Categoría: Desarrollo web

Genesis publica un nuevo tema gráfico (plantilla o theme) para WordPress: Mai Law Pro. Pensado para abogados, dentistas, quiroprácticos, fisioterapeutas, veterinarios y servicios profesionales.

Mai Law Pro es un tema muy visual, con grandes imágenes para que llamen la atención del visitante. Consigue un diseño más moderno de lo habitual en este tipo de sectores, donde se le suele dar más importancia al texto.

Cuanta con las funciones básicas de cualquier plantilla profesional:

• Se adapta a dispositivos móviles de todos los tamaños.
• Optimizado para los buscadores.
• 9 opciones de diseño para la portada y sección de archivos del blog.
• Incluye soporte para WooCommerce por si se quiere vender algún tipo de servicio o reserva.

Puedes aplicar esta plantilla a tu página web si está hecha con WordPress y Genesis o aprovechar para renovar o crear una nueva. Consulta con tu diseñador para más información o aquí.

El pasado miércoles por la tarde, alrededor de las 18h hora española, Comodo-Sectigo, una de las principales empresas de certificados SSL del mundo, causó una caída global en miles de páginas web de todo el mundo. ¿Cómo puede ser que una empresa que se dedica a vender seguridad haga justo lo contrario?

¿Qué es lo que pasó?

Durante unos 9 minutos (el tiempo que tardamos en detectarlo y tomar medidas), todas las webs alojadas en Honesting que utilizan el certificado SSL gratuito ofrecido en todos los planes de hosting, dejaron de funcionar.

Pedimos disculpas por las molestias que esto pueda haberte ocasionado.

Honesting

Lo mismo pasó en miles de páginas web de todo el mundo. En un primer momento, se pensó que se trataba de una caída del servicio de verificación de los certificados, pero desde cPanel confirman que no fue una caída total, sino de algún problema parcial que provocó respuestas lentas en las consultas de verificación.

Así funciona el certificado de tu web

Cuando alguien visita tu página web con (https://) el servidor utiliza el estandar OCSP para enviar el certificado a la autoridad que lo firma.

Desde tu servidor en Honesting, se consulta el servidor de Comodo-Sectigo para comprobar si el certificado está autorizado. Si es correcto, se continua con la carga de la web; si no, se bloquea el acceso.

El tiempo por defecto para realizar todo el proceso, es de 3 segundos. Durante el corte en el servicio del miércoles, el tiempo necesario para comprobar el certificado era superior y todas las consultas fallaban.

Desde el servicio de atención de Comodo-Sectigo dicen que no hubo caída y que sólo fue un incidente.

La solución temporal, fue desactivar esa comprobación en todos los servidores. Posteriormente, se ha aumentado el tiempo de comprobación a 11 segundos en previsión por si volviera a suceder algo similar.

También se les conoce como temas gráficos o themes en inglés. Las plantillas son el equivalente a la ropa para una página web. Puedes ponerte un diseño que te guste y cuando quieras, cambiar a otro manteniendo el mismo contenido.

Aunque la idea de plantilla está más asociada a un gestor de contenidos, hoy en día es aplicable a cualquier tipo de página web ya que, cada vez más, las webs separan el diseño del contenido con técnicas de programación como CSS, JavaScript, etc.

Con una plantilla puedes ir adaptando tu web a las diferentes modas que van surgiendo en cuanto a desarrollo web, usabilidad, etc. Son además, una inversión de futuro pues te ahorrarán tiempo y dinero cuando quieras hacer algún cambio importante de estrategia: enfocarte a otro mercado, ofrecer un nuevo producto, cambiar el nombre de la empresa o marca, etc.

Desventajas de las plantillas web

Todas las plantillas, necesitarán que adaptas la web a su diseño y funcionamiento. Si bien te facilitan el paso de un diseño y estructura a otro, no es una solución tan rápida como cambiarse una camiseta. Necesitarás hacer algunos ajustes adicionales:

• Configurar los menús y enlaces de navegación.
• Modificar el tamaño de las imágenes a los nuevos formatos.
• Revisión de la esctructura de la página para asegurarte que la navegación es fluida y sin errores.
• El contenido de cada entrada o página, se muestra de acuerdo al estilo de la plantilla. Algunos elementos pueden verse diferentes, ilegibles o dar errores.
• Es bastante común, que los diseñadores de una plantilla, impongan algún plugin adicional para conseguir todas las funciones que se anuncian en la misma. Esto va en contra del principio de mantener el diseño separado del contenido y la funcionalidad y crea un problema añadido si esa función es importante en la web actual frente a un posible cambio.

¿Dónde conseguir plantillas para tu web?

Desde la zona de administración de WordPress, puedes buscar e instalar una serie de plantillas gratuitas que se ofrecen en el mercado. Son plantillas tanto de aficionados como de profesionales. Algunas totalmente funcionales y otras con opciones de ampliación mediante plugins o pagos adicionales.

La principal ventaja de utilizar una de estas plantillas, es su precio ¡son gratis! en cambio, no incluyen ninguna garantía de funcionamiento presente ni futuro.

Opciones de plantillas de pago

Para un proyecto profesional y a largo plazo, suele ser recomendable comprar una plantilla con un servicio de soporte técnico que la apoye. No es tanto por los problemas que puedan surgir al principio, ya que la mayoría de plantillas comparten unas normas de programación estándar, sino por asegurarse de algún modo una continuidad en el diseño frente a nuevas tecnologías y necesidades.

En el blog, ya he hablado en varias ocasiones de Genesis Framework y de las plantillas que ofrecen. Al ser una de las empresas más conocidas del sector, te aseguras hasta cierto punto, que si haces la web con una de sus plantillas, no te quedarás tirado en unos años.

La importancia de una buena plantilla para tu web

Además de la parte estética, una plantilla mejora o empeora la experiencia de navegación de una página web. Puede ayudarte a conseguir más ventas o confundir a tu visitante, hacer que cargue rápido o que se quede pensando algunos elementos.

¿Qué te parece tu actual plantilla? ¿has tenido algún problema importante? puedes dejarlo en los comentarios.

Las páginas web hace mucho que dejaron de ser simples folletos con información, para pasar a ser la unión de varios lenguajes de programación destinados a hacer más interesante la navegación. Ahora podemos dejar comentarios, mostrar formularios personalizados, subir fotografías, etc.

Toda esa información, tiene que guardarse en algún sitio y para eso se crearon las bases de datos. MySQL es el sistema de base de datos sobre el que se empezó a montar la mayoría de webs gracias a su licencia gratuita y abierta y es por eso que, es el la base de datos de código abierto más popular del mundo.

MySQL utiliza SQL como lenguaje para hacer consultas: crear una tabla, añadir un campo, etc.

phpMyAdmin es el entorno web que te ayuda a realizar cualquier tipo de gestión en tus base de datos. Se ejecuta directamente en el servidor, está incluido en todos los planes de hosting y no necesita ninguna configuración adicional. Puedes acceder mediante el icono:

Con phpMyAdmin trabajas directamente en la base de datos, por lo que es material sensible. Es recomendable hacer una copia de seguridad antes de modificar cualquier campo desde ahí por lo que pueda pasar.

¿Qué puedes hacer con phpMyadmin?

Puedes gestionar por completo todas las tareas que necesites desde el propio entorno web y de forma sencilla. Cuentas también con toda la potencia del lenguaje de programación de consultas SQL que puedes ejecutar desde la propia web.

Para crear tu web, no es necesario que aprendas a programar en SQL ya que hay muchos gestores de contenidos que te facilitan enormemente la puesta en marcha de tu web.

Hace dos semanas, hackearon una página web con una instalación de Joomla (el gestor de contenidos) que no se había actualizado desde hacía tiempo. Las dos cosas, son bastante habituales:

• Por un lado es común que se destine dinero al desarrollo de la web pero que con el tiempo, el mantenimiento de la misma se vaya olvidando. Algunas empresas, consideran la web como un gasto en lugar de como una inversión primordial en su estrategia de marketing y eso termina creando problemas de hackeos, envío de spam, etc.
• Por muchas medidas que implementemos los proveedores de hosting y servicios de Internet, si publicas una web y la dejas ahí sin más, es muy probable que termine siendo vulnerable a ataques. Y aún más si tu web se basa en algún gestor de contenidos con miles de ficheros entrelazados unos entre sí.

Un hackeo de una web, puede ser de varios tipos, pero por lo general, no suelen afectar a otros usuarios que compartan espacio en el mismo servidor con un plan de hosting compartido. Sin embargo, en esta ocasión, pasó algo diferente. abuseat.org añadió la dirección de la página web como servidor malicioso, como si se tratara de un emisor de spam

Un hackeo de una web hizo que se rechazan correos del mismo servidor.

Hasta ahora, sólo se bloqueaba un emisor de spam si estaba enviando spam (lógico) pero abuseat.org parece que ha cambiado las normas de las listas negras volviéndose más severos

Les he consultado al respecto y a día de hoy, no he obtenido respuesta:

In the more than 16 years I've been dedicated to hosting, I had not seen an IP address added to a blacklist because it hosted a hacked website. Has it been a coincidence or has there been any recent change in your policy to list?

En cualquier caso, toca actualizarse y seguir adelante en la carrera armamentística sin fin que supone la seguridad tecnológica. Protejamos nuestros ficheros y datos virtuales tanto como podamos

Al escaneo de virus que se realiza periódicamente en todos los servidores, añadimos ahora un escaneo de malware con el fin de encontrar vulnerabilidades.

El malware es como se conoce a aplicaciones que intentan aprovecharse de un fallo de seguridad. No son virus como tal, ya que no se reproducen copiándose a otros equipos, sino que hace algo en beneficio del atacante.

En el caso de las webs, lo más común suele ser la de redirigir al visitante a otra web, o intentar recopilar datos de acceso a otros sistemas como bancos, servicios, etc.

Si detectamos que tu web ha sido infectada por malware, se borrarán automáticamente los ficheros afectados y se te notificará mediante tiquet para que puedas tomar las medidas oportunas.

Una de las cosas más molestas de hacer una web con WordPress, son los cientos o miles de comentarios basura que se reciben constantemente. Al ser el sistema más utilizado del mundo para gestionar webs, también es el más atacado y en el que ponen su foco los programadores de herramientas malignas.

Existe mucho software dedicado a buscar blogs que tengan los comentarios abiertos para poner su basura. El objetivo suele ser colocar un enlace a una web y mejorar así de forma artificial el posicionamiento en Google.

Con cada nuevo mensaje que te ponen en tu web, normalmente (según cómo lo tengas configurado) recibes un email para aprobarlo o rechazarlo. Cuando se trata de una web nueva, serán sólo unos pocos a la semana pero a medida que vaya pasando el tiempo y la web sea descubierta por más y más cibergentuza el número de comentarios aumentará hasta hacerse insoportable.

Hubo un plugin (año 2005) que se hizo un hueco en el mercado sobresaliendo del resto por varios motivos, pero principalmente porque:

1. Funcionaba.
2. Era gratis.

¿De quién estoy hablando? Akismet.

Desarrollado por el mismo programador de WordPress de forma natural a medida que el gestor de contenidos iba ganando popularidad. Tras varios modos de funcionamiento tratando de bloquear el spam sin éxito, finalmente optaron por copiar el sistema que se usa desde hace muchos años en el filtrado de spam en los emails: usar listas distribuidas de spammers.

Las listas negras en el email

Cuando un servidor tiene problemas bien por un hackeo o un usuario que ha decidido usar el spam como medio de promoción barato, otro servidor puede optar por añadir el servidor desde donde recibe el spam a una lista negra. Esa lista sería como la lista de los chicos malos, los servidores que por una acción intencionada o inacción del administrador al tomar medidas, está llenando Internet de basura.

Para añadir a un servidor a una lista negra, basta con aportar un email de spam como prueba. En otros casos, la lista tiene sus propios mecanismos para detectar spammers, por ejemplo con cuentas de email trampa (una cuenta que no se ha publicado en ninguna parte, si recibe un email, tiene que ser de spam).

Una vez un servidor está en una lista negra, cualquier servidor que esté usando la lista pasará a rechazar los emails.

Así filtra Akismet

Akismet ha copiado el mismo sistema pero ha mantenido el control sobre la lista, lo que lo hace muy poderoso filtrando spam (y para poder cobrar por el servicio en un futuro). Si yo estoy usando Akismet en mi WordPress y marco un comentario como spam, esa alerta pasará a formar parte de la base de datos. Cuando otra web, reciba el mismo comentario, lo rechazará automáticamente.

Ésto hace que sea un sistema colaborativo que mejora con el paso del tiempo y mientras más webs lo usan más eficiente se hace. Funciona tan bien que poco a poco, se ha ido integrando en WordPress y ahora viene integrado por defecto, aunque desactivado.

Ejemplo de uso en Honesting.es

Según las estadísticas detalladas de Akismet, lo tengo activo desde el año 2013 y ha filtrado un total de 18.572 comentarios de spam. Según sus cálculos:

¡Akismet te ha ahorrado 5 días!

Eso es una cantidad de emails y clicks enormes. Sobretodo, trabajo improductivo que es fácilmente evitable.

¿Cómo activar Askimet?

En la lista de plugins de tu panel de administración de WordPress, ya lo tendrás instalado aunque seguramente esté inactivo. Actívalo y sigue los pasos del asistente. Tendrás que crear una cuenta para que te faciliten un código API, es un número que te identifica en sus servidores. Todo el proceso es automático y se puede hacer sin tener que modificar tu web o programar código.

¿Alguna desventaja tiene que tener no?

En cuanto a su función principal, borrar comentarios de spam, cumple a la perfección. Según publican, pueden generar falsos positivos pero no he visto que sea mi caso, ni con Honesting ni con el resto de webs que he hecho o gestiono.

Ofrece una opción que es la de dejar los comentarios que se interpretan como spam para su posterior revisión. Si el contenido de tu blog está en inglés, quizás te interesa usar esa opción por un tiempo para ver qué tal te funciona.

Es un plugin más que añadir a la lista de instalados, por lo que necesita su parte del pastel de recursos del servidor en cuanto a memoria, procesador, consultas a la base de datos, etc. Cualquiera de los tres planes de hosting que tienes disponibles tienen recursos suficientes y de sobra para que puedas usar Akismet tranquilamente.

En los últimos años, introdujeron licencias de uso para webs comerciales o que realizan más consultas a su base de datos. De momento, cualquier webs con un uso moderado puede funcionar con la licencia Personal sin problemas.

Alternativas a Aksimet

Cuando empezaron a cobrar por el servicio para webs comerciales con mayor tráfico, empezaron a surgir alternativas. No las conozco y no las he probado ya que de momento, no veo necesidad de buscar alternativas a un plugin que funciona pero, es indudable que a medida que más y más opciones se añaden de serie a WordPress hacen de éste un sistema más completo y crean de facto un monopolio, al estilo de Microsoft, Google o cualquier gigante tecnológico.