O WordPressu již byla na Hosting.cz řeč několikrát. Prvně jsme vám radili, jak jednoduše, rychle a za dobrou cenu pořídit webové stránky. Pak jsme vám nabídli 7 kroků, jak vyladit web běžící na systému WordPress. No a dnes si do třetice řekneme, jak o všechno úsilí nepřijít vinou záškodnického útočníka. Ano, takových útočníků a útoků je dnes na webu hodně.

Co tedy dělat, aby se naše práce, náš web postavený na WordPressu, nestal předmětem útoku hackera?

1. Aktualizujte WordPress na nejnovější verzi, jakmile je dostupná

Vývojáři a uživatelé WordPressu často nacházejí bezpečnostní chyby v systému. Může jít o drobnosti nebo i závažnější problémy. Nové verze systému WordPress se často vydávají proto, aby se „záplatovaly“ bezpečnostní rizika a chyby. Je tedy dobré sledovat vývoj a jakmile je vydána nová verze, tak aktualizovat!

2. Používejte silná hesla

Velká část útoků využívá toho, že hesla administrátora či ostatních uživatelů WordPressu jsou lehce uhádnutelná. Nepoužívejte jako heslo své křestní jméno, ani příjmení, ani jejich kombinaci. Ideální heslo by měla být nesmyslná směsice znaků, tedy písmen malých i velkých a čísel, s délkou 8 a více znaků.

3. Nastavte přísná pravidla pro zápis do souborů

Všechny soubory by měly být vlastněny vaším uživatelským účtem a pouze tento účet by měl mít právo zápisu do všech souborů. To platí i o tzv. root adresáři WordPressu, nikdo jiný by neměl mít právo zápisu k těmto souborům. Výjimkou je pouze .htaccess soubor, který by měl být editovatelný WordPressem. Nastavení dalších složek vypadá následovně:

• Složky /wp-admin/ a /wp-includes/ by měly být zapisovatelné pouze daným uživatelským účtem.
• Adresář /wp-content/ je určen k zápisu kýmkoliv, protože obsahuje soubory, které do systému nahrávají uživatelé – správci a editoři.
• Podadresář /wp-content/themes/ by měl být zapisovatelný pouze v rámci skupiny, aby bylo možné editovat vzhledy přímo z WordPressu.
• Další podadresář /wp-content/plugins/ by měl být zapisovatelný pouze uživatelem.
• Na sdíleném hostingu, což bude nejčastější případ, je pak dobré zabezpečit soubor wp-config.php nastavením 750, takže se nikdo nedostane k vašim přístupovým údajům k databázi. Navíc tento konfigurační soubor můžete přesunout o úroveň výše v adresářové struktuře.

4. Používejte administraci pouze přes SSL protokol

Od verze 2.6 lze využívat zabezpečený protokol SSL k přístupu do správy WordPressu.

5. Vypněte funkce, které nepotřebujete

Typickým příkladem je vypnutí registrace uživatelů, kterou nepotřebujete v mnoha případech. Pokud jste jedinou osobou, která se o web či blog stará, není třeba povolovat registraci dalším uživatelům.

6. Pozor na pluginy

Používejte pouze pluginy, které skutečně potřebujete. Všechny pluginy udržujte v nejnovější dostupné verzi. Prověřte pluginy, které vyžadují právo zápisu.

7. Nepoužívejte správcovský účet „admin“

Uživatel „admin“ je přednastaven WordPressem jako hlavní správce systému, od verze 3.0 si však můžete toto uživatelské jméno nastavit sami podle vlastního přání. V předchozích verzích systému je možné toto uživatelské jméno změnit, resp. smazat uživatele „admin“ poté, co založíte nového uživatele s právem administrátora.

8. Přejmenujte tabulky v MySQL databáze

WordPress používá u jména databáze předponu „wp_“. Je dobré změnit tuto předponu na vlastní kombinaci znaků, čímž předejdete určitému procentu útoků na vaši databázi.

9. Uzamčení .htaccess

S využitím souboru .htaccess můžete kompletně „uzamknout“ adresář /wp-admin/ a povolit přístup do administrace pouze vybraným uživatelům z daných IP adres. Soubor .htaccess vypadá následovně:

AuthUserFile /dev/null
AuthGroupFile /dev/null
AuthName "Access Control"
AuthType Basic
order deny,allow
deny from all
#IP address to Whitelist
allow from xxx.xxx.xxx.xxx

Stačí namísto xxx.xxx.xxx.xxx vložit vaši IP adresu, případně přidat další řádky s „allow from“. Pochopitelně tento trik je dobrý pouze v případě, že váš WordPress má jednoho nebo několik málo správců a editorů, kteří na web či blog přispívají.

10. Zálohovat, zálohovat a zálohovat

Ať se děje, co se děje, je dobré zálohovat. Pravidelně zálohovat je třeba data z FTP serveru stejně jako databázi.

Máte nějaké další tipy? Napište je prosím do komentářů.

Hosting webových stránek, tedy tzv. webhosting, je pro laiky neznámým pojmem. Pokud se ale chce jednotlivec nebo firma prezentovat na webu – pokud chce mít vlastní webové stránky, webhosting bude potřebovat. Webhosting je jako svíčková. Spojí webové stránky s internetovou sítí stejně jako svíčková omáčka to udělá s hovězím a knedlíkem :-)

Ať už půjde o soukromou osobu, živnostníka nebo firmu, výběr hostingu a zřízení webové prezentace budou velice podobné. Pokud chcete mít vlastní webové stránky, tak budou muset mít v první řadě nějaký název, resp. budou muset mít určitou adresu, podle které ji návštěvníci najdou. (Celý příspěvek…)

Jasně nejpopulárnějším článkem na blogu hosting.cz je text Jak vytvořit webové stránky rychle, jednoduše a za dobrou cenu. Jednou z cest, jak mít vlastní webové stránky, je použít v článku zmíněný systém WordPress. Dnes si ukážeme, jak systém upravit, aby nám co nejlépe sloužil.

1. Úprava tzv. nástěnky

Jakmile se přihlásíte do administrace WordPressu (v našem případě na http://www.hosting.cz/wp-admin/), je vhodné upravit si úvodní stránku tak, aby obsahovala pouze informace, které jsou pro vás relevantní, a umožňovala akce, které budete skutečně provádět. Úpravu provedeme pod odkazem „Nastavení zobrazených informací“.

2. Úprava základního nastavení

Je dobré vyplnit všechna základní nastavení na http://www.hosting.cz/wp-admin/options-general.php, zejména „URL adresa instalace WordPressu“ a „URL adresa webu“ (u nás v obou případech http://www.hosting.cz), dále je dobré nastavit časové pásmo a formáty data (vlastní: j. n. Y) a času, případně nastavit první den v týdnu na pondělí.

3. Nastavení čtení (http://www.hosting.cz/wp-admin/options-reading.php)

Pokud nechcete návštěvníka stránek zaplavit na úvodní stránce novinkami, můžete vyrobit vlastní stránku, kterou pak nastavíte jako úvodní. Takové nastavení je zvlášť vhodné pro firemní webové stránky, kdy WordPress slouží jako redakční systém (CMS) a ne jako blogovací systém.

4. Nastavení trvalých odkazů (http://www.hosting.cz/wp-admin/options-permalink.php)

Výchozí nastavení trvalých odkazů není ideální. Vaše články bude snazší najít ve vyhledávačích, pokud zvolíte možnost „Rok, měsíc, název“, kdy se název příspěvku objeví v tzv. URL adrese tohoto příspěvku.

5. Doplňte pluginy (http://www.hosting.cz/wp-admin/plugins.php):

• Akismet je obsažen v instalaci WordPressu, chrání před tzv. komentářovým spamem. Při aktivaci pluginu budete potřebovat tzv. API klíč, který získáte na http://akismet.com/get/.
• All in One SEO Pack zajistí lepší viditelnost webu ve vyhledávačích. Jistě znáte tu magickou zkratku SEO. Na začátek nepotřebujete SEO mága, stačí tento plugin.
• Google XML Sitemaps dá vědět světu, že vaše stránky existují, navíc řeknou Googlu a spol., co na svém webu máte. Opět jde o pomůcku pro snazší vyhledání vašeho webu na internetu.
• Google Analytics for WordPress vloží do stránek měřící kód služby Google Analytics (www.google.com/analytics/), která (zadarmo) zjišťuje návštěvnost vašich stránek.
• Disqus Comment System je vhodný pro pokročilejší uživatele WordPressu, kteří chtějí usnadnit návštěvníkům vkládání komentářů. Zároveň je možné komentáře publikovat na Facebooku a ostatních sociálních sítích. Disqus je navíc dostupný v češtině.
• WP Super Cache zrychlí vaše stránky, protože nejčastěji navštěvované stránky uloží do tzv. cache. Tento plugin je také dobré instalovat, pokud se vaše stránky pyšní obrovskou návštěvností, dojde pak ke snížení zátěže serveru.

6. Vylaďte vzhled stránek (http://www.hosting.cz/wp-admin/themes.php)

WordPress obsahuje po instalaci 2 základní témata – vzhledy. Je však dobré se aspoň trošku lišit, proto není od věci najít vhodné téma, které bude odpovídat vašim konkrétním potřebám, případně firemnímu designu. Na internetu lze najít velké množství vzhledů zdarma, některé kvalitní vzhledy pak lze koupit. Za všechny jmenujme třeba Woo Themes. Drtivá většina těchto témat – vzhledů je v angličtině, takže při nasazování je nejdříve nutné téma přeložit. Vyhnout se tomu dá tak, že si najmete webdesignéra, který vytvoří téma podle vašeho zadání a pochopitelně v češtině.

7. Obsah je král

Ano, často se říká, že obsah je král. Platí to stále a to i v dobách uživatelsky generovaného obsahu. Obsah stránek je to, proč návštěvníci na vaše stránky zavítají. Proto mu věnujte mimořádnou pozornost. Pište novinky a myslete na to, že čtenáře zajímá v první řadě to, jaké výhody plynou z toho, že si přečte váš článek nebo použije vaši službu či výrobek. Kvalitní obsah je velice drahý a jeho tvorba je běh na dlouhou trať. Nakonec je to ale právě obsah, který zaručí, že vy, resp. vaše stránky přežijí.

Facebook minulý týden představil zcela nové funkce, které mají posunout Facebook a potažmo celý web zase o krok kupředu. Zastánci tzv. otevřeného webu Facebook často kritizují, že jejich poslední krok není v zájmu uživatelů ani dalšího vývoje webu. Ponechme stranou tyto diskuse a pojďme se podívat, co Facebook nabízí majitelům webových stránek.

Dobrým začátkem může být adresa http://developers.facebook.com, kde Facebook poskytuje vývojářům webu a majitelům stránek veškeré aktuální informace. (Celý příspěvek…)

Martin Malý píše na Zdrojáku, jak vyhodit peníze za zbytečný web. My jsme se pokusili vzít věc za opačný konec.

Tedy co udělat, aby peníze investované do firemního webu nebyly vyhozené a aby výsledek – webové stránky či webová aplikace za něco stály. Je to poměrně složité, ale pokud se budete držet následujících rad, tak můžete dojít úspěšně do cíle.

Proč
Odpovězte si na otázku, proč web vlastně dělat? Základní jsou 2 možnosti: informovat návštěvníka stránek (poskytnout mu hledanou informaci, vzdělávat ho apod.) nebo zprostředkovat nějakou transakci (typicky elektronický obchod, aukce, seznámení a podobně). Máte odpověď? Pokud ano, tak je to dobrý začátek.

Pro koho?
Komu bude náš web určen? „Všem“ je totéž co „nikomu“, tudy ne. Zřejmě to budou naši zákazníci, partneři, potenciální pracovníci, zástupci médií, kdo ještě? Jaká bude motivace, aby členové těchto cílových skupin navštívili náš web? Ano: chtějí od nás něco koupit, potřebují poradit s výrobkem či službou, kterou od nás koupili. Nebo u nás chtějí pracovat, případně o nás napíší do novin. Pěkně se nám to „segmentuje“, každý chce něco jiného. Mimochodem, znáte skvělý „TED Talk“ Malcolma Gladwella o špagetové omáčce?

Co a jak?
Pomalu se začínáme blížit k závěru úvodní části. Nyní budete potřebovat někoho, komu nejsou cizí zkratky IA a UI. Bude totiž třeba definovat, jaké informace se na webu objeví, proto to IA. Druhým krokem bude určit, jakým způsobem budou vybrané informace prezentovány, resp. jakým způsobem bude návštěvník webu s informacemi a potažmo stránkami pracovat. UI dyzajnér nám poradí. Výsledkem této fáze bude tzv. drátěný model webu, který můžeme podrobit prvnímu hrubému a základnímu testování uživateli.

Doladit obal
Máme hotový model webu, teď potřebujeme grafika, aby nám „obalil“ model webu atraktivní grafikou. Takovou, která neruší a která ideálně neklade uživateli klacky pod nohy tím, že by byla dekorativní a plná ornamentů. Neb ornament je zločin, jak říká Adolf Loos. Vzhled pak „rozřežeme“ a z „odřezků“ vyrobíme HTML šablonu opepřenou o stylování pomocí CSS souboru. Anebo to vše za nás udělá kodér.

Přihodíme back-end
K obalu potřebujeme dodat ještě nějaký nástroj na správu obsahu webu, česky CMS. Ve většině případů stačí „nahodit“ WordPress, který umí česky a je zadarmo. HTML šablonu, kterou vytvořil náš kodér, lze přetavit v tzv. WordPress šablonu. Do WordPressu pak nahrajeme potřebné pluginy, třeba pro lepší SEO nebo pro měření návštěvnosti a dílo je hotovo. Tak asi z poloviny :) Pokud tápeme, požádáme o radu nějakého péhápéčkaře.

Plníme a spouštíme
Druhou chybějící polovinou je vlastní obsah webu. Takže jdeme plnit web texty, obrázky, videem atd. atd. Mimochodem, víte, jak psát pro web? Že ne? Najměte si copywritera. No a jakmile máme naplněno, můžeme opět zkusit, co na web řeknou uživatelé v rámci dalšího kola testování. Jak poznáme, že jsou naši uživatelé spokojení? Rozhodně ne tak, že je budeme poslouchat! Budeme pozorovat, co skutečně dělají, a zjišťovat, jak rychle a pohodlně na našem webu nakoupí, získají požadovanou radu či informaci apod. Významné zpětné vazby při testování tzv. použitelnosti webu dosáhnete s pouhými 5 uživateli, tvrdí odborník na použitelnost Jakob Nielsen. Jakmile jsou všichni uživatelé spokojení, tak můžeme naši loďku spustit na volné moře. Rozuměj web do ostrého provozu.

Doplněno (díky Filosofovi za komentář):
Podle dalšího UI specialistu Steve Kruga si vystačíte pouze se 3 uživateli. Údajně tři jsou optimální počet pro kvalitní testování webu.

Měřit, měřit, měřit …
Nezapomeňte měřit návštěvnost webu, nejlepší je využít Google Analytics. Služba je zdarma a řekne nám mnoho užitečností o návštěvnících webu. Výsledky měření návštěvnosti jsou pak podkladem pro další vylaďování webu. Chceme-li si s webem skutečně vyhrát, a máme-li navíc mnoho návštěvníků, můžeme využít také Google Website Optimizer. Pak provozujeme něco, čemu se říká A/B testing. Prakticky to znamená, že v maličkatých krůčcích „iterujeme“ webovou prezentaci či aplikaci až k totální dokonalosti, resp. snažíme se jí přiblížit.

Myslíte-li to tedy s webem skutečně vážně, sami vidíte, že máte o zábavu na další měsíce a roky vystaráno. Tím pádem peníze nebyly vyhozeny za zbytečnost :)

Napadá vás ještě něco, co by mělo v návodu zaznít? Napište komentář, smysluplné návrhy doplním do článku spolu se jménem a odkazem na autora.

Právě dnes spouštíme do ostrého (alfa verze) provozu naše nové Centrum nápovědy na adrese http://faq.active24.cz. Pro koho je nápověda určena? Především pro zákazníky, kteří využívají doménové a webhostingové služby naší firmy Active 24. Pokud naše služby nevyužíváte, i tak můžete v nápovědě najít odpovědi na případné dotazy.

Nejvíce informací jsme shromáždili v následujících sekcích:

• Domény a DNS
• E-mail Start
• Webhosting

V nápovědě je nyní celkem 370 článků, obsah nápovědy hodláme i nadále rozšiřovat a vylepšovat. Přitom oceníme Vaše názory a návrhy, jak naši nápovědu přizpůsobit Vašim konkrétním potřebám. Posílat je můžete emailem na adresu faq@active24.cz.

Pokud hostujete u Active 24 své webové stránky a zároveň používáte službu Twitter, můžete jednoduše přidat odkaz na Vaši prezentaci na stránku Naši zákazníci.

Proč to udělat?
Odkaz na Váš web dostanete na stránku, kterou každý den navštíví tisíce uživatelů. Pro Vás je to reklama zadarmo.

Jak na to?
Pošlete Twitter zprávu, která obsahuje následující text:

Hostuji u @active24cz stranky

Za tento text prosím doplňte adresu Vašich stránek, např. http://www.mojefirma.cz. Pro návštěvníky webu Active24.cz může být také zajímavé doplnit, proč by měli stránky navštívit. Můžete tak upozornit, co zajímavého mohou lidé na Vašich stránkách číst nebo si případně koupit. Využijte prosím, za splnění výše uvedených podmínek, Vaši kreativitu k tomu, abyste nalákali na své stránky nové návštěvníky a potencionální zákazníky.

Rozhodně také uvítáme jakákoliv vylepšení a připomínky ve formě komentářů pod článkem.

Pokud má vaše firma na Facebooku svou vlastní stránku, je dobré propojit s Facebookem vlastní webové stránky. Jde o práci na několik málo minut.

1. V prohlížeči si najedeme na stránku http://www.facebook.com/pages/manage/ a klikneme na požadovanou Facebook stránku. U nás to bude http://www.facebook.com/active24cz.
2. Pod profilovou fotkou je menu, kde je třetí položka „Add Fan Box to your site“ (resp. analogicky v češtině), na kterou klikneme.
   
3. Nyní si můžeme tzv. Fan Box přizpůsobit. Je možné zobrazit novinky (volba „Include stream“) a fanoušky („Include fans“). Pro naše potřeby bude lepší zobrazit pouze fanoušky. Napravo vidíme aktuální náhled Fan Boxu.
   
4. Následně musíme zvolit, kam chceme Fan Box vložit. V případě vlastních webových stránek zvolíme tlačítko „Other“.
5. Pod tlačítky se nám objeví kód, který je třeba zkopírovat a vložit na požadované místo do HTML kódu vlastních webových stránek.
6. Aktualizovanou stránku nahrajeme na server. A to je vše :-)

Pokud chcete obohatit své webové stránky o Twitter zprávy, pak se podívejte na náš předchozí návod Twitter – jak ho vložit na stránky.

Aleš je machr na domény, hlavně na českou doménu CZ. Schválně se podívejte na stránky dobradomena.cz a bude Vám to hned všechno jasné. A pokud si chcete registrovat svou vlastní doménu (Proč to udělat? Aleš Vám to prozradí!), můžete si nechat od Aleše poslat návod, jak na to.

Na stránkách dobradomena.cz se hlavně dozvíte, jaké jsou výhody vlastní domény, jak provést její registraci a také něco o bezpečnosti. Pokud Vás nezajímají domény, ale spíše Aleš, můžete se stát jeho fanouškem na Facebooku. Sledovat kroky jeho života může být i zábavné. Prozatím má Aleš na Facebooku asi 250 fanoušků.

Web dobradomena.cz a potažmo samotný Aleš Mokrý jsou výtvorem CZ.NICu, který provozuje registr doménových jmen CZ. V současné době se sdružení CZ.NIC věnuje především rozšiřování a vylepšování systému správy domén CZ a také podpoře nových technologií prospěšných pro internetovou infrastrukturu v České republice.

Twitter je tzv. mikroblogovací služba, Vaše poselství světu se vždy musí vejít do 140 znaků. Služba nabírá na popularitě, hlavně ve Spojených státech se pomalu stává mainstreamovou záležitostí. Mimořádně úspěšný je Twitter také v Japonsku. Evropa přichází na chuť Twitteru s očekávatelným zpožděním.

Předpokládejme, že už svůj účet na Twitteru máte (Active 24 má!) a že byste chtěli ukázat to, co píšete na Twitteru, na svých webových stránkách. Lze to udělat poměrně jednoduše.

Pokud se přihlásíte na twitter.com, můžete najít návod na adrese http://twitter.com/widgets/html_widget. Tzv. widget, tedy kousek kódu, který zajistí zobrazení Twitter zpráv na vašich stránkách, si lze přizpůsobit. Můžete zadat počet posledních zpráv, které se mají zobrazit, a dále nadpis v hlavičce, který můžete případně skrýt. Uvedený kód si zkopírujete a následně vložíte do html kódu vašich stránek (na požadované místo). Kód bude vypadat následovně:

<div id="twitter_div">
<h2 class="sidebar-title">Twitter zprávičky</h2>
<ul id="twitter_update_list"></ul>
<a href="http://twitter.com/active24cz" id="twitter-link" style="display:block;text-align:right;">Sledujte Active 24 na Twitteru</a>
</div>
<script type="text/javascript" src="http://twitter.com/javascripts/blogger.js"></script>
<script type="text/javascript" src="http://twitter.com/statuses/user_timeline/active24cz.json?callback=twitterCallback2&amp;count=5"></script>

Aby se vaše stránka načetla i v případě, že služba Twitter bude právě nedostupná nebo přetížená, je dobré umístit poslední 2 řádky kódu začínající <script type="text/javascript".. na konec vaší html stránky, bezprostředně před značku </body>.

Pokud zvládáte úpravu vzhledu stránek pomocí CSS, můžete si jednoduše upravit design widgetu – Twitter zpráviček podle vlastní potřeby. A určitě si nezapomeňte přidat Active 24 mezi své „tvítující“ přátele :-)