Ну и конечно же все эти приемы, так же помогут вам укрепить защиту своего блога, создав надежный, трудный пароль. Так как есть много примеров, в которых страдали владельцы блогов, из-за недостатка защищенности, а мы ведь не хотим оказаться в подобной ситуации, правда?!?

Да я думаю было бы полезно знать еще несколько вариаций смены пароля, ведь мы можем оказаться в совершенно разных ситуациях.

Смена пароля из админки блога

Ну это наверняка самый простой и понятный способ, к которому все пользователи уже привыкли. Да и не нужно быть особо продвинутым пользователем чтоб это проделать :-)

• Заходим в Админку
• В разделе “Пользователи” выбираем пункт “Ваш Профиль”
• Переходим в самый низ станицы, и вводим желаемый пароль
• После этого жмем “Обновить Профиль”
• И все готово :-)

Изменяем пароль перед входом в Админку

Если вы вдруг забыли пароль, а для его замены вам необходимо попасть в Админку, то можно прибегнуть к простому способу, который называется “восстановление пароля”.

• Кликаете по ссылочке “Забыли свой пароль?”

• Далее вводим свои “рабочий” e-mail, который был использован при регистрации во время установки WordPress

• Так же на эту страницу можно попасть и по ссылке:
  [html]http://ВАШ ДОМЕН.COM/wp-login.php?action=lostpassword[/html]

  (Замените домен на свой)

• И жмем  “Получить новый пароль”

После этого к вам на почту придет сообщение, ссылка в котором аннулирует ваш действующий пароль, и даст вам возможность создать новый. Этот процесс проходит намного дольше чем предыдущий, но все же он работает :-)

И не удивляйтесь, если ваша страница Входа в Админку WordPress будет выглядеть иначе, просто я над ней немного поработал :-) Как? Переходите по ссылке, и все поймете :-)

Меняем пароль как продвинутые пользователи

Этот способ позволит избежать всех этих действий с e-mail т.п., которые мы делали в предыдущем примере. Для того что его реализовать, вам потребуется иметь доступ к своей базе данных. В этом случае я буду использовать самый близкий всем интерфейс PhpMyAdmin.

• Входим в панель
• Выбираем свою базу данных
• Далее находим в ней строку wp_users, и нажимаем кнопку “Обзор”

• После чего перед вами будут данные о пользователях, которые указаны в админке блога (если вы единственный пользователь блога, то и строка у вас будет одна (как в моем случае))
• Отмечаем нужного пользователя галочкой, и жмем “Редактировать”

• После этого вы должны увидеть что-то подобное:

• Заменяем пароль, на тот который вам необходим
• Вместо текста “Новый Пароль”, ( т.е. вашего действующего пароля) будет набор символов, который на первый взгляд вам может показаться какой-то ошибкой. Но не пугайтесь, это не так, просто он отображается в зашифрованном виде (MD5), для его большей безопасности.
• Чтоб сгенерировать новый пароль, в такой же шифровке, вам поможет этот онлайн сервис
• В поле “Enter Password to Encrypt:”, вписываете желаемый пароль
• После этого жмем “Encrypt”
• И на выходе получаем то что хотели :-)

В сети есть множество подобных сервисов, просто пропишите в поиске “md5 generator”, и получите бессчетный список :-) Лично у меня почему-то результат полученный на нем, не захотел работать, возможно у вас будет иначе :-) (я пользовался этим сервисом)

Шифровать новый пароль автоматически, использую PhpMyAdmin

Это еще один вариант получить такой же результат, и он мне кажется проще предыдущего.

• Просто в графе пароля, можно вписать нужный, и после выбора функции MD5 в выпадающем меню (рядом), получим тот же результат.

Шифровать новый пароль с помощью SQL запроса

Это тоже довольно простой способ, достаточно всего лишь вставить одну строку, во вкладке SQL:

[php]
UPDATE wp_users SET user_pass = MD5(‘НОВЫЙ ПАРОЛЬ’) WHERE user_login = “ИМЯ ПОЛЬЗОВАТЕЛЯ”;
[/php]

И заменить данные на свои (Ваш пароль, Имя Пользователя)

Обратите внимание, что зашифровав пароль с помощью этой функции, расшифровать вам не удастся, так как он работает в одностороннем порядке. Так что сохраняйте созданные пароли. И вашим паролем входа в админ. панель будет тот

Надеюсь благодаря этому посту, вы уже обладаете большими знаниями в этой области, и поставить вас в затруднительное положение теперь будет намного труднее :-)

Отдельное спасибо автору статьи, благодаря которому я получил дополнительные знания, пусть и применять их придется не так уж и часто. Ну и конечно же я дополнил и описал эти функции именно так как я их понял. И все вышеописанное было испытано в “боевых условиях” :-)

AndreyStepanov

• Настраиваем Akismet – Спам Фильтр для WordPress
• 6 Плагинов, Которые Нужно Держать в Полной Готовности, Для Оказания Первой Помощи Блогу
• Что Такое Трекбэки?
• Что Такое XML Карта Сайта и Для Чего Она Нужна

После того, как вы сделали первоначальные настройки вашего WordPress, вы уже готовы встречать посетителей на своем блоге, но есть и те, кого мы не рады видеть, и их называют СПАМмерами :-)

Для WordPress есть один очень прекрасный плагин – Akismet. Который помогает вам бороться со спам-комментариями и сохраняет ваш блог чистым, от спаммерских ссылок.

Плагин Akismet – доступен все пользователям WordPress по умолчанию, однако для того чтоб он начал работать, необходимо проделать ряд простых действий по его настройке. Именно об этом, я постараюсь вам рассказать в этом посте.

Активируем Akismet

До того как вы начнете использовать плагин, вам нужно его активировать. Для этого мы идем в раздел “Плагины” – “Установленые”.

Находим там плагин Akismet и кликаем “Активировать”

Получаем WordPress.com API Key

После того как вы активировали Akismet, вы увидите сообщение, что плагин активирован, и вместе с этим, что плагин почти готов и для начала его работы вам необходимо ввести WordPress.com API Key.

Если у вас установлен Автономный Блог WordPress, то для того чтобы получить API Key, вам необходимо будет пройти на страницу регистрации WordPress.com и создать бесплатный аккаунт.

После того как вы зарегистрировали и подтвердили свой аккаунт, вы получите свой API Key на e-mail. А так же можно его найти в Global Dashboard вашего профиля (кликните по ссылке, и вас туда доставят :-))

Вы увидите свой API Key на странице своего профиля (“Профиль – “Ваш Профиль”). Скопируйте его, и сохраните где-нибудь в безопасном месте, для дальнейшего использования.

Примечание: Этот API Key будет работать для последующих ваших WordPress блогов, и вам не нужно постоянно проделывать одно и тоже. Просто держите его под рукой.

Добавляем API Key в Akismet

После того как вы получили ключ:

• перейдите в Панель Управления вашего блога (“Плагины” – “Конфигурации Akismet”)
• Идем в разел “Плагины” – “Конфигурации Akismet”
• введите полученный WordPress.com API Key
• Нажмите “Обновить настройки”
• Так же можете отметить пункт “Автоматически удалять “спам-комментарии” в записях старше одного месяца
• Это поможет вам сэкономить пространство вашей базе данных, так как,чем популярнее вы будете становится, тем больше спама будете привлекать

После того как Akismet установлен и настроен, он будет защищать ваши комментарии от спама, в фоновом режиме.

Бывают случаи, когда Akismet отмечает подлинные комментарии как СПАМ, вы их сможете увидеть в “Текущем Состоянии Блога”, на главной страницы Админ.Панели, или в разделе “Комментарии”, и отобрать из них нормальные.

На этом установка и настройка Akismet закончена. Существуют еще плагины, для усиления защиты блога от спама, но это мы рассмотрим уже в будущих постах :-)

AndreyStepanov

• 6 Плагинов, Которые Нужно Держать в Полной Готовности, Для Оказания Первой Помощи Блогу
• Структура Ссылок WordPress Блогов – Как Сделать их Более Дружелюбными Для Поисковиков (SEO)
• Создаем Robots.txt Для Блога WordPress
• Первые 7 Плагинов, Не Требующих Настройки…

Крэкеры, хакеры, массивный трафик, ошибки баз данных и еще многие вещи, все они предотвратимы. С сообществом WordPress, являющимся такого огромного размера, было много великих людей, которые усилили и создали некоторый удивительный плагины, чтобы помочь Вам предостеречь ваш блог сейф, от любого вида проблем.

Я прилагаю все усилия, чтобы гарантировать, что все мои блоги являются лучшими, которыми только могут быть. Будь они защищенными, насколько это возможно, или простыми, насколько это возможно. На двух моих блогах, эти плагины у меня всегда в состоянии готовности, на тот случай, если что-то плохое случится с блогом.

1. Theme Test Drive

СКАЧАТЬ

Это плагин всегда присутствует на моих блогах, который остается деактивирован. Этот плагин является полезным, потому что если вам когда-нибудь понадобится внести изменения в вашу тему, будь то большие или малые изменения, можно будет всегда скрыть свою работу, до того, пока ее не закончите.

Великая штука, это то, что вы можете работать по редактированию дизайна, но никто другой этого не увидит. Так что, если Вы создаете новый дизайн темы для своего блога, то это лучшее решение, потому что Вы можете видеть то, на что будет похожа ваша тема, когда Вы активизируете ее.

Theme test drive, делает редактирование и развитие темы простым, а так же спасет вашим посетителям от наблюдения чего-нибудь испорченного, в момент подготовки, на вашем блоге.

2. Maintenance Mode

СКАЧАТЬ

Это может быть одним из самых важных плагинов в списке. После активации этого плагина, он создаст всплеск страницу для вашего блога, над постоянным видом. Это чрезвычайно полезно для того, когда Вы обновляете WordPress, либо когда вы обнаружили какие-то ошибки на вашем блоге.

Опции которые есть в этом плагине, просто огромные. Вы можете редактировать то, как долго плагин будет создавать страницу с описанием причины, по которой блог прекратил свою работу, и через какое время он вернется к нормальной работе.

Этот плагин – необходимость каждого блога, и который должен быть активирован только в то время, когда Вы в нем действительно нуждаетесь. Этот плагин сможет спасти Вас от потери читателей, а также помочь в затруднительном положении с глупо выглядящими ошибками на экране!

3. WP-DBManager

СКАЧАТЬ

Это – без сомнения лучший менеджер базы данных для WordPress. И это не мнение, это – факт! Опции, которые имеет этот плагин, являются настолько всесторонними, и есть даже опции, которые не только для того, чтобы поддержать базу данных.

Если Вы не любите входить в cPanel, чтобы получить копию вашей базы данных, тогда позвольте этому плагину сделать эту работу за Вас . Вы можете сделать копию вашей базы данных прямо в админ. панели блога, и загрузить это также. Запланировать автоматический back up вашей базы, когда Вы хотите, и возможность установки времени того, когда ваша база данных должна быть послана Вам по электронной почте.

Кроме того, из панели администратора, у вас есть способности к восстановлению и оптимизации базы данных. Те, которые являются важными стратегиями обслуживания, которые необходимо Вам сделать на своем блоге. И знаете что? Можно также запланировать, как часто плагину необходимо оптимизировать Ваш блог.

Есть также больше опций управления базой данных как управление SQL запросами и сброс таблиц базы данных. Этот плагин, как бы заменяет вам phpMyAdmin!

4. WP Super Cache

СКАЧАТЬ

Скорее всего, это плагин у Вас уже есть, но вы знаете истинную выгоду из этого? Конечно, это заставляет страницам загружаться быстрее, без сомнения, но есть и другие возможности, о которых возможно Вы еще не знали?

Если вы активны в социальных сетях, то вам, вероятно, известно о том объеме трафика, который они посылают на ваш блог. Сайты, как Digg, Delicious, Twitter и т.д., являются сайтами, которые могут отправлять большие объемы трафика – трафика, который угробит ваш блог.

Цитата, со страницы загрузки плагина:

Этот плагин генерирует статические HTML файлы с  Вашего динамического блога WordPress. После того, как HTML файл сгенерирован, вашему веб-серверу будет служить этот файл, вместо того чтобы обрабатывать более тяжелые и дорогие WordPress PHP скрипты.

Этот плагин будет в конечном счете охранять ваш блог, если вы когда-нибудь достигните Главной страницы Digg, и возможно, вы что-то  активируете если у вас есть блог с большим объемом трафика.

5. Login LockDown

СКАЧАТЬ

Этот плагин, больше служит средством профилактики, а не то, что спасет вас когда это уже произойдет.

В общем, если кто-то пытается проникнуть в вашу панель администратора и имеет неверный пароль, этот плагин будет подсчитывать, сколько раз они сделали это, и если они достигают определенного числа неудачных попыток – они будут автоматически заблокированы на столько, на сколько вы установите.

Плагин легко редактируется в разделе “Настройки”, в вашей панели администратора. Вы никогда не знали, как много людей пытаются получить доступ к вашей админ. панели, но с этим плагином – будете…

6. WP Security Scan

СКАЧАТЬ

Этот отличный плагин, я только недавно обнаружил, и это действительно открыло мне глаза на некоторые вещи, о которых я совсем не заботился.

Основные характеристики и параметры этого плагина:

• Менеджер паролей
• Инструмент для установки прав доступа к файлам (CHMOD)
• Методы защиты Баз данных
• Скрытие версии WordPress
• Защита / безопасность Админки
• Удаляет WP генератор META тегов из основного кода

Я до сих пор не могу выяснить некоторые опции в этом плагине, но это действительно отличный инструмент для предотвращения возможных атак на ваш блог. Дело в том, он указывает на то, что мы не понимаем, которые могут нанести вред нашим блогам и фиксирует это для нас.

Теперь Ваш блог в отличном состоянии!

Я осветил пути обеспечения защиты вашего блога не только от злоумышленников, но и что бы уберечь от вредного воздействия объемного трафика на вашем блоге, скрыть ошибки быстро и профессионально, и развиваться за кулисами.

Желаю удачи, и если вы используете какие-то плагины, которые я не упомянул, пожалуйста, дайте мне знать в комментариях!

Оригинал статьи: Blogussion
Перевод: AndreyStepanov

• Настраиваем Akismet – Спам Фильтр для WordPress
• Первые 7 Плагинов, Не Требующих Настройки…
• Лучшие WordPress Плагины – 16 Самых Загружаемых Плагинов для WordPress
• 5 Способов Изменить Пароль в WordPress