Сегодняшний разговор больше будет относительно безопасности блога. Многие из пользователей, используют для создания личных сайтов и блогов замечательный бесплатный движок WordPress. И это, не удивительно, WordPress, это абсолютно бесплатный CMS, который отлично удовлетворяет потребности большинства вебмастеров на 100%. Разработчики создали много бесплатные шаблонов для сайта WordPress и масса различных дополнений, расширяющих функционал данного движка.
Работая с данным движком рядовому пользователю сегодня не обязательно владеть сложными языками программирования для того, чтобы создать свой сайт. Также, совсем необязательно обращаться к web-дизайнерами, и оплатить их услуги. WordPress, полностью и без проблем справляется с управлением сайтом.
Разработанные армией добровольцев различные плагины, и многочисленные разнообразные темы являются отличными инструментами способствующие улучшению:
- мобильности,
- внешнего вида,
- и функциональности сайта.
Приложения для WordPress
Разумеется, всё это призвано облегчить жизнь пользователям. Разные дополнения и приложения для WordPress могут быть, как платными, так и бесплатными. Когда с платным вариантом все понятно — их разработчик продает за деньги, и зарабатывает на этом, а с бесплатными все немного иначе
В Интернете много пользователей используют эту CMS, и наверно каждый сталкивался с одной проблемой на начальной стадии создания своего сайта или блога. В сети функционируют множество разных сайтов, которые представляют возможность скачать шаблон и установить на свой сайт, но это не означает, что после того, как было скачано понравившийся тема, и на этом всё благополучно закончится.
Бесплатные шаблоны
Как правило, авторы и разработчики, очень часто вставляют в код ссылки на свои ресурсы. Это можно понять, человек не зарабатывает на своем продукте и предоставляет его бесплатно, просто требует у пользователя вставить обратную ссылку на блоге. В некотором смысле это даже справедливо.
Но также находятся другая категория пользователей, которым не принадлежит разработка данных приложений, в темах размещают ссылки на свои ресурсы, а затем эти шаблоны выкладывают в Интернет, недоброе дело ведь, это же не честно.
Это еще можно терпеть, когда с исходящими ссылками уплывает вес молодого сайта — это еще полбеды. А в большинстве случаях эти ссылки могут ввести на сомнительные сайты, которые содержат:
- зловредный код,
- редиректы на сомнительные сайты,
- или порнографию,
Если с точки зрения морального и криминального характера, то это уже — Интернет вредительство.
Ищем коды с помощью плагина
В ряде случаев, данные ссылки можно заметить и найти не вооруженным глазом, внимательно просматривая код темы. Поэтому следует тщательно искать, и удалить эти коды чтобы обезопасить свой сайт.
Но очень часто, эти ссылки шифруются, для того, чтобы они как раз не были видны. И что в этом ситуации делать пользователю? Чтобы ответить на этот вопрос, придется подробно ознакомиться одним замечательным бесплатным дополнением, который называется TAC.
Theme Authenticity Checker — переводится на русский язык как «Проверка подлинности темы» — данный уникальный инструмент:
- умеет просматривать код темы;
- анализирует их на внешние ссылки;
- находит там ссылки злоумышленников;
- и представляет нам возможность безопасно удалять их.
Принцип работы плагина. Но естественно, чтобы увидеть, как он работает, сначала надо его загрузить и активировать. Это можно сделать прямо на админ панели, из репозиторий WordPress, я уже об этом рассказывал в статье Плагин Cyr-to-lat для WordPress
Но кратко расскажу еще раз для установки плагина заходим в панель управления сайта, далее жмем вкладку плагины, затем добавить новый. В форме, которая появится, вводим TAC, и когда появляется плагин, нажимаем «Установить».
«Естественно после установки важно активировать плагин, после того, как плагин активирован, заходим в меню «Внешний вид» и там выбираем пункт «ТАС» нажимаем на него.«
Справа появляется окно с результатом проверки всех установленных тем. Если против темы видно зеленый прямоугольник с надписью «Ок», то значит, на шаблоне зловредного кода не присутствует. Итак, если: с безопасностью все в порядке, и они бесплатны то их можно использовать. Только вот не редко рядом с некоторыми темами появляется желтый прямоугольник с надписью, которая в переводе означает, что на данном шаблоне обнаружено столько-то статических ссылок.
Теперь можно нажать на кнопку Details, и данный полезный инструмент ясно покажет, где и на каком файле именно вставлены данные ссылки. После обнаружения ссылок на теме каждый должен решать, как поступать с этими ссылками. Или удалить эти ссылки, или вообще выбрать другой шаблон. Если хочется удалить ссылки, то убедительная рекомендация создать резервную версию сайта на всякий случай.
Важно отметить, что эти ссылки, которые были отмечены, с желтым прямоугольником были, простые статистические ссылки и они почти безвредные, и для сайта не составляют особую опасность.
«Предупреждение: А вот если возле темы появляется предупреждения с красными прямоугольниками, то это уже говорит о том, что на выбранной теме присутствуют зашифрованные коды, следовательно, на шаблоне угроза.»
И снова нажимая на Details можно обнаружить код и знать где и на каком файле он размешен. Только на этот раз следует действовать крайне осторожно, из-за того, что в некоторых случаях после удаления зашифрованных кодов тема может сломаться и перестанет работать совсем.
Поэтому если данные работы проводится не в начальном этапе создания сайта, то обязательно необходимо создать бекап собственного сайта чтобы потом не оказаться в неприятной ситуации.
Как уже отметили, в этой статье было рассказано больше о безопасности сайта.ежели об обыкновенном выборе темы. Иногда, на поиск и выбор нужного шаблона любой вебмастер может потратить не один день, и после опробования множество вариантов, его чувства все равно станут смешанными, из-за чего ещё больше можно запутаться в выборе.
Чтобы не оказаться в подобной ситуации рекомендуем читать ранее опубликованную статью Как выбрать шаблон для сайта Вордпресс А любители премиум шаблонов могут найти полезную информацию о том, как выбрать и приобрести платный шаблон у официального разработчика.
Если уже зарегистрировали домен, а по описанным рекомендациям здесь выбрали чистый шаблон то тогда остается только выбрать лучший хостинг и начать пользоваться сайтом.