‫ITbananas » וורדפרס‬

‫אבטחת הבלוג ניסיון שני‬

‫הראל משה‬ — Tue, 29 Apr 2008 01:35:45 +0000

ובכן למרות שהסקרים מציגים מציאות בה כולנו משדרגים את וורדפרס לגרסה האחרונה
יום אחרי שהיא משתחררת לאינטרנט, המציאות בשטח שונה קצת, לצערי. ממש לאחרונה (פסח 2008)
נפרץ וניזוק הבלוג: me.sml.co.il של צחי הררי. בכתבה "על אבטחת הבלוג וההרחקה מגוגל " הוא כותב
איך בעצם פרצו לו לאתר? איזה נזק הם השאירו? ואיך בסופו של דבר הוא התגבר על כל הסיפור?

אני רוצה להתחיל עם אימרה שמצאתי במאמר Wordpress Blog Hacked
"There are a host of other blogs that are insecure, and that may be your biggest protection
ובעברית: "ישנם מספיק בלוגים אשר לא מאובטחים כלל, וכנראה שהם הסיכוי הטוב ביותר שלנו שלא להפרץ".
מה שאומר שאנחנו צריכים לדאוג לפחות להגנה בסיסית לבלוג שלנו.

פריצות קטלניות לוורדפרס,כמה שכיח וכמה קל?
להלן כמה עובדות כואבות מהשטח:

איך האקרים מנצלים פרצות בתבנית כדי לחדור לבלוג?
איך האקרים מנצלים את גוגל כדי להחדיר תוכנות ריגול לדפדפן?
איך האקרים יודעים מהי גרסת השרת ובסיס נתונים של הבלוג שלנו? (אהה, זה קל).
איך האקרים פורצים לוורדפרס ע"י ניצול ה- iframe
49 אחוז מבלוגים מבוססי וורפרס ניתנים לפריצה.
הבלוג הרשמי של מט הטון נשיא חברות האחסון אתרים: ,blueHost & HostMonsr נפרץ.
ראיון עם האקר של וורדפרס.
יותר מ-500,000 שרתי אינטרנט מבוססי iis נפרצו.

ההתארגנות לכתיבה משותפת
לאחר התכתבות קצרה שלי עם צחי בעקבות נושא הפריצה, החלטנו לגבש שלושה או ארבעה
בעלי בלוגים שייקחו על עצמם לכתוב מאמר הקשור לאבטחת וורדפרס כאחת לחודש.
אמנם המשימה לא פשוטה ומצריכה זמן לא מבוטל של שעות להכנה ולימוד אך
4 חברה זה יוצא כתבה 1 לכל 4 חודשים מה שלא כל כך מכביד אחרי הכול.
מה גם שהרבה משתמשים בעלי ידע מצומצם בתחום יוכלו להשתמש ולהינות מסט מדריכים זה
על מנת לאבטח את הבלוג שלהם. ואותנו זה יכריח ללמוד יותר על הנושא.

בכל אופן, התנדבתי לכתוב את המאמר הראשון, מה שנשאר זה רק לגייס שני בלוגרים נוספים.
הרשו לי להציע אתגר לפינטו, שיכול לתרגם לנו תוספי אבטחה לעברית ולגיא מזרחי בעל האתר מיומנו של האקר.
כל מי שמעוניין להצטרף ויש לו ידע בתחום מוזמן להצטרף. אני מניח שמאמר ההמשך יכול להתמקד ב:

נושאים שפספסתי במאמר זה.
התמקדות בנושא אבטחה ספציפי והסברו בפרטי פרטים.
תרגום תוספי אבטחה לעברית.
הכנת רשימה של תוספים לא בטוחים.
וכל נושא נוסף שאתם יכולים לחשוב עליו.

תחילת המדריך
גרסאות ישנות מהוות סיכון גדול:
קחו בחשבון שמאותו רגע ששוחררה גרסה חדשה לוורדפרס, בעצם מתפרסמים באינטרנט רשימות
של כל "חורי האבטחה" שהיו קיימים בגרסה הקודמת. זה רק עניין של זמן עד שהספיידרים
(automated crawlers) ינצלו את הבאגים באותם בלוגים שעדיין לא שודרגו.
אתרי בוקאמרק חברתי כגון טקנוראטי לא מחבבים במיוחד בלוגים המריצים גרסאות ישנות,
ולכן גם מפסיקים לאנדקס אותם. דבר זה עלול לצמצם את התנועה באופן משמעותי וכך להזיק
לקידום הבלוג שלנו במנועי החיפוש (ראה וידאו-אתר שגורש מגוגל חווה ירידה משמעותית בתנועה).

לגוגל יש מנגנון הגנה- חסימה דומה, אשר מזהיר את המשתמש בהודעה שהאתר עלול להזיק למחשב
שלו באם יחליט להיכנס אליו (סוג של site-advisor- תמונת מסך).
כדי להבין מה גורם לגוגל להפסיק לאנדקס אותנו, נצטרך להבין את המושג: badware, malware
זה אומר שהבלוג שלנו "נחטף" ע"י שכירי חרב ונוצל ע"י באגים בתוכנה.

במקרה של פריצה ממשית לבלוג והזרקת קוד זדוני סמוי לפוסטים:
נשחזר את הבלוג ובסיס הנתונים מגיבוי שאנחנו בטוחים שהוא שנקי מקוד זדוני.
נשדרג אותו ואת התוספים לגרסה האחרונה. אולי כדאי במקביל גם לחסום את האתר מהעולם החיצון
מתוך ממשק הניהול של ספק האחסון, כדי שהמכונות לא יתלבשו עלינו שוב לפני שהספקנו לשדרג גרסה.
(ראה מאמרים: נשבר לי הוורדפרס,שדרוג, התקנה והגדרות ראשוניות).
פוסטים שלא הספקנו לגבות ניתן לשחזר בעזרת הגוגל קאש (Google Cache).
גוגל מציעה "מדריך לריפויי הבלוג" ולאחר מכן אפשרות להחזיר את הבלוג לאינדקס.
(ראה גם: מה עושים עם אתר שנעלם מגוגל)?
גוגל פתחה לאחרונה בלוג העוסק בנושא: stopbadware.
וכפי שכבר ציינתי, ניסיון מפחיד מהשטח תוכלו למצוא בבלוג של צחי "על אבטחת הבלוג וההרחקה מגוגל ".
לצערו, הוא בטח מכיר את המונח: iframe src= ממש מקרוב.

רק לאחר שהבלוג שודרג והכול תקין ובטוח, נוכל לבצע שוב גיבויי לאתר (וידאו).

רשימת כיס בסיסית לאבטחת וורדפרס:
הקדמה: לכל משימה ישנה אפשרות להתקין תוסף או להגדיר ידנית.
במידה ונמצא בתוספים פתרון לכל בעיה, הרי שאנחנו "יורים לעצמנו ברגל".
כמה שיותר תוספים בבלוג ככה גדלים הסיכויים של האקר לנצל את הפרצות של הפלטפורמה.
הבעיה שלפעמים ההגדרות יותר מדי מסובכות ומצריכות זמן רב ללמידת המנגנון.

במקרה כזה, לפחות אחרי ניסיון או שניים נגיע לפתרון של התקנת תוסף.
במילים אחרות, נתקין תוסף אך ורק כאילוץ ולא כפתרון ברירת מחדל.
בנוסף, אם אנחנו נוהגים להוסיף סקריפטים שונים לבלוג (גאווה סקריפט וכדו')
כדאי שנתחיל לצמצם בכמות ההוספות, מכיוון שסקריפטים אוטומטים הוא מקום
מאוד נוח להוסיף קוד נסתר. אני ממליץ להשתמש בתוסף EmbedIt
לפוסטים, ככה הסקריפט לא חשוף כשמציצים בקוד דף האתר (view source).

עדכונים אחרונים:
חשוב להקפיד לעדכן את התבנית והתוספים לגרסה אחרונה לא משנה כמה עצלנים אנחנו!
פלאגינים שלא בשימוש למחוק מהשרת או לפחות לשנות את שם הספרייה ואת קובץ התוסף
מ- php לסיומת לא מוכרת. כך אנחנו לפחות לא מסתכנים בניצול פירצה בתוסף שכנראה גם לא
מעודכן זמן מה. בוורדפרס 2.5 ישנו מנגנון מובנה אשר מציג באם התוסף זקוק לשדרוג או לא.
בגרסאות קודמות ניתן להשתמש בתוסף: Preflight Check |Plugin Tracker
או יותר טוב לבדוק באתר התוסף באם שוחררו עדכונים חדשים.
כך שבאם לא שדרגתם עדיין לגרסה 2.5, זה הזמן.
ראה גם: שדרוג תוספים לוורדפרס 2.5 ורשימת מכולת לשדרוג מוצלח.

איתור סיכונים קיימים:
1.secunia Vulnerability Report- חדשות ופרצות אבטחה בוורדפרס.
ראה גם: וורדפרס ברשת, WordPress Development Blog, blogsecurity.net
כלים לזיהוי, באם שונה תוכן באתר ללא ידיעתינו: followthatpage, DigoWatchWP, WPTrac,
כלים מתקדמים לזיהוי נסיונות פריצה:postlogger, bot-tracker, WPIDS

2. כאשר ישנה סיבה אשר מונעת מאיתנו לשדרג (תוסף לא עובד בגרסה החדשה וכדו'..)
כדאי שנשדרג לפחות את הקבצים הקשורים לאבטחה (קבצי אבטחה לוורדפרס 5.1).

3. התקנת התוסף: WordPress Scanner-אשר בודק באם קיימים פרצות אבטחה בתבנית ובתוספים.
לחלופין, אפשר להשתמש בשירות: Online Security Scanner Tool או ב- WP Security Scan
שירות נוסף שכדאי לבדוק (במידת הצורך) הוא: apache rootkit scaners הבודק כינון של רוטקיט ב-HTTP Header

4. אני ממליץ לכל מי שאין משתמשים רשומים בבלוג לסגור את האופציה ממשק הניהול של וורדפרס!
מאיפה? תחת הגדרות, ניהול משתמשים להוריד את ה-V מ-"כל אחד יכול להירשם".
הטיפ הזה בלבד יכול לחסוך לנו הרבה צרות (ניצול הפרצה).
אפרופו אף פעם לא הבנתי במה זה מועיל לאפשר למשתמשים להירשם לאתר (לא פידים),
אם מישהוא יכול להסביר לי, אני אשמח?

5. Akismet- התוסף הכי יעיל שאני מכיר למניעת הודעות ספאם בוורדפרס.

6. Search Badware Website Clearinghouse -הרצת בדיקה חיה של גוגל המחפשת מסתננים. להוספת אמבד קוד 1. במידה ואנחנו לא מריצים את הגרסה האחרונה, כדאי לבדוק מהן הסיכונים הקיימים ואיך ניתן לצמצם אותם.

הגדרות אבטחה:
כאן אסור לנו להתעצל, הפעולות הבאות הם פעולות אבטחה בסיסיות.
חסימת גישה לספריות רגישות אשר שייכות למערכת וורדפרס
(wp-includes, wp-content, and wp-admin).
זאת ניתן לעשות בעזרת קובץ index.html וקובץ htaccess
או ע"י שימוש בתוספים.

ביצוע ידני: שתי אופציות: index.html או htaccess עדיף שניהם ביחד.
קובץ ה- htaccess -מאפשר לקבוע מה ניתן או לא ניתן להריץ על השרת
(ראה אפשרויות ודוגמאות).
מוע ידידותי ליצירת קובץ httaccess לוורדפרס: htpasswd file creator

הסתרת רשימת התוספים שהבלוג משתמש
ניתן להשתמש בתוסף: Disable Directory Listings
או לבצע ידנית: צריך להוסיף קובץ index.html ריק לכל ספרייה, כדי שלא יוכלו לראות
את רשימת התוספים אשר ממוקמת תחת ספריית ההתקנה של וורדפרס.
דוגמה:http://johncow.com/wpcontent/plugins

הסתרת הגרסה: ביצוע הפעולה באופן ידני (שינוי שורת קוד בקובץ header.php)
או ע"י התקנת תוסף: Remove WordPress Version.

מחיקת המשתמש: admin ויצירת משתמש חדש עם סיסמה חזקה.
יצירת סיסמה חזקה? האם הסיסמה חזקה? האם הסיסמה ניתנת לפריצה? נסה לפרוץ את הסיסמה?
התחברות מאובטחת לממשק הניהול: Admin SSL

אבטחה הוורדפרס 2.5
החל מגרסה 2.5, וורדפרס משתמשת במפתח סודי (secret key) בקובץ wp-config.php
אם חסרה לנו השורה הבאה בקובץ ה- wp-config.php נצטרך להוסיף אותה ידנית
(פרטים נוספים). רשימת התוספים ורשימת תבניות אשר לא תואמים לוורדפרס גרסה 2.5

רשימת קישורים מועילים
מומלץ לקרוא גם את התגובות בסוף כל מאמר.
מתיו כץ: Three tips to protect your WordPress installation
הקשחת וורדפרס, מהאתר הרשמי של וורדפרס: Hardening WordPress
הגנה על וורדפרס בלוג מאת לורל: protecting-your-wordpress-blog
נוספים:How Wordpress Blogs Are Hacked
five wordpress security essentials
Security Tips and Guidelines for your WordPress Blog
How to Remove Wordpress.net.in Spam Injection

‫וורדפרס weekly‬

‫הראל משה‬ — Thu, 17 Apr 2008 12:45:26 +0000

WordPress Weekly-Friday evening at 9PM EST
ביום שישי הקרוב (April 18, 2008) תשודר בשידור חי תוכנית פודקאסט בהנחיית Lorelle & Jeffro.
התוכנית תעסוק בבלוגים שעובדים על פלטפורמת וורדפרס, חדשות מהשבוע שעבר ושאלות ותשובות ממאזינים.

לורייל מציינת שהדרך הטובה ביותר לתאר את התוכנית היא לתת דוגמה את הפודקאסט
של ליאו לפורטה. ליאו הוא הוותיק ביותר בתעשית הפודקאסט הטכנולוגי, יש לו מגוון תוכניות
שבועיות והפודקאסט שלו הוא הנשמע ביותר בעולם.
כך בדומה לפודקאסט twit אפשר להאזין לתוכנית בשידור חי.
להלן אפשריות להאזנה:

שידור חי, שעון ישראל:יום שבת ב-4 בבוקר (19.4.08).
→
משתמשים אשר ממוקמים במדינות אחרות יכולים להיעזר בקישורים הבאים:
lorelle timeline ,time in your area

האזנה בלבד: כניסה לאתר: Talkshoe.com בזמן השידור.
האזנה בדף הראשי של האתר וקליק על הכפתור- LIVE NOW
לאחר מכן נבחר את התוכנית: ונקליק על - LISTEN ONLY
האזנה כולל אפשרות לתגובות:
הרשמה לתוכנית:-Talkshoe.com
הורדת תוכנת הצאט -ווידאו מהאתר.
התוכנה מאפשרת התחברות לתוכנית, כולל חלון לתגובות.
ניתן גם להתחבר ע"י כל תוכנה כגון: skype ולהתקשר לטל: 724-444-7444

קוד הכניסה לתוכנית הוא:

Talkcast Name: WordPress Weekly
Talkcast ID: 34224
Phone Number: 724-444-7444

ניתן להאזין לתוכנית לא רק בשידור חי אלא גם בזמננו הפנוי: מהקישור הבא,
או מהווידג"ט המוצג פה:

לפודקאסט "וורדפרס weekly" קיימים כבר 12 פרקים.
כך שלורייל משתתפת כאורחת לא כמשתתפת קבועה.

תוכנית שבועית על וורדפרס-בעברית התשובה הישראלית לפודקאסט השבועי של וורדפרס!
לדעתי, ישנו פוטנציאל ענק להפיק תכנית שבועית על וורדפרס אבל בעברית.
אולי אם יהיה מספיק ביקוש ורצון להשתתף בתוכנית כזו מהצד שלכם?
אני מוכן להתנדב ולרכז את הפודקאסט, להתקשר, להקליט ולראיין
משתמשים בטלפון, שאלות-תשובות, עדכונים, הסברים וכיוב'.
מה אתם אומרים?

‫וורדפרס 2.5 שדרוג תוספים‬

‫הראל משה‬ — Mon, 14 Apr 2008 13:58:18 +0000

שדרוג תוספים (פלאגינים) לוורדפרס 2.5 כולל רשימת תוספים חדשים ותוספים אשר עודכנו לאחרונה
תאימות לגרסה 2.5. + הוראות שדרוג.

שדרוג תוספים לוורדפרס 2.5
תוספים חדשים לוורדפרס| תואמים לגרסה 2.5 ומטה.
תוספים שעודכנו לאחרונה |תאימות לגרסה 2.5

הוראות טרום שדרוג:
שימו לב! החל מ-2.5 וורדפרס מאפשרת שדרוג אוטומטי לתוספים.
-כלומר ללא צורך בהתעסקות עם תוכנת ftp וכדו'…
-כדאי להיזהר מפעולה זו מכיוון שהצלחתה תלויה בהרבה גורמים:

התוסף חייב להיות בספרייה משל עצמו (לא ב- root).
צריך לוודא שאין ספרייה מקבילה אשר מכילה גרסה ישנה של התוסף.
להמשך פרטים ראה: WordPress 2.5 Plugins Beware: Automatic Plugin Upgrade Problems
מנוע התוספים של וורדפרס מפנה לתוסף לא נכון.

זהירות! לכל מי שמותקן התוסף: wp-postViews מוצגת הודעת שדרוג לגרסה 2.20
ההודעה שגויה ומפנה לתוסף אחר לגמרי:wp-dbmanager
במקרה כזה אם נקליק על השדרוג האוטומטי הרי שנשמיד את שני התוספים.
לכן בינתיים אולי כדאי שלא נשתמש בשדרוג אוטומטי.
ראה תגובות בפורום: wp-dbmanager is showing as an upgrade for wp-postViews Widget

פעולת השדרוג:

טרום שדרוג: גיבוי ספריית וורדפרס הצידה.
כדאי לכבות את התוספים ממשק הניהול לפני השדרוג.
השדרוג: הורד את התוספים למחשב וחלץ אותם מקובץ הזיפ (כדי לבקר בדף התוסף).
ולבסוף העלאת התוספים (FTP) לספריית וורדפרס שבשרת (הזדמנות למחוק תוספים ישנים).
הפעלת התוספים שכובו.

אחרי השדרוג:
במקרה שתוסף מסוים מהווה בעיות בבלוג, נצטרך לגשת אליו דרך תוכנת FTP
ולמחוק את ספריית הפלאגין.

תוספים חדשים לוורדפרס- תואמים לגרסה 2.5 ומטה.

Disable Directory Listings- מסתיר את תכולת הספריות של וורדפרס (במקום index.html ריק).
No Update Nag- מסיר את הודעת השדרוג בממשק הניהול.
Stealth Publish- מאפשר לפרסם פוסטים ללא הופעתם בעמוד הראשי (ישירות לארכיון).
Custom Post Limits- מאפשר שליטה במספר הפוסטים שיופיעו בעמוד הראשי, תוצאות החיפוש ועוד…
WP Page Numbers- משנה את המעבר בין עמודים מ"דף הבא" למספרי עמודים.
Random Quotes- מציג ציטוטים מוגדרים מראש בסייד-בר (נוסף).
תוספי אבטחה: Admin SSL, WP Security Scan
DivvaFlip- תוסף הומוריסטי המאפשר ליצור גלרית תמונות המתחלפות באופן אוטומטי.

עדכונים חדשים לתוספים- 2.5
תוספים ששודרגו לאחרונה לתאימות גרסה 2.5

גיבוי בסיס הנתונים: WP-DB-Backup
מפת אתר: Google XML Sitemaps (אחרי שדרוג התוסף, ממשק הניהול שלו התחרבש קצת).
סטטיסטיקות: WordPress.com Stats - מגרסת 1.2.1 אמור להציג סטטיסטיקות גם לקבצים.
ניהול תגיות מתקדם: Simple Tags -מסדר את הכפילויות בהצגת התגים.
הרחבת האופציות להעלאת תמונות: Flexible Upload
הוספת סרטוני וידאו לפוסט: Viper’s Video Quicktags
הוספת פידים לפוסט: kqf
עצירת פינגים מיותרים: MaxBlogPress Ping Optimizer 1.5.1
תוסף משוכלל לקידום האתר במנועי חיפוש: All in One SEO Pack

‫מעבר בין אתרי אחסון‬

‫הראל משה‬ — Wed, 09 Apr 2008 22:54:32 +0000

מדריך זה יצא איתכם להרפתקה של מעבר האתר משרת האחסון הקיים לאתר האחסון החדש.
מבלי לספוג downtime

בתאריך: 4/8/2008 בשעה: 20:00 בערב האתר עבר משירות האחסון lunarpages
אשר ממוקם בלאס ווגאס, Nevada לשירות אחסון אתרים dreamhost (קופון) הממוקם
בלוס אנגלס שבקליפורניה.
לא הרגשתם? מצוין, לא הייתם אמורים להרגיש!

האתר אמור להיות עכשיו הרבה יותר מהיר, ספרו לי אם לא!
בנוסף שודרג האתר לוורדפרס 2.5 ואיתו גם כל התוספים. כך שגם הביצועים אמורים להשתפר.

מעבר בין אחסון אתרים
ניתן לקפוץ ישר לענינים או להמשיך עם הזרם…

תהליך העזיבה

התהליך לא פשוט אבל גם לא קשה במיוחד, זאת לא פעולה שאנחנו מבצעים כל יום ולכן
אנחנו לא שולטים בתהליך מי יודע מה והחשש הוא עצום. אם נעשה טעות,
במקרה הטוב האתר שלנו לא יהיה זמין אך במקרה הרע נתקע ב"בור" שלא קל לצאת ממנו.
בשביל לפשט את התהליך, נחלק אותו למספר משימות:

המטרה היא להעביר את האתר\בלוג משרת אינטרנט אחד (lunarpages)
לשני (Dreamhost) עם התמקדות בוורדפרס בעברית (הגדרות וכדו'…).

בחירת ספק אחסון חדש.
העתקת ספריית האתר מספק א לספק ב.
בדיקת תפעול ותקינות האתר תחת השרת החדש.
שינוי הפניית שם הדומיין (dns- ns servers) מספק אחסון אחד אל השני.

בחירת ספק אחסון חדש
במידה והחלטנו לעזוב את השירות הקיים, אנחנו צריכים להתחיל לחפש מעומדים פוטנצילים
אשר מציעים שירות אחסון לאתרים ההולם יותר את צרכינו.
השיקול שלי היה בין: dreamhost
powweb.com, ausweb.com, blogs-about, bluehost, site5.com
וכמובן: Hostgator שהמליץ עליו פינטו.

עכשיו מה שנותר הוא לסנן בין המועמדים וזאת ע"י:
1. כלים לבדיקת זמני תגובת האתר.

2. שליחת מייל עם שאלות כלליות: מחפש שירות לאחסון האתר

אני ממליץ להוסיף ולציין באותו מייל את הסיבה אשר גרמה לנו לרצות לעזוב
את שירות האחסון הקיים וכך לוודא שלא נחווה בעיה זהה עם הספק החדש.
לבסוף בחרתי ב: dreamhost.com מכמה סיבות.

זמני התגובה לשרת שלהם: pinto.dreamhost.com
מתחת ל 250ms שזה טוב (אפשר לבדוק ע"י tracert).
הם ענו על כל הבקשות ששלחתי במייל ומעבר להן.
http://wiki.dreamhost.com/Transfer_your_hosting_to_us

והכי חשוב שאין הגבלה לצריכת משאבים או לייתר דיוק כאשר האתר שלנו חורג
מדרישה סבירה של כמות משאבים, ישנה אופצייה לשלם תוספת ע"פ אופן החריגה .
מכיוון שהבעיה הנוכחית שלי עם הספק היא "זלילת" משאבים מהשרת המארח.
היה חשוב לי לוודא שהחברה הבאה לא תשנה את איכות אופי השירות, ולא משנה מה יהיה!
ולעומת כל החברות האחרות dreamhost היחידה שחזרה עם פתרון עדיף.

מינוסים: ממשק הניהול הוא לא Cpanel ולכן לוקח זמן להתרגל לשיגעונות שלו.
כרגע אין אפשרות לגיבוי אוטומטי ממשק הניהול.

שובר הנחה
תוכלו להשתמש בקוד ההנחה של itbananas ולקבל הנחה של 50$
כדי להפעיל את שובר ההנחה ב- DreamHost
כנסו לדף ההרשמה: signup.dreamhost.com (כאשר אתם מוכנים להירשם)
הזינו את הקוד NEWHOME במקום המתאים.

בהצלחה…

ישר לעינינים
העתקת ספריית האתר מספק א לספק ב
לאחר שבחרנו שירות מתאים לאחסן את השרת נצטרך:
לגבות את הבלוג הנוכחי ולהעלות אותו לשרת החדש .
לכן המשימה הראשונה תהיה לפתוח משתמש ל-FTP

ולהתחבר דרכו לשרת. בסופו של דבר אנחנו צריכים את ספריית וורדפרס
וקובץ המכיל את גיבוי בסיס הנתונים.

ספריית ההתקנה של וורדפרס צריכה לשבת מתחת לספריית שם הדומיין.

לאחר שהעלנו את קבצי האתר.
נתחבר לממשק הניהול של האתר החדש (DreamHost Web Panel)
ונגדיר את הדומיין ואת בסיס הנתונים.

במקרה של dreamhost נצטרך גם ליצור host name לבסיס הנתונים.
את ה hostname הזה נצטרך להזין בקובץ wp-config.php של וורדפרס.
ההדגמה מתבססת על ממשק הניהול של Dreamhost- ראה: Getting_Started

נגדיר בסיס נתונים חדש ומתוך ה-MyPHPadmin
נייבא (import) את כל הטבלאות מתוך הגיבוי שברשותנו (MySQL backup.zip).

שינויים והגדרות בוורדפרס
השלב הבא יהיה להכניס את ה hostname שיצרנו לקובץ wp-config.php,
וזאת על מנת שוורדפרס יוכל לתקשר עם בסיס הנתונים.
במקור וורדפרס מגיעה עם השורה: define('DB_HOST', 'localhost'
נחליף את השורה ב- hostname שיצרנו: define('DB_HOST', 'mydatabase.mywdblog.com

איך לראות איך נראה האתר לפני שהעברנו את הדומיין?
נכניס כתובת ה- ip במקום שם הדומיין: http://some-ip-address
ראה מאמר: Changing your hosts file

או לחלופין ליצור סאב דומיין ולעשות לו מירור.
מאמרים:Accessing your Database before DNS change
Viewing site before DNS change

אם בחרנו להגדיר סאב דומיין ולעשות לו מירור כדאי שנבצע בוורדפרס
גם את השינויים הבאים:

הסתרת הבלוג.
ממשק הניהול של וורדפרס תחת אפשרויות, פרטיות:
לסמן כך שהבלוג יהיה מוסתר זמנית מהעולם ואשתו.
ממשק הניהול של וורדפרס תחת אפשרויות, כללי:
לשנות את קישור הבלוג לפי הסאב דומיין שיצרנו.

ולסיכום: הפעולות שביצענו:
1. רכשנו שם דומיין ב- godaddy ולא במקום אחר.
2. בחרנו ספק לאחסון האתר עם חבילה המתאימה לצרכים שלנו.
3. התחברנו לשרת ההוסטינג החדש והעלנו את קבצי ההתקנה של וורדפרס ע"י תוכנת ftp
4. הגדרנו את פרטי בסיס הנתונים בקובץ: wp-config.php

לאחר שהבלוג מוכן ניכנס לחשבון שלנו ב-godaddy ונפנה את קישורי ה-dns
לשרתי NS של חברת האחסון.

בהצלחה!!!

‫וורדפרס 2.5 התקנה‬

‫הראל משה‬ — Tue, 08 Apr 2008 20:39:35 +0000

ורדפרס- 2.5 |מדריך שדרוג: מהדורה מאוחרת.

שדרוג גרסה לוורדפרס זו פעולה מפחידה איך שלא נסתכל על זה.
הפעם יש לנו גרסה בעלת שינויים משמעותיים כך שהשדרוג מפחיד עוד יותר.
אחרי ששדרגנו אין יותר דרך חזרה (רק התקנה מחדש של הבלוג).

מה אם אנחנו לא רוצים לשדרג, מה אז?

התשובה האמיתית היא שאין לנו ממש ברירה וזה קצת מעצבן.
לא ישוחררו יותר עדכונים לגרסה קודמת ולאט לאט הבלוג יהיה חשוף ליותר ויותר פרצות באבטחה.
לכן נראה כי נהיה חייבים לזרום עם השדרוג…
חוץ מזה שהודעת השידרוג לא מפסיקה להציק כי קיימת גרסה חדשה לוורדפרס.

לפי הסקר של גף מתברר כי רוב הבלוגרים נוהגים לשדרג גרסה ברגע שהיא משתחררת.

להלן מדריכון לפעולת השידרוג.

לפני השדרוג
וורדפרס בעברית 2.5 מחייבת עדכון של כמעט כל הקבצים בבלוג!

הרשימה→ מן הסתם יש לנו תוספים אשר מותקנים על וורדפרס-כדאי לנו לבדוק
שכל התוספים אכן נתמכים בגרסה 2.5| ראה: שדרוג תוספים לוורדפרס 2.5
במידה ומצאנו תוסף שלא נתמך!
כדאי לבטל אותו עד שבעל התוסף יוסיף את התמיכה לגרסה החדשה.
אם זהו תוסף אשר חשוב לתפקוד האתר, רצוי להיכנס לדף התוסף ולבדוק בעצמנו.

#אותו החוק פועל גם לגבי התבניות. כדאי לבדוק שהתבנית לא תישבר אחרי השדרוג.

http://media.wordpresstraining.com/general/wp901-wpupgrade-best.flv

התוספים שאני עדכנתי לפני השדרוג הם:שדרוג תוספים לוורדפרס 2.5

לחלופין ניתן גם להוריד תוסף אשר יבצע סריקה לתוספים אשר לא נתמכים.
Wordpress Upgrade Preflight Check

גיבוי מלא
כולנו יודעים שחשוב מאוד לבצע גיבוי מלא לפני כל שינוי,
ובטח לפני שדרוג גרסה.
איך כדאי לגבות?

יצוא תוכן וורדפרס לקובץ xml
מתוך ממשק הניהול של וורדפרס|עריכה וניהול| יצוא
מגבה את הפוסטים והתגובות.
גיבוי וורדפרס כולל בסיס הנתונים: בעזרת אחד מהתוספים:
wpDBManager, wpdbbackup
מתוך ממשק הניהול של וורדפרס|עריכה וניהול| גיבוי.
העתקה ידנית של ספריית וורדפרס ע"י שימוש בתוכנת ftp
On site backup- בנוסף אפשר לפתוח ספרייה חדשה בשרת ולגבות את התקנת וורדפרס אליה.
גיבוי ממשק הניהול של החברה המארחת- פעולה זהה ל- (2 ו- 3) ליתר ביטחון.
נבצע לוגין לממשק הניהול של ספק האחסון, ניכנס להגדרות cPanel או DirectAdmin
ומתוך חלון הגיבויים נגבה את כל תכולת האתר (ספריית www) ואת בסיס הנתונים.

שנייה לפני השדרוג
ישנה אופציה להתקין תוסף בשם Maintenance Mode אשר מציג הודעה למשתמשים שהחליטו
לבקר את האתר שלנו בזמן השדרוג.

חלק מהמדריכים מציינים שכדאי לכבות את כל התוספים הפעילים לפני השדרוג!

השדרוג
ניתן לקרוא את הוראות ההתקנה →המקוריים בקישור הזה.
מדריך שדרוג בגרסה אנגלית.

ישנם 2 דרכים פופולאריות לשדרוג גרסה.
1. ע"י פלאגין- ישנם שניים פופולאריים אשר מאפשרים שדרוג אוטומטי של וורדפרס
מבלי הצורך להתעסק בכלי ftp והעתקה ידנית.

The Instant Upgrade plugin for WordPress
Wordpress Automatic Upgrade -פחות מומלץ!
ניראה כי משתמשים רבים נתקלו בבעיות שונות עם התוסף.

2. שדרוג ידני- ע"י תוכנת FTP
דרישות: תוכנת ftp
מהלך פעולות השדרוג:
____________________
נוריד את גרסת 2.5 המלאה מכאן.
נחלץ את הקובץ על המחשב ונעלה את הספרייה בשלמותה לאתר
כאשר אנחנו דורסים את הקבצים הישנים.
לאחר שהקבצים הועלו לאתר, נפתח את הדפדפן עם הקישור הבא:

Blog/wp-admin/upgrade.php
צריך להיזהר לא להתבלבל ולהכניס את הקישור install.php במקום.

אמור להופיע לנו חלון לשדרוג בסיס הנתונים:

זהו!

אחרי השדרוג
הגרסה משנה את ממשק הניהול שאנחנו מכירים על פניו!
מה שאומר שלאחר השדרוג אנחנו לא מוצאים את הידיים והרגליים.
מאמר זה מציג את השינויים ואיפה אפשר למצוא אותם.
קישורים נוספים: מה חדש בגרסה החדשה.

בהצלחה עם השדרוג…
ותתכוננו לגרסה 2.5.1 שצפויה לצאת כבעוד חודש.

‫וורדפרס- עשרת הגדולים‬

‫הראל משה‬ — Sun, 23 Mar 2008 17:31:01 +0000

עשרת התוספים הכי פונקציונלים לוודפרס שלי.
עשרה תוספים שאני מתכוון להתקין בקרוב.
עשרה קישורים לכלים שימושיים.

זה לא עוד פוסט על 10 הפלאגינים הפופולאריים ביותר לוורדפרס, במקום זה הכנתי רשימה
לתוספים שהכי פונקציונלים אצלי בבלוג כלומר, התוספים שהייתי לוקח איתי לאי בודד.

עשרת התוספים שמשרתים אותי בצורה הטובה ביותר

הוספת rss לפוסט: KQF |דוגמאות: 1|2|3|
הוספת וידאו: vipers video
הוספת קוד לפוסטים: EmbedIt
מפת אתר: Google XML Sitemaps
מניעת ספאם: Ping Optimizer, Akismet
הוספת חלון חיפוש של גוגל: Google Ajax Search
יצירת עמודי ארכיון וקטגוריות בסייד-בר: WP-dTree.
ניהול תגיות: simple-tags
מערכת סטטיסטיקות לוורדפרס: WP-stats
פתיחת תמונות: lightBox| פתרון אלגנטי לפתיחת תמונות בבלוג.

תוספים שאני צריך להתקין

יצירת פורום: Simple:Press Forum →תורגם ע"י פינטו- פורום דוגמה.
הוספת ווידאו: Daiko’s YouTube Widget→
סיידבלוג לוורדפרס →
מתקן קישורים שבורים: מיידע שגיאות 404, Broken Link Checker→
הרשמה לתגובות: Subscribe to Comments→
מחליף שפות: Lang switcher→
תוסף סטטיסטיקות בוידאו: clicktale→
שכפול ווידג’טים: duplicate sidebar widgets| עוד ווידג’טים של טקסט→
אייקון בכתובת הדפדפן: favicon→
חלון ווידאו אינטראקטיבי של גוגל ווידאו ויוטיוב: google api video search wizard →

10 קישורים שימושים| my WP bookmarks

יצירת בוקמארק בפוסטים: Make A bookmark link
חדשות חיות מעולם וורדפרס ברשת.
אוסף של תוספים מעניינים: Pinto plug-ins ,WP Hacks
תבניות לוורדפרס: המרת תבניות,
קיצוץ קישור url ארוך: tinyurl
המרת קוד html לקוד המתאים לוורדפרס: htmlconvert
טבלת הצבעים: רשימת צבעים ומספר הקוד שלהם.
חתימה דיגיטאלית: mylivesignature
יצירת גיף מסדרת תמונות: Create an Animated Gif
עורך פוסטים: Windows Live Writer.

‫ITbananas » וורדפרס‬

‫אבטחת הבלוג ניסיון שני‬

Related posts

‫וורדפרס weekly‬

Related posts

‫וורדפרס 2.5 שדרוג תוספים‬

Related posts

‫מעבר בין אתרי אחסון‬

Related posts

‫וורדפרס 2.5 התקנה‬

Related posts

‫וורדפרס- עשרת הגדולים‬

Related posts