10 errores ridículos a evitar en WordPress

La gente de Innothemes nos enseñan una lograda infografía donde nos muestran los 10 errores ridículos a evitar en WordPress.

De algunos de ellos ya hemos hablado en algún artículo de seguridad que hemos hecho. Aquí los tenemos ordenados

Como evitar hacer estos 10 errores ridículos en WordPress

1. Utilizar el usuario administrador que nos aparece por defecto”Admin”. Vamos a la base de datos desde el “phpMyAdmin” y en la tabla “wp_users”, buscamos “admin” y lo cambiamos por lo que queramos. Hay que cambiarlo en los tres campos que aparecen “user_login”, “user_nicename” y “display_name”.
   Otra forma más fácil sería crear un nuevo usuario con derechos de administrador y borramos la admin.
2. Dejar el prefijo por defecto “wp_” en las tablas de tu base de datos, esto facilita los ataques por fuerza bruta . Antes de hacer la instalación de wordpress vas al archivo “wp-config” y en la línea que pone “wp_” lo cambiamos por “wp_JMT” (por ejemplo tus inciales.
   Si el wordpress ya esta instalado entonces es un poco mas engorroso. Has de ir al phpMyAdmin y primero haces una copia de tu base de datos por seguridad. Después en SQL, te aparecerá un campo de texto vacío. EscribesRENAME TABLE wp_viejo_nombre TO wp_nuevo_nombreLo has de hacer con todas las tablas (comments, country,orders, postmeta, posts etc.). Después vas a wp-config.php y cambias el nombre del prefijo viejo por el nuevo. Esto es más delicado, cualquier problema tenéis la copia de seguridad de la tabla
3. No hagas backups ni de tu site ni de tu hoja de estilos. Para la hoja de estilos simplemente copias stylesheet.css y para el site el que más me gusta es Updrafplus, pero tienes también BackwPupFree o WP-DB-Backup
4. Crea un montón de categorías y poquitos tags. Está clara la ironía, es justo al revés.
5. Borra los plugins que no utilices !!!
6.  Vigila con los comentarios , no los apruebes de forma automáticas y utiliza algún plugin como Akismet .
7. No acabo de entender como por defecto las urls de wordpress por defecto son del tipo
   http://example.com/?p=N.
   Lo primero que has de hacer despues de instalarlo es ir a ajustes y enlaces permanentes o “permalinks” y poner por ejemplo
   http://example.com/2012/post-name/
   o
   http://example.com/categoria/post-name/
8. Olvida de probar. Es obvio, una vez haz has instalado wordpress, lo has tuneado a tu gusto, instalado plugins etc, navega y prueba si funciona todo correctamente, se ven las imágenes, funcionan lo links etc.
9. Deja “index.php” en tus urls. Para que quede bonito, a google le gusta que no se vea, se hace también desde los enlaces permanentes.
10. Muestra información de tu blog públicamente. Por seguridad evitar mostrar, por ejemplo la versión de wordpress que utilizas, edita el archivo functions.php escribe remove_action(‘wp_head’, ‘wp_generator’).
    Ellos aconsejan el plugin de pago Hide My WP.
    Yo añadiría las otras recomendaciones de seguridad que os he comentado al principio, como actualizar siempre a la últimas versiones de wp y de los plugins, instalar algún plugin específico de seguridad etc

En fin estos son errores no tan “ridículos” y que nos pueden costar un disgusto sino vamos con cuidado.