terça-feira, 4 de maio de 2010
segunda-feira, 26 de abril de 2010
quinta-feira, 8 de abril de 2010
Segurança para WordPress
1 – Não use a conta de administrador
- Crie uma nova conta com nome de usuário único
- Atribuir a função de administrador
- Sair e voltar a entrar com o novo usuário
- Exclua a conta de administrador (admin)
Tenha cuidado ao confirmar a exclusão da conta de admin pois perguntará à você o que deseja fazer com as postagens e os links relacionados com a conta, você pode atribuir tudo para seu novo usuário e depois apagar.
2 – Atribua as permissões corretas de arquivos e pastas
Depois de instalar certinho seu Wordpress e os plugins desejados, atribua novamente as permições adequadas. Os arquivos em geral devem ter a permissão chmod 644 e as pastas chmod 755
Veja um exemplo:
- .htacsess (644)
- wp-admin (755)
- wp-content (755)
- plugins (755)
- themes (444) ou (555)
- upgrade (755)
- uploads (755)
- wp-includes (755)
3 – Mude de lugar o arquivo wp-config.php
Da versão do WordPress 2.6 a diante, você tem a possibilidade de alterar o arquivo wp-config.php para o diretório “raiz” do seu servidor, o que tornará mais dificil encontrar ou acessar seu arquivo wp-config.php.
Assim, você pode alterar a localização do seu arquivo wp-config.php em
public_html / wordpress / wp-config.php
Para:
public_html / wp-config.php
4 – Apague a tag que apresenta a versão no Header
Alguns temas vem a tag que mostra a versão do Wordpress. Então pesquise no header.php do seu tema pela linha abaixo e apague-a.
” />
5 – Mantenha seu Wordpress sempre atualizado
Normalmente a maiorida as atualizações do Wordpress são sobre segurança, então não vacile e mantenha seu sistema sempre em dia.
6 – Use uma senha segura
Isso é fundamental, nada de datas de aniversários ou telefones. Se você não sabe gerar uma senha segura, acesse: http://goodpassword.com/
7 – Use as chaves únicas de autenticação
Versões recentes do WordPress exigem a configuração de uma chave secreta no wp-config.php. Lembre-se de ter configurado uma para não deixar a padrão. Você nunca terá de lembrar desta chave, então use uma expressão longa, sem se preocupar em memorizá-la.
Também pode ser gerada aleatóriamente em: http://api.wordpress.org/secret-key/1.1
Copia e cole no seu wp-config.php
8 – Desabilite o registro de usuários
Assim você limita quem possui acesso ao seu painel de administração, além de evitar qualquer brecha que afete os scripts de administração. Se quiser, pode até apagar o wp-register.php do diretório.
9 – Não instale plugins desnecessários
Muitos plugins podem conter problemas de segurança também. Manter instalado e rodando plugins não-utilizados apenas aumenta as chances de você ser alvo de algum problema em um plugin desnecessariamente. Então remova os plugins desativados e atualize sempre os que você usa.
10 -Utilize um plugin Anti-Spam
Usando um plugin anti-spam, você de quebra protege o blog contra robôs que eventualmente possam tentar explorar uma brecha de XSS nos comentários. Muitas falhas de segurança hoje são exploradas por robôs automatizados, como o spam. Você pode usar o Askimet que já vem por padrão no Wordpress, basta você se cadastrar no Wordpress.com para ter seu API para utilizar no plugin.
Essas dicas já ajudam a melhorar bastante a segurança do Wordpress, mas existem ótimos plugins que faz o serviço para você, não deixe de conferir:
WP Security Scan – Faz um scan no seu Wordpress e te indica boas permissões para cada pasta e arquivo, além de analisar vários quesitos de segurança do WP.
AskApache – Protege a pasta WP-Admin utilizando uma poderosa proteção por password no htaccess, prevenindo ataques contra seu site.
Semisecure Login Reimagined -Aumenta a segurança na página do login, utilizando encriptação na sua senha.
Role Manager – Permite limitar o acesso dos seus colaboradores à vários recursos do Painel de Administração, possibilitando que você defina o mínimo de acesso necessário.
Login LockDown -Verifica as tentativas de login mal sucedidas bloqueando IPs suspeitos. É possível configurar a quantidade de falhas e quantos minutos que alguém poderá ficar parado na tela de login.
WordPress File Monitor – Este plugin monitora os arquivos alterados, deletados e criados dentro do seu WordPress qualquer alteração pode ser notificada no seu e-mail.
É isso ai, não tem como não ficar seguro dessa maneira. E você o que faz para aumentar a segurança do seu Wordpress? Deixe seu comentário falando o plugin que usa e sua sugestão.
quarta-feira, 24 de março de 2010
domingo, 21 de março de 2010
domingo, 31 de janeiro de 2010
Como escolher um GPS
- Tipos de tecnologias
- GPS americano
- Glonass russo
- Galileo europeu
- Compass chinês
- Emprego do GPS guardas florestais, trabalhos de prospecção e exploração de recursos naturais, geólogos, arqueólogos, bombeiros, são enormemente beneficiados pela tecnologia do sistema, mas hoje o uso é bem diversificado já é possível comprar equipamentos agrícolas que possuem GPS integrado para facilitar no manejo. Viu só o GPS não é só utilizado dentro de um veículo e sim possui larga escala de uso.
- Como escolher um GPS
- Número de canais que o GPS utiliza
- Quantidade de mapas disponíveis
- Luminosidade da tela
- Garantia da marca
- Tempo de duração da bateria
- Touch Screen (escolher um GPS sem tela sensível ao toque hoje em dia é comprar um equipamento já defasado no mercado)
- Tamanho da tela, para muitos ter uma boa visão do mapa e de opções é um fator predominante na compra, já outras pessoas preferem adquirir um GPS que não tome muito espaço no carro principalmente se a pessoa tiver um veículo popular e pequeno.
- Cor do GPS existem diversas cores mas as que predominam no mercado são preto e cinza, mas hoje também existem diversos tipos de ‘cases’ de silicone que possuem diversas cores.
- O que é A-GPS?
- GPS X A-GPS
- Sempre que ligamos nosso GPS, imediatamente ele começa a buscar satélites disponíveis para auxiliá-lo na navegação. Encontrado o primeiro, o aparelho recebe informações sobre a localização dos outros satélites e inicia a roteirização. Este processo costuma demorar alguns minutos, já que a conexão GPS-satélite não é muito rápida.
- Com o GPS assistido (A-GPS) a conexão inicial não é feita diretamente com o satélite, mas sim com uma antena de telefonia celular que previamente armazenou a localização destes satélites e as transmite para o GPS com uma velocidade até 40 vezes maior. Este recurso só é possível em aparelhos com conexão GPRS, recurso mais comum em celulares com função GPS do que em aparelhos GPS puros, e tem preço estipulado pelas operadoras de telefonia móvel.
- Além do tempo de inicialização, o A-GPS também usa o ‘apoio’ da antena quando o sinal GPS está fraco, ajudando a manter o sinal estável até mesmo em regiões cercadas por edifícios muito altos. E se você está em uma área que não há cobertura de celular? Neste caso seu aparelho funcionará normalmente, mas como um GPS convencional.
- Quais são os benefícios de A-GPS?
- A-GPS foi desenvolvido para localizar satélites com mais rapidez e confiabilidade, o que significa mais estabilidade na sua experiência GPS. A-GPS reduz o tempo que um aparelho com GPS leva para localizar a sua posição atual, conhecido como Tempo de Localização Inicial (TTFF) na maior parte do mundo.
- A-GPS é mais útil em áreas urbanas, onde você pode passar por "desfiladeiros urbanos" ou dentro de um carro em movimento.
- A-GPS melhora a experiência do usuário para todos os aplicativos que usam o GPS integrado.
Existem custos extras para usar o A-GPS?
- Você deve consultar sua operadora para saber quais serão os custos cobrados pela transferência de dados.



