V článku Three tips to protect your WordPress installation nájdete 3 odporúčania ako zabespečiť CMS WodrPress a tak zvýšiť svoje šance pred nenechavými šikulmi. Ak sa vám nechce lúskať anglický text, tu sú tie tri body v slovenčine:

1. Vyhoďte metatag informujúci o verzii vašej inštalácie zo šablóny. Šikulovia môžu cielene vyhľadávať len nezáplatované inštalácie.
2. Vyprázdnite súbor wp-content/plugins/index.html Bývajú tam informácie o tom, aké pluginy používate. Šikulovia môžu využiť chybu v kóde tretej strany.
3. Zamedzte prístup do admin sekcie pomocou súboru .htaccess pre všetky IP adresy okrem vašej. Čo šikula nevidí, to ho nebude lákať.

Všimnite si všeobecnú platnosť týchto troch odporúčaní pre akékoľvek hromadne vyrábané CMS. Je až zarážajúce, aké sú tie rady jednoduché, dokonca by som povedal triviálne. Skoro ako nastavenie zákazu vylistovania adresára v admine hostingu. Dokonca aj ja ako jednoduchý farmaceut som ich aplikáciu zvládol.

Teda okrem toho .htaccess. Nieže by bol problém nakopírovať tam tie správne IP adresy, ale výzvou je, že by som potreboval definovať niekoľko rozsahov IP adries (niekoľko mojich stabilných lokalít, odkiaľ pristupujem) a aj tak by ma toto opatrenie veľmi obmedzovalo. Kúzlo webových aplikácii je práve v ich dosahu odvšadiaľ. Takto by som sa často odpílil. Naopak, Matt v článku píše, že toto opatrenie ho skutočne už ochránilo od hacknutia jeho inštalácie WordPressu. Tak neviem, má to cenu? Pýtam sa odborníkov.

Tento článok má aj ďalší rozmer. Vrámci konzultácii a objednávania dodávok a inštalácii webových aplikácii treba položiť doplňujúcu otázku: Ako zabezpečujete priamy prístup do admin adresárovej štruktúry? Bolo by fajn, dostať na ňu aspoň nejakú zmysluplnú odpoveď čo dokáže posúdiť aj poučený užívateľ.

Ako správneho audítora ma samozrejme napadla jedna zaujímavá úloha: Zistite, koľko eShopov má priamo prístupný xml súbor v ktorom informujú rôzne tovarové katalógy o svojom sortimente. Nie je nad to dať k dispozícii svoj každotýždenne aktualizovaný cenník v štrukturovanej podobe do rúk konkurencie. Že neviete čo s ním? Trendy, nie absolútne čísla sú zaujímavé.

Na Dayliblogtips blogu sa objavil odkaz na plugin pre WordPress, ktorý sa postará o vytvorenie verzie článku pre tlač.

Máte s doplnkom WP-print nejaké skúsenosti? Desí ma inštrukcia, ktorá je súčasťou inštalačného procesu. Po obligátnom nakopírovaní a aktivovaní pluginu, treba ešte vykonať preorganizovanie trvalých odkazov. Nie že by som bol paranoidný, ale skúsenosť mi hovorí, že do trvalých odkazov sa nevŕta. Veď práve preto sú trvalé.

Na druhej strane ma na tom plugine láka práve tá jeho komplexná schopnosť vytvoriť skutočne verziu stránky vhodnú pre papier. Hlavne prenesenie URL z článku do odkazov pod čiarou sa mi javí ako kongeniálne.

Len ten bod 4. v inštalačnom procese:

4. You Need To Re-Generate The Permalink (WP-Admin -> Options -> Permalinks -> Update Permalink Structure)

Tak ako, skúšali ste to niekto? No keď nič inšie, je to aspoň dokonalá ukážka ideálnej verzie článku pre tlač.

WordPress je predsa CMS, veď to nie je žiadna novinka, poviete si. To je pravda, tentokrát sa pozrieme na trochu znásilnený WordPress.

Klasika je, že cieľom inštalácie WordPress-u je prevádzkovať weblog, webzin (poznáte 3 rozdiely?), pravidelne aktualizovanú stránku prinášajúcu nové a nové články. Články v časovej osi. Tak na toto je WordPress pripravený implicitne. Ale ostatné novinky uľahčujú aj použitie Wordpresu na správu statických stránok. Jednoducho uprednostníte stránky pre článkami.

Článok WordPress as a CMS – Content Management System popisuje čo budete potrebovať (5 vajec, olej, soľ, papriku sladkú papriku.. jááj to je iný recept), ako si inštaláciu nastaviť, ktoré prepínače ako a kam posunúť a hlavne zbierku odkazov na texty, ktoré sa problematike WordPress ako CMS tiež venujú. Čisto pluginom pre CMS-kové ohnutie WordPressu sa venuje článok Five WordPress „CMS Enabling“ Plugins. Napríklad jedným z uvádzaných piatich pluginov je aj Role Manager, ktorý umožňuje jednotlivým užívateľom definovať ich práva k rôznym funkciám WordPressu. Toto je tá posledná kvapka, ktorá z Worpressu pre jedného muža dokáže urobiť reálne CMS pre nasadenie v malej organizácii. Priznám sa, prekvapilo ma, že toto WordPress nevie v základnej inštalácii. Je tam len nejaká paródia na užívateľské profily.

Ako je vidieť, z množstva odkazovaných článkov v odkazovaných článkoch, takéto využitie pre WordPress našlo mnoho ľudí. Keď som zbieral odvahu na zmenu CMS na tomto blogu, v jedných komentároch na Marigoldovi sa ktosi, kdesi vyjadril, že malé a stredné projekty už robí skoro výhradne v CMS WordPress.