A régi és már megbízhatatlan Drupal alapú honlap kiváltásra került, egy megbízható WordPress rendszerre. 

A projekt során a következőket hajtottuk végre:

• Logót terveztünk.
• Látványtervet készítettünk…
• …mely alapján elkészült a HTML váz…
• …amit sablonná alakítottunk.
• Egyedi szerkesztőfelületeket készítettünk.
• 4db widgetet fejlesztettünk.
• Közel 1000db bejegyzést migráltunk át Drupal-ból WordPress-be.
• Flash bannert készítettünk.
• Facebook-ot integráltunk.

Az ÚjNautilus a Honlap szabászat szolgáltatásunkat vette igénybe.

A forráskódhoz bárki hozzáférhet, szabadon letölthető. Ezért az arra szakosodott “biztonsági szakemberek” megkereshetik a benne rejlő hibákat, biztonsági réseket. 

Ezzel kapcsolatban most ajánlunk néhány bővítményt és tippet, melyek segítségével biztonságosabbá tehetjük szeretett CMS rendszerünk működését.

1. Login LockDown bővítmény

Ez a bővítmény segít kiküszöbölni az úgynevezett brute force-támadásokat. Beállított idő alatt megadott mennyiségű bejelentkezési kísérlet után, a próbálkozó IP címét letiltja, tőle újabb bejelentkezési kísérleteket nem fogad el egy szintén beállítható idő elteltéig. Alapbeállításként 5 percen belül 3 sikertelen bejelentkezés után 1 órára blokkolja a feltételezett támadó IP címét.

2.WP Security Scan bővítmény

Átvizsgálja a fájl- és könyvtárjogosultságokat, valamint az adatbázist gyenge pontok után kutatva. Ezen kívül segít elrejteni a WordPress verzióját, eltávolítja a Generator META tag-et az oldal fejlécéből, ezzel is nehezítve az esetleges támadók dolgát. 

3. Soha ne használd az alapértelmezett “admin” felhasználót!

A WordPress telepítésnél alapértelmezetten az admin felhasználónevet kínálja fel, mint elsődleges felhasználónév. Ezt minden esetben ajánlott átírni becenevünkre, vagy általános interneten használt névre.

4. Mindig használjunk “erős” jelszót!

Ez nem csak a WordPress-re igaz, hanem általános az informatikában követelmény. A jelszó mindig legyen nehezen megfejthető, ne legyen személyhez köthető, tartalmazzon speciális karaktert, és legalább nyolc karakterből álljon.

5. Mindig frissíts!

Ha a WordPress-ből megjelenik egy új verzió, ajánlott minél előbb elvégezni a frissítést. Általában ezek olyan biztonsági réseket tömnek be, amit a támadók már aktívan ki is használnak. Mielőtt frissítünk, fontos, hogy legyen…

6. …biztonsági mentés

Általában a fizetős tárhelyek mellé kínálnak időzített biztonsági mentés funkciót. Ezt érdemes aktívan kihasználni. Figyeljünk rá, hogy ne csak fájl szintű mentésünk legyen, hanem az adatbázisról is készüljön lehetőleg naponta egy mentés. Ha esetleg feltörik az oldalt, így van esélyünk rá, hogy minimális adatveszteséggel visszaállítsuk az eredeti állapotot.

Konklúzió

Fontos megemlíteni, hogy ezen bővítmények és tanácsok alkalmazása sem garantálja a 100%-os biztonságot, de használatukkal sokat tehetünk annak érdekében, hogy weboldalunk hekkermentes maradjon. Az informatikában nincs 100%-os biztonság, mindig van egy út, ahol a támadók utat találnak maguknak. Ezzel együtt kell sajnos élni. A rendszeres biztonsági mentés megléte sokat segíthet abban, hogy nyugodtan alhassunk.

Ha nem szeretnél biztonsági kérdésekkel foglalkozni, vedd igénybe támogatási szolgáltatásunkat.

Az alábbi űrlap kitöltésével eljuttathatod hozzánk kérdésed. Neked hamarosan e-mail-ben elküldjük a válaszunkat, ha elegendő mennyiségű kérdés összegyűlt, akkor azokat (beleértve a Te kérdéseidet is) közzétesszük itt a blogon.

A fenti űrlap kitöltésével nem vállalsz semmilyen kötelezettséget, a tanácsadás ingyenes. A megadott adatokból nem építünk adatbázist, nem fogunk kéretlen üzenetekkel bombázni utána, kizárólag azért van rá szükség, hogy válaszunkat “postafordultával” elküldjük Neked.

Ne felejtsd el megosztani ismerőseiddel is ezt a lehetőséget!

A megújítás céljai között szerepelt a mai kor elvárásainak megfelelő grafikai megjelenés, és a könnyű adminisztrálhatóság. A mi ajánlásunkra ezért egy WordPress alapú fejlesztést hajtottunk végre. Az étlapok feltöltését ezentúl a személyzet is kényelmesen el tudja végezni, megfelelően elhatárolt jogosultsággal. A régi Flash alapú weboldalunknál ezt nem volt egyszerű megoldani, többek közt ezért is volt a tervek között a megújulás, mely most megvalósult. A WordPress fejlett sablonrendszerének köszönhetően a teljesen egyedi megjelenés kivitelezése sem okozott problémát.

Ezen kívül speciális funkciója az átadott weboldalnak a kiemelt ajánlatok, és az asztalfoglalás modul is, melyhez WordPress funkciókat használtunk.

A Mango étterem  a komplett szolgáltatásunkat igénybe vette, a honlap szabászatot.

István a sablon szabászat szolgáltatásunkat vette igénybe. A webdesign már készen volt, melyet ő maga készített, így neki csak sitebuilding-re, és WordPress sablonra volt szüksége.

Vállalta, hogy válaszol pár kérdésünkre.

SzJ: Miért esett a választásod a WordPress-re?

PI: Az internetes publikálás – a nyomtatott sajtó mellett – már nem volt ismeretlen a számomra. Az elmúlt időszakban egyre inkább kezdett foglalkoztatni, hogy valamilyen módon szeretném a munkáimat önállóan üzemeltetett internetes oldalon is közzétenni.

Az elhatározás tehát gyorsan megvolt, utána már csak a számomra, és nem utolsó sorban a leendő olvasóközönség számára is megfelelő platformot próbáltam erre a célra felkutatni. Hamar rátaláltam a WordPress tartalomkezelő rendszerre, és az erről szóló cikkek, valamint az interneten fellelhető sablonminták áttekintése után megszületett a döntés: Ez az, ami kell nekem!

És hogy az eredeti kérdésre válaszoljak… Egy olyan rendszert szerettem volna használni, amely magyar nyelven hozzáférhető, a használatához semmiféle programozói tudásra nincs szükség, könnyen testreszabható, és nem utolsó sorban megjelenését és funkcióit tekintve a mai kor elvárásainak megfelel. A WordPress pedig ezen feltételeknek maximálisan eleget tesz.

Még egy érv, amely segített a döntésben. A WordPress egy nyílt forráskódú tartalomkezelő rendszer, ami annyit tesz, hogy világszerte több 10.000 programozó fejleszti azt. Rengeteg hasznos bővítmény, és nem utolsó sorban kész sablonminták állnak a blogolás iránt érdeklődők rendelkezésére. Azok pedig, akik egyedi sablonra vágynak, nos, mindez kiváló alapul szolgálhat erre a célra is.

SzJ: Mennyire voltál elégedett a WordPress24 szolgáltatásával?

PI: Azt hiszem szerencsésnek mondhatom magam, hogy rátaláltam a WordPress24-re. Ha a feltett kérdésre való válaszadás könnyebbik végét ragadnám meg, akkor nemes egyszerűséggel annyit mondanék: Maximálisan!

Az első kapcsolatfelvétel során szinte azonnal választ kaptam érdeklődésemre, és az általam Photoshopban elkészített sablontervek átadását követően gyorsan megállapodtunk a kivitelezés részleteiben. A projekt folyamata során mindvégig betekintést nyerhettem a leendő (mára pedig már működő) blogom alakulásába, és folyamatos kapcsolatban álltunk a fejlesztési munkák alatt. A közös munkánk megkezdése előtt egy precízen összeállított időtervet kaptam, amely egészen az átadásig tartva is volt.

A WordPress24-el kapcsolatban további pozitívumként szeretném megemlíteni a munka minőségét érintő precizitást és maximalizmust. Bármilyen észrevételem is volt a kivitelezés- és a tesztelési fázis során, a legapróbb helyreigazítás is szinte azonnal orvoslásra került.

Zárásképpen tehát annyit mondanék, hogy aki WordPress alapú blogoláson gondolkozik, az nem fog csalódni a rendszerben. Ha pedig segítségre lenne szükség az elképzelt blog kialakításában, a WordPress24-ben kiváló partnert talál minderre!

SzJ: A blogolás során hasznosnak találod a támogatási rendszeren keresztül hozzáférhető leírástárunkat (wiki)?

PI: Mindenképpen! A blog 2011 márciusi átadása óta eltelt rövid idő alatt egy-két kisebb fejlesztési igényem merült fel, amelyhez rendkívül jó információkra leltem a wiki-n. Az oldal igazán jól strukturált, jól áttekinthető, és nem utolsó sorban rengeteg olyan információ megtalálható rajta, amelyek egyértelműen hasznosak a WordPress-el ismerkedő kezdők, és a rendszert már régóta használó blogger-társaim számára egyaránt.

Egy szó, mint száz: Aki a WordPress használatán gondolkozik, vagy már használja ezt a remek tartalomkezelő rendszert, a WordPress24 leírástárjában nem fog csalódni!

Istvánnak köszönjük szépen, hogy válaszolt kérdéseinkre, további jó blogolást, és sok látogatót kívánunk!