedores no suelen indicar casi nunca en sus ofertas y suele ser uno de los que mas disgustos dan. Por peticiones debes entender el consumo de CPU del ordenador donde tienen alojado tu página. Ten en cuenta que la mayoría de los planes a los que tendrás acceso en un principio serán compartidos, lo que significa que los recursos del servidor tienen que repartirlos entre 15, 25, 50 y hasta 100 páginas de clientes. De nada te sirve tener mucha tasa de transferencia (canuto de tráfico de datos en red) si el servidor se cae o te limitan el uso de CPU a un 2%, por decir algo. Aquí entra mucho el abuso de algunas empresas de hosting, que pretenden, por usar una analogía, ejecutar 100 aplicaciones tipo Photoshop en un solo ordenador, y claro, luego llegas tu queriendo ejecutar Picasa y se cae. Hay mucho engaño en este asunto y poca transparencia. Lo mejor para ir sobre seguro es saber cuantos sitios se comparten en cada alojamiento, cosa harto difícil aunque hay herramientas.

Recursos Ilimitados – Si algún proveedor te ofrece espacio en disco, transferencia, o lo que sea “ilimitado” huye como de la peste: ¡Es mentira!, y no se puede empezar una relación con mentiras ¿no crees?. Nadie regala ni discos duros, no conexión a Internet ni ordenadores. Este tipo de ofertas siempre tendrán letra pequeña y son simplemente “ganchos” de venta. Así que no, ¡no hay nada ilimitado!.

¿Nos tomamos un respiro?

cafe-usb


Venga, seguimos con lo que debemos saber para contratar un hosting para WordPress. Nos habíamos quedado en los “recursos ilimitados”, ahora vamos a ver como se reparten esos recursos y mas cosas …

Alojamiento compartido – Es la opción mas común, mas barata y mas recomendable en principio. Compartes máquina (servidor) con mas sitios, no tienes acceso a funciones avanzadas pero a cambio si algo va mal en el servidor se ocupa tu proveedor. Ten en cuenta los dos puntos anteriores.

VPS – Un Virtual Private Server es el modo de decir que tienes acceso a tu alojamiento como si estuvieras delante del ordenador, accediendo a sus recursos y con la posibilidad de gestionarlos a tu manera. En realidad es un alojamiento compartido pero que gestionas como si fuera tu propia máquina exclusiva. Piensa en ello como acceder a tu cuenta en tu ordenador de Linux con derechos de Administrador, pero no absolutos, sin acceso root (a veces si lo tienes) ni a toda la máquina, solo a los recursos asignados. Este tipo de alojamientos son siempre mas caros que los compartidos pero a cambio controlas mas tus recursos y tu alojamiento. Solo son recomendables si tienes conocimientos de gestión de servidores y de Linux. Además, debes tener en cuenta que ya no vas a poder recurrir tan a menudo a tu proveedor pues tu gestionas tu servidor. Como regla básica podríamos decir que un VPS con pocas prestaciones es siempre peor y mas caro que un buen alojamiento compartido.

Servidor Dedicado – Básicamente, lo que tienes es un servidor para ti solito, como si tuvieras tu blog alojado en el ordenador de tu casa pero con una conexión a Internet mejor (no siempre). Solo interesa si tu tráfico demanda tales recursos y tienes conocimientos avanzados de Linux y gestión de servidores. El proveedor te ofrecerá máquinas con distintas prestaciones de RAM, CPU, etc y tu te ocupas de instalar el software, actualizarlo y solucionar cualquier problema que no sea de hardware. Suele venir con software preinstalado, al menos el básico.

SSH – O Secure Shell, es un modo de interactuar con tu alojamiento mediante interfaz de comandos, a través del terminal. Como tu alojamiento será Linux puedes ejecutar comandos shell sobre tu servidor para instalaciones, mover ficheros, lo que quieras. Si tienes experiencia con sistemas Unix es una opción muy interesante a tener en cuenta, y si tu proveedor te lo ofrece aprécialo, aunque solo suele estar disponible para servidores dedicados y VPS.

Bases de datos MySQL – Esta prestación es imprescindible para usar WordPress (y la mayoría de los CMS) así que debe tenerlo tu plan de alojamiento. No hace falta que te ofrezcan muchas, con una sola base de datos puedes tener varias instalaciones de WordPress, incluso WordPress Mu.

PHPmyAdmin – Es una aplicación de gestión de bases de datos MySQL muy capaz, con la que acceder a las tablas de tus bases de datos, optimizarlas, importar, exportar y muchas mas operaciones. Debe ser un básico que debes exigir. Hay proveedores que te ofrecerán utilidades en sus paneles de control (CDmon tiene una pequeña maravilla para importar bases de datos grandes que vale su peso en oro) pero siempre debes tener acceso a tus bases de datos mediante PHPmyAdmin. Si sigues nuestros tutoriales ya sabrás que su uso te puede solucionar bastantes papeletas difícilmente manejables por otros medios.

PHP – Que la versión sea la 5.x, evita versiones 4.x o anteriores. Es otro básico que debe tener tu servidor.

FTP – Es imprescindible que tengas acceso mediante FTP a tu alojamiento, si tu proveedor no te lo ofrece descártalo directamente. Por supuesto, hay sistemas de instalación automática de WordPress pero necesitas acceso FTP para actualizaciones, modificaciones o simplemente para tener control absoluto de tu alojamiento, tu espacio.

Fantástico – Los autoinstaladores de CMS, como Fantástico, son una opción para usuarios que quieren “probar” un CMS pero no para quien tiene claro que CMS instalar. En tu caso no lo uses. Suelen instalar versiones antiguas de WordPress y además suelen ser problemáticas las actualizaciones posteriores. Evítalo e instala WordPress por tu cuenta, es fácil.

CPanel o Plesk – Estos nombres que vas a ver mucho son aplicaciones, paneles de control para gestionar tu alojamiento desde la página de tu proveedor. Como para gustos hay colores a cada usuario le gusta mas un sistema u otro, pero debes saber que ambos son igual de sencillos de utilizar. Es casi mas importante que dispongas de la interfaz en español que la elección de uno u otro, te vas a acostumbrar y ambos son fáciles de usar. No debe influir en tu elección salvo que estés muy muy muy acostumbrado a un panel. Es mas, algunos proveedores ni siquiera usan estos paneles sino uno propio, en algunos casos incluso mejores. (¿cual me gusta mas a mi?, Plesk y el panel propio de CDmon, el mejor que he visto)

¿Linux o Windows? – Siempre usa planes Linux, no porque sean mas baratos sino porque te aseguras compatibilidad con WordPress, PHP, MySQL y mucho mas software Open Source. Los planes Windows están basados en Windows IIS (los Linux en Apache) y solo son necesarios para sitios que usen ASP.NET.


hosting

Pues, aunque parezca mucho, estos son los básicos, pero hay mas asuntos a tener en cuenta, si es que sigues ahí. Ya terminamos …

Yo he pasado todo tipo de experiencias, desde las muy buenas hasta las muy malas, pero a la hora de elegir un alojamiento, para mi o para un cliente, en el que alojar WordPress, he llegado a la conclusión de que hay que tener en cuenta otros dos conceptos en cuanto a los aspectos mas técnicos:

SafeMode – Debes asegurarte de que tu servidor no tenga activado el conocido como ‘safemode‘ de PHP, pues es un impedimento para el funcionamiento adecuado de varios plugins. Normalmente te dirán que no lo tienen activo por motivos de seguridad pero hay maneras de mejorar la seguridad de un servidor que no pasan por el Safemode. Al menos que te permitan desactivarlo, bien por tu cuenta o que lo puedan hacer ellos. Igualmente, puede que necesites tener activa la directiva alow_url_fopen, al menos infórmate de esta posibilidad. Nota: en un VPS o dedicado este tipo de cosas las gestionas tu mismo

NFS – El conocido como Network File System, utilizado por mas proveedores de hosting de los que imaginas, es un modo, mediante software, de ofrecer ese almacenamiento “ilimitado” del que hablábamos anteriormente, pero en realidad lo que consigues es que se ralentice la lectura de archivos. Lo que hace es repartir dinámicamente el espacio en disco de toda la red según necesidades pero siempre es mas lento que el almacenamiento local.

Bueno, y hasta aquí este tutorial. Espero que no te haya resultado muy pesado, y sino siempre puedes guardarlo en tus favoritos para tenerlo por ahí como referencia. Por supuesto, si quieres aportar alguna experiencia o recomendación lo puedes hacer en los comentarios, que para eso estamos.

Imagino que llegado a este punto te surgirá la inmediata pregunta: “¿que hosting que cumpla todo eso conoces?“. Pero me permitirás que no conteste, este post no está patrocinado ni nada parecido a pesar de haber comentado alguna experiencia propia, y además solo la experiencia te dirá cual es el mejor proveedor de alojamiento, esta guía solo pretende dar unas pautas a tener en cuenta a la hora de elegir. También debes tener en cuenta que cada país es un mundo, y seguramente en el tuyo haya muchas y buenas empresas que cumplan y sepan ofrecerte un gran servicio.

¿Te gustó este post? ¡Compártelo!

TwitThis
Facebook
Bitacoras.com
del.icio.us
Google
Live
Meneame
StumbleUpon
Technorati
Digg
Tumblr
Wikio
Envía este post por E-mail a un amigo
Imprime este artículo